パッシブ ネットワーク タップとアクティブ ネットワーク タップの違いは何ですか?

A ネットワークタップは、イーサネット タップ、カッパー タップ、データ タップとも呼ばれ、イーサネット ベースのネットワークでネットワーク トラフィックをキャプチャおよび監視するために使用されるデバイスです。ネットワークの動作を中断することなく、ネットワーク デバイス間を流れるデータへのアクセスを提供するように設計されています。

ネットワーク タップの主な目的は、分析などの目的でネットワーク パケットを複製し、監視デバイスに送信することです。通常、スイッチやルータなどのネットワーク デバイス間にインラインで設置され、監視デバイスやネットワーク アナライザに接続できます。

ネットワーク タップにはパッシブとアクティブの両方のバリエーションがあります。

1.パッシブネットワークタップ: パッシブ ネットワーク タップは外部電源を必要とせず、ネットワーク トラフィックを分割または複製することによってのみ動作します。彼らは、光結合や電気的バランシングなどの技術を使用して、ネットワーク リンクを流れるパケットのコピーを作成します。複製されたパケットは監視デバイスに転送され、元のパケットは通常の送信を続けます。

パッシブ ネットワーク タップで使用される一般的な分割比は、特定のアプリケーションや要件によって異なる場合があります。ただし、実際には一般的に使用される標準的な分割比率がいくつかあります。

50:50

これは、光信号が均等に分割され、50% がメイン ネットワークに送られ、50% がモニタリングのために利用されるバランスの取れた分割比です。両方のパスに等しい信号強度を提供します。

70:30

この比率では、光信号の約 70% がメイン ネットワークに送信され、残りの 30% が監視のために利用されます。監視機能を備えながら、信号の大部分をメイン ネットワークに提供します。

90:10

この比率により、光信号の大部分 (約 90%) がメイン ネットワークに割り当てられ、監視目的で使用されるのは 10% のみになります。メイン ネットワークの信号の完全性を優先し、監視用に提供される部分は少なくなります。

95:05

90:10 の比率と同様に、この分割比率では光信号の 95% がメイン ネットワークに送信され、5% がモニタリング用に確保されます。メインのネットワーク信号への影響を最小限に抑えながら、分析や監視のニーズに少量を提供します。

 

 

 

 

2.アクティブなネットワークタップ: アクティブ ネットワーク タップには、パケットの複製に加えて、機能を強化するアクティブ コンポーネントと回路が含まれています。トラフィック フィルタリング、プロトコル分析、負荷分散、パケット集約などの高度な機能を提供できます。アクティブタップは通常、これらの追加機能を動作させるために外部電源を必要とします。

ネットワーク タップは、イーサネット、TCP/IP、VLAN などを含むさまざまなイーサネット プロトコルをサポートします。特定のタップ モデルとその機能に応じて、10 Mbps などの低速から 100 Gbps 以上の高速まで、さまざまなネットワーク速度を処理できます。

キャプチャされたネットワーク トラフィックは、ネットワークの監視、ネットワークの問題のトラブルシューティング、パフォーマンスの分析、セキュリティ脅威の検出、およびネットワーク フォレンジックの実施に使用できます。ネットワーク タップは、ネットワーク管理者、セキュリティ専門家、研究者によってネットワークの動作に関する洞察を得て、ネットワークのパフォーマンス、セキュリティ、およびコンプライアンスを確保するために一般的に使用されます。