Qual è la differenza tra Passive Network Tap e Active Network Tap?

A Rubinetto di rete, noto anche come Ethernet Tap, Copper Tap o Data Tap, è un dispositivo utilizzato nelle reti Ethernet per catturare e monitorare il traffico di rete. È progettato per fornire accesso ai dati che fluiscono tra i dispositivi di rete senza interromperne il funzionamento.

Lo scopo principale di un network tap è quello di duplicare i pacchetti di rete e inviarli a un dispositivo di monitoraggio per l'analisi o altri scopi. In genere, viene installato in linea tra dispositivi di rete, come switch o router, e può essere collegato a un dispositivo di monitoraggio o a un analizzatore di rete.

I Network Tap sono disponibili sia in versione passiva che attiva:

1.Prese di rete passive: I tap di rete passivi non richiedono alimentazione esterna e funzionano esclusivamente suddividendo o duplicando il traffico di rete. Utilizzano tecniche come l'accoppiamento ottico o il bilanciamento elettrico per creare una copia dei pacchetti che attraversano il collegamento di rete. I pacchetti duplicati vengono quindi inoltrati al dispositivo di monitoraggio, mentre i pacchetti originali continuano la loro normale trasmissione.

I rapporti di splitting comunemente utilizzati nei tap di rete passivi possono variare a seconda dell'applicazione e dei requisiti specifici. Tuttavia, esistono alcuni rapporti di splitting standard comunemente riscontrati nella pratica:

50:50

Si tratta di un rapporto di splitting bilanciato in cui il segnale ottico viene suddiviso equamente, con il 50% destinato alla rete principale e il 50% intercettato per il monitoraggio. In questo modo, l'intensità del segnale è identica per entrambi i percorsi.

70:30

Con questo rapporto, circa il 70% del segnale ottico viene indirizzato alla rete principale, mentre il restante 30% viene intercettato per il monitoraggio. In questo modo, la porzione di segnale fornita alla rete principale è maggiore, pur consentendo funzionalità di monitoraggio.

90:10

Questo rapporto alloca la maggior parte del segnale ottico, circa il 90%, alla rete principale, mentre solo il 10% viene utilizzato per il monitoraggio. In questo modo, l'integrità del segnale viene data priorità alla rete principale, mentre una porzione minore viene destinata al monitoraggio.

95:05

Simile al rapporto 90:10, questo rapporto di splittaggio invia il 95% del segnale ottico alla rete principale e ne riserva il 5% per il monitoraggio. Offre un impatto minimo sul segnale della rete principale, pur lasciandone una piccola parte disponibile per analisi o monitoraggio.

 

 

 

 

2.Prese di rete attive: I tap di rete attivi, oltre a duplicare i pacchetti, includono componenti e circuiti attivi per migliorarne la funzionalità. Possono fornire funzionalità avanzate come il filtraggio del traffico, l'analisi del protocollo, il bilanciamento del carico o l'aggregazione dei pacchetti. I tap attivi di solito richiedono alimentazione esterna per attivare queste funzioni aggiuntive.

I tap di rete supportano diversi protocolli Ethernet, tra cui Ethernet, TCP/IP, VLAN e altri. Possono gestire diverse velocità di rete, da velocità inferiori come 10 Mbps a velocità superiori come 100 Gbps o superiori, a seconda del modello specifico e delle sue capacità.

Il traffico di rete acquisito può essere utilizzato per il monitoraggio della rete, la risoluzione dei problemi, l'analisi delle prestazioni, il rilevamento di minacce alla sicurezza e l'esecuzione di analisi forensi di rete. I TAP di rete sono comunemente utilizzati da amministratori di rete, professionisti della sicurezza e ricercatori per ottenere informazioni dettagliate sul comportamento della rete e garantirne prestazioni, sicurezza e conformità.