Идэвхгүй сүлжээний товшилт ба идэвхтэй сүлжээний товшилтын хооронд ямар ялгаа байдаг вэ?

A Сүлжээний товш, мөн Ethernet Tap, Copper Tap, Data Tap гэж нэрлэгддэг төхөөрөмж нь Ethernet-д суурилсан сүлжээнд сүлжээний урсгалыг барьж, хянах зориулалттай төхөөрөмж юм. Энэ нь сүлжээний ажиллагааг тасалдуулахгүйгээр сүлжээний төхөөрөмжүүдийн хооронд урсаж буй өгөгдөлд хандах боломжийг олгох зорилготой юм.

Сүлжээний краны гол зорилго нь сүлжээний пакетуудыг хуулбарлаж, дүн шинжилгээ хийх эсвэл бусад зорилгоор хяналтын төхөөрөмж рүү илгээх явдал юм. Энэ нь ихэвчлэн унтраалга, чиглүүлэгч гэх мэт сүлжээний төхөөрөмжүүдийн хооронд шугаман дээр суурилагдсан бөгөөд хяналтын төхөөрөмж эсвэл сүлжээний анализаторт холбогдож болно.

Сүлжээний товшилтууд нь Идэвхгүй болон Идэвхтэй хувилбаруудтай:

FBT задлагч

1.Сүлжээний идэвхгүй товшилтууд: Идэвхгүй сүлжээний цорго нь гадны эрчим хүч шаарддаггүй бөгөөд зөвхөн сүлжээний урсгалыг хуваах эсвэл хуваах замаар ажилладаг. Тэд сүлжээний холбоосоор дамжиж буй пакетуудын хуулбарыг үүсгэхийн тулд оптик холболт эсвэл цахилгаан тэнцвэржүүлэх арга техникийг ашигладаг. Дараа нь давхардсан пакетуудыг хяналтын төхөөрөмж рүү дамжуулдаг бол анхны пакетууд хэвийн дамжуулалтаа үргэлжлүүлнэ.

Идэвхгүй сүлжээний цоргод ашигладаг нийтлэг хуваах харьцаа нь тодорхой хэрэглээ, шаардлагаас хамаарч өөр өөр байж болно. Гэсэн хэдий ч практикт ихэвчлэн тохиолддог хэд хэдэн стандарт хуваах харьцаа байдаг:

50:50

Энэ нь оптик дохиог жигд хуваах тэнцвэртэй хуваах харьцаа бөгөөд 50% нь үндсэн сүлжээнд очиж, 50% нь хяналтанд ордог. Энэ нь хоёр замд ижил дохионы хүчийг өгдөг.

70:30

Энэ харьцаагаар оптик дохионы ойролцоогоор 70% нь үндсэн сүлжээнд чиглэгддэг бол үлдсэн 30% нь хяналтанд ордог. Энэ нь үндсэн сүлжээнд дохионы илүү их хэсгийг хангаж, хяналт тавих боломжийг олгодог.

90:10

Энэ харьцаа нь оптик дохионы дийлэнх буюу 90 орчим хувийг үндсэн сүлжээнд хуваарилдаг бөгөөд зөвхөн 10% нь хяналтын зорилгоор ашигладаг. Энэ нь үндсэн сүлжээнд дохионы бүрэн бүтэн байдлыг чухалчлахын зэрэгцээ хяналтанд багахан хэсгийг өгдөг.

95:05

90:10 харьцаатай адил энэхүү хуваах харьцаа нь оптик дохионы 95%-ийг үндсэн сүлжээнд илгээж, 5%-ийг хяналтад зориулж нөөцөлдөг. Энэ нь үндсэн сүлжээний дохионд хамгийн бага нөлөө үзүүлэхийн зэрэгцээ дүн шинжилгээ хийх эсвэл хянах хэрэгцээнд багахан хэсгийг өгдөг.

 

 

ML-NPB-5690 (3)

 

 

2.Идэвхтэй сүлжээний товшилтууд: Идэвхтэй сүлжээний цорго нь пакетуудыг хуулбарлахаас гадна тэдгээрийн ажиллагааг сайжруулахын тулд идэвхтэй бүрэлдэхүүн хэсгүүд болон хэлхээг агуулдаг. Эдгээр нь замын хөдөлгөөний шүүлтүүр, протоколын дүн шинжилгээ, ачааллыг тэнцвэржүүлэх эсвэл пакет нэгтгэх зэрэг дэвшилтэт функцуудыг өгөх боломжтой. Идэвхтэй цорго нь эдгээр нэмэлт функцуудыг ажиллуулахын тулд ихэвчлэн гадны хүчийг шаарддаг.

Network Taps нь Ethernet, TCP/IP, VLAN болон бусад Ethernet протоколуудыг дэмждэг. Тэд тодорхой товшилтын загвар болон түүний чадавхиас хамааран 10 Mbps гэх мэт бага хурдаас 100 Gbps ба түүнээс дээш хурд хүртэл өөр өөр сүлжээний хурдыг удирдах боломжтой.

Олж авсан сүлжээний траффикийг сүлжээний хяналт, сүлжээний асуудлыг шийдвэрлэх, гүйцэтгэлд дүн шинжилгээ хийх, аюулгүй байдлын аюулыг илрүүлэх, сүлжээний шүүх шинжилгээ хийхэд ашиглаж болно. Сүлжээний товшилтыг сүлжээний администраторууд, аюулгүй байдлын мэргэжилтнүүд, судлаачид сүлжээний үйл ажиллагааны талаарх ойлголтыг олж авах, сүлжээний гүйцэтгэл, аюулгүй байдал, нийцлийг хангах зорилгоор ихэвчлэн ашигладаг.

Дараа нь идэвхгүй сүлжээний товшилт ба идэвхтэй сүлжээний товшилтын хооронд ямар ялгаа байдаг вэ?

A Сүлжээний идэвхгүй товшилтнь нэмэлт боловсруулах чадваргүйгээр сүлжээний пакетуудыг хуулбарладаг, гадны эрчим хүч шаарддаггүй энгийн төхөөрөмж юм.

Зураг авах дүрс

 An Идэвхтэй сүлжээний товш, нөгөө талаас, идэвхтэй бүрэлдэхүүн хэсгүүдийг багтаасан, эрчим хүч шаарддаг бөгөөд сүлжээг илүү иж бүрэн хянах, дүн шинжилгээ хийхэд зориулсан дэвшилтэт функцуудыг хангадаг. Энэ хоёрын хоорондох сонголт нь хяналтын тодорхой шаардлага, хүссэн функц, бэлэн нөөцөөс хамаарна.

Траффикийг нэгтгэх сүлжээний пакет брокерууд

Сүлжээний идэвхгүй товшилтVSИдэвхтэй сүлжээний товш

Сүлжээний идэвхгүй товшилт Идэвхтэй сүлжээний товш
Үйл ажиллагаа Сүлжээний идэвхгүй цорго нь пакетуудыг өөрчлөх, өөрчлөхгүйгээр сүлжээний урсгалыг хуваах эсвэл хуваах замаар ажилладаг. Энэ нь зүгээр л пакетуудын хуулбарыг үүсгэж, хяналтын төхөөрөмж рүү илгээдэг бол анхны пакетууд нь хэвийн дамжуулалтаа үргэлжлүүлдэг. Идэвхтэй сүлжээний товшилт нь энгийн багцын хуулбараас давж гардаг. Энэ нь түүний ажиллагааг сайжруулах идэвхтэй бүрэлдэхүүн хэсгүүд болон хэлхээг агуулдаг. Идэвхтэй товшилтууд нь замын хөдөлгөөний шүүлтүүр, протоколын дүн шинжилгээ, ачааллыг тэнцвэржүүлэх, багцыг нэгтгэх, тэр ч байтугай пакетыг өөрчлөх, шахах зэрэг функцуудыг хангаж чадна.
Эрчим хүчний шаардлага Сүлжээний идэвхгүй цорго нь гадны эрчим хүчийг шаарддаггүй. Эдгээр нь оптик холболт эсвэл цахилгаан тэнцвэржүүлэлт зэрэг технологид тулгуурлан идэвхгүй ажиллахаар бүтээгдсэн бөгөөд давхардсан пакетуудыг үүсгэх болно. Идэвхтэй сүлжээний цорго нь нэмэлт функцууд болон идэвхтэй бүрэлдэхүүн хэсгүүдийг ажиллуулахын тулд гадны эрчим хүчийг шаарддаг. Хүссэн функцийг хангахын тулд тэдгээрийг тэжээлийн эх үүсвэрт холбох шаардлагатай байж магадгүй юм.
Пакет өөрчлөлт Пакетуудыг өөрчилдөггүй, тарьдаггүй Хэрэв дэмжигдсэн бол пакетуудыг өөрчлөх эсвэл оруулах боломжтой
Шүүлтүүр хийх чадвар Хязгаарлагдмал буюу шүүлтүүргүй Тодорхой шалгуур дээр үндэслэн пакетуудыг шүүж болно
Бодит цагийн шинжилгээ Бодит цагийн дүн шинжилгээ хийх чадваргүй Сүлжээний урсгалд бодит цагийн дүн шинжилгээ хийх боломжтой
Нэгтгэх Пакет нэгтгэх чадваргүй Олон сүлжээний холбоосоос пакетуудыг нэгтгэх боломжтой
Ачааллыг тэнцвэржүүлэх Ачаалал тэнцвэржүүлэх чадваргүй Олон хяналтын төхөөрөмжийн ачааллыг тэнцвэржүүлж чадна
Протоколын шинжилгээ Протоколын шинжилгээний чадвар хязгаарлагдмал эсвэл байхгүй Протоколын нарийвчилсан дүн шинжилгээ, код тайлалтыг санал болгодог
Сүлжээний тасалдал Сүлжээнд саад учруулахгүй, саад болохгүй Сүлжээнд бага зэрэг саатал эсвэл хоцрогдол үүсгэж болзошгүй
Уян хатан байдал Онцлог шинж чанаруудын хувьд хязгаарлагдмал уян хатан байдал Илүү их хяналт, дэвшилтэт функцээр хангадаг
Зардал Ерөнхийдөө илүү боломжийн Нэмэлт функцуудаас шалтгаалан ихэвчлэн өндөр өртөгтэй байдаг

Шуудангийн цаг: 2023-11-07