A Сүлжээний цорго, мөн Ethernet Tap, Copper Tap эсвэл Data Tap гэгддэг бөгөөд энэ нь Ethernet дээр суурилсан сүлжээнд сүлжээний урсгалыг бүртгэж, хянах зорилгоор ашиглагддаг төхөөрөмж юм. Энэ нь сүлжээний ажиллагааг тасалдуулахгүйгээр сүлжээний төхөөрөмжүүдийн хооронд урсаж буй өгөгдөлд хандах боломжийг олгох зорилготой юм.
Сүлжээний цоргоны үндсэн зорилго нь сүлжээний пакетуудыг хуулбарлаж, дүн шинжилгээ хийх эсвэл бусад зорилгоор хяналтын төхөөрөмж рүү илгээх явдал юм. Энэ нь ихэвчлэн унтраалга эсвэл чиглүүлэгч гэх мэт сүлжээний төхөөрөмжүүдийн хооронд шугаман байдлаар суулгагдсан байдаг бөгөөд хяналтын төхөөрөмж эсвэл сүлжээний анализатортой холбогдож болно.
Сүлжээний хавхлагууд идэвхгүй болон идэвхтэй гэсэн хоёр хувилбартай байдаг:
1.Идэвхгүй сүлжээний цоргоИдэвхгүй сүлжээний цорго нь гадаад цахилгаан шаарддаггүй бөгөөд зөвхөн сүлжээний урсгалыг хуваах эсвэл хуулбарлах замаар ажилладаг. Тэд сүлжээний холбоосоор урсаж буй пакетуудын хуулбарыг үүсгэхийн тулд оптик холболт эсвэл цахилгаан тэнцвэржүүлэх зэрэг техникийг ашигладаг. Дараа нь давхардсан пакетуудыг хяналтын төхөөрөмж рүү дамжуулдаг бол анхны пакетууд хэвийн дамжуулалтаа үргэлжлүүлдэг.
Идэвхгүй сүлжээний цоргонд ашигладаг нийтлэг хуваах харьцаа нь тодорхой хэрэглээ болон шаардлагаас хамааран өөр өөр байж болно. Гэсэн хэдий ч практикт түгээмэл тохиолддог хэд хэдэн стандарт хуваах харьцаа байдаг:
50:50
Энэ нь оптик дохиог жигд хуваарилдаг тэнцвэртэй хуваах харьцаа бөгөөд 50% нь үндсэн сүлжээнд, 50% нь хяналтад зориулагдсан байдаг. Энэ нь хоёр замын хувьд ижил дохионы хүчийг хангадаг.
70:30
Энэ харьцаагаар оптик дохионы ойролцоогоор 70% нь үндсэн сүлжээ рүү чиглэгддэг бол үлдсэн 30% нь хяналтад ашиглагддаг. Энэ нь хяналтын чадавхийг хангахын зэрэгцээ үндсэн сүлжээнд дохионы илүү их хэсгийг өгдөг.
90:10
Энэ харьцаа нь оптик дохионы ихэнх хэсэг буюу 90 орчим хувийг үндсэн сүлжээнд хуваарилдаг бөгөөд зөвхөн 10 хувийг хяналтын зорилгоор ашигладаг. Энэ нь хяналтын бага хэсгийг хангахын зэрэгцээ үндсэн сүлжээний дохионы бүрэн бүтэн байдлыг нэн тэргүүнд тавьдаг.
95:05
90:10 харьцаатай адил энэхүү хуваах харьцаа нь оптик дохионы 95%-ийг үндсэн сүлжээ рүү илгээж, 5%-ийг хяналтад зориулж хадгалдаг. Энэ нь шинжилгээ эсвэл хяналтын хэрэгцээнд багахан хэсгийг хангахын зэрэгцээ үндсэн сүлжээний дохионд хамгийн бага нөлөө үзүүлдэг.
2.Идэвхтэй сүлжээний цоргоИдэвхтэй сүлжээний холболтууд нь пакетуудыг хуулбарлахаас гадна үйл ажиллагаагаа сайжруулахын тулд идэвхтэй бүрэлдэхүүн хэсгүүд болон хэлхээг агуулдаг. Эдгээр нь урсгалын шүүлтүүр, протоколын шинжилгээ, ачааллын тэнцвэржүүлэлт эсвэл пакет нэгтгэх зэрэг дэвшилтэт функцуудыг хангаж чаддаг. Идэвхтэй холболтууд нь эдгээр нэмэлт функцуудыг ажиллуулахын тулд ихэвчлэн гадаад цахилгаан шаарддаг.
Network Taps нь Ethernet, TCP/IP, VLAN болон бусад төрөл бүрийн Ethernet протоколуудыг дэмждэг. Тэд тодорхой tap загвар болон түүний чадвараас хамааран 10 Mbps гэх мэт бага хурднаас 100 Gbps гэх мэт өндөр хурд хүртэл янз бүрийн сүлжээний хурдыг зохицуулж чаддаг.
Баригдсан сүлжээний урсгалыг сүлжээний хяналт, сүлжээний асуудлыг шийдвэрлэх, гүйцэтгэлийг шинжлэх, аюулгүй байдлын аюул заналхийллийг илрүүлэх, сүлжээний шүүхийн шинжилгээ хийхэд ашиглаж болно. Сүлжээний товшилтыг сүлжээний админууд, аюулгүй байдлын мэргэжилтнүүд болон судлаачид сүлжээний зан төлөвийн талаар ойлголт авах, сүлжээний гүйцэтгэл, аюулгүй байдал, нийцлийг хангахын тулд түгээмэл ашигладаг.
Тэгвэл идэвхгүй сүлжээний товшилт болон идэвхтэй сүлжээний товшилтын хооронд ямар ялгаа байдаг вэ?
A Идэвхгүй сүлжээний товшилтнь нэмэлт боловсруулалтын чадваргүйгээр сүлжээний пакетуудыг хуулбарладаг, гадаад цахилгаан шаарддаггүй энгийн төхөөрөмж юм.
An Идэвхтэй сүлжээний цоргоНөгөөтэйгүүр, идэвхтэй бүрэлдэхүүн хэсгүүдийг агуулдаг, эрчим хүч шаарддаг бөгөөд илүү цогц сүлжээний хяналт, шинжилгээнд зориулсан дэвшилтэт боломжуудыг олгодог. Энэ хоёрын аль нэгийг нь сонгох нь тодорхой хяналтын шаардлага, хүссэн функц, боломжтой нөөцөөс хамаарна.
Идэвхгүй сүлжээний товшилтVSИдэвхтэй сүлжээний цорго
| Идэвхгүй сүлжээний товшилт | Идэвхтэй сүлжээний цорго | |
|---|---|---|
| Функциональ байдал | Идэвхгүй сүлжээний цорго нь пакетуудыг өөрчлөхгүйгээр сүлжээний урсгалыг хуваах эсвэл хувилах замаар ажилладаг. Энэ нь пакетуудын хуулбарыг үүсгэж, хяналтын төхөөрөмж рүү илгээдэг бол анхны пакетууд хэвийн дамжуулалтаа үргэлжлүүлдэг. | Идэвхтэй сүлжээний цорго нь энгийн пакет хуулбарлахаас илүү өргөн хүрээг хамардаг. Энэ нь үйл ажиллагаагаа сайжруулахын тулд идэвхтэй бүрэлдэхүүн хэсгүүд болон хэлхээг агуулдаг. Идэвхтэй цорго нь урсгалын шүүлтүүр, протоколын шинжилгээ, ачааллын тэнцвэржүүлэлт, пакет нэгтгэх, тэр ч байтугай пакетийг өөрчлөх эсвэл оруулах зэрэг функцуудыг хангаж чаддаг. |
| Цахилгаан эрчим хүчний шаардлага | Идэвхгүй сүлжээний цорго нь гадаад цахилгаан шаарддаггүй. Эдгээр нь давхардсан пакетуудыг үүсгэхийн тулд оптик холболт эсвэл цахилгаан тэнцвэржүүлэх зэрэг аргуудад тулгуурлан идэвхгүй ажиллахаар бүтээгдсэн. | Идэвхтэй сүлжээний цорго нь нэмэлт функц болон идэвхтэй бүрэлдэхүүн хэсгүүдээ ажиллуулахын тулд гадаад цахилгаан шаарддаг. Хүссэн функцийг хангахын тулд тэдгээрийг цахилгаан эх үүсвэрт холбох шаардлагатай байж магадгүй. |
| Пакетийн өөрчлөлт | Пакетуудыг өөрчлөх эсвэл оруулахгүй | Хэрэв дэмжигдсэн бол пакетуудыг өөрчлөх эсвэл оруулах боломжтой |
| Шүүлтүүрийн чадвар | Шүүлтүүрийн чадвар хязгаарлагдмал эсвэл огт байхгүй | Тодорхой шалгуурын дагуу пакетуудыг шүүж болно |
| Бодит цагийн шинжилгээ | Бодит цагийн дүн шинжилгээ хийх чадваргүй | Сүлжээний урсгалын бодит цагийн шинжилгээг хийж чадна |
| Нэгтгэх | Пакет нэгтгэх чадвар байхгүй | Олон сүлжээний холбоосуудаас пакетуудыг нэгтгэж чадна |
| Ачааллын тэнцвэржүүлэлт | Ачааллыг тэнцвэржүүлэх чадваргүй | Олон хяналтын төхөөрөмжүүдийн ачааллыг тэнцвэржүүлж чадна |
| Протоколын шинжилгээ | Протоколын шинжилгээний чадвар хязгаарлагдмал эсвэл огт байхгүй | Протоколын гүнзгий дүн шинжилгээ болон декодчилол санал болгодог |
| Сүлжээний тасалдал | Сүлжээнд саад учруулахгүй, саад учруулахгүй | Сүлжээнд бага зэрэг тасалдал эсвэл саатал үүсгэж болзошгүй |
| Уян хатан байдал | Онцлог шинж чанаруудын хувьд хязгаарлагдмал уян хатан байдал | Илүү их хяналт болон дэвшилтэт функцийг хангадаг |
| Зардал | Ерөнхийдөө илүү боломжийн үнэтэй | Нэмэлт функцүүдийн улмаас ихэвчлэн өндөр өртөгтэй байдаг |
Нийтэлсэн цаг: 2023 оны 11-р сарын 7


