ما هو الفرق بين Passive Network Tap و Active Network Tap؟

A شبكة الصنبور، المعروف أيضًا باسم منفذ إيثرنت أو منفذ نحاسي أو منفذ بيانات، هو جهاز يُستخدم في الشبكات القائمة على إيثرنت لالتقاط ومراقبة حركة مرور الشبكة. وهو مصمم لتوفير الوصول إلى البيانات المتدفقة بين أجهزة الشبكة دون تعطيل عملها.

الغرض الرئيسي من وصلة الشبكة هو تكرار حزم الشبكة وإرسالها إلى جهاز مراقبة لتحليلها أو لأغراض أخرى. عادةً ما يتم تثبيتها مباشرةً بين أجهزة الشبكة، مثل المحولات أو أجهزة التوجيه، ويمكن توصيلها بجهاز مراقبة أو محلل شبكة.

تتوفر صنابير الشبكة في إصدارات سلبية ونشطة:

1.صنابير الشبكة السلبيةلا تتطلب منافذ الشبكة السلبية طاقة خارجية، وتعمل فقط عن طريق تقسيم أو تكرار حركة مرور الشبكة. وتستخدم تقنيات مثل الاقتران البصري أو الموازنة الكهربائية لإنشاء نسخة من الحزم المتدفقة عبر رابط الشبكة. ثم تُرسل الحزم المكررة إلى جهاز المراقبة، بينما تواصل الحزم الأصلية إرسالها الطبيعي.

تختلف نسب التقسيم الشائعة في صنابير الشبكة السلبية باختلاف التطبيق والمتطلبات. ومع ذلك، هناك بعض نسب التقسيم القياسية الشائعة الاستخدام في الممارسة العملية:

50:50

هذه نسبة تقسيم متوازنة تُقسّم فيها الإشارة الضوئية بالتساوي، حيث يذهب 50% منها إلى الشبكة الرئيسية، ويُستخدَم 50% منها للمراقبة. وهذا يوفر قوة إشارة متساوية لكلا المسارين.

70:30

بهذه النسبة، يُوجَّه حوالي 70% من الإشارة الضوئية إلى الشبكة الرئيسية، بينما تُخصَّص نسبة 30% المتبقية للمراقبة. وهذا يُوفِّر جزءًا أكبر من الإشارة للشبكة الرئيسية مع الحفاظ على إمكانيات المراقبة.

90:10

تُخصِّص هذه النسبة غالبية الإشارة الضوئية، حوالي 90%، للشبكة الرئيسية، مع تخصيص 10% فقط لأغراض المراقبة. تُعطي هذه النسبة الأولوية لسلامة الإشارة للشبكة الرئيسية، بينما تُخصِّص جزءًا أصغر للمراقبة.

95:05

على غرار نسبة 90:10، تُرسل هذه النسبة 95% من الإشارة الضوئية إلى الشبكة الرئيسية، وتُخصص 5% للمراقبة. يُقلل هذا من تأثيره على إشارة الشبكة الرئيسية، بينما يُوفر جزءًا صغيرًا لاحتياجات التحليل أو المراقبة.

 

 

 

 

2.صنابير الشبكة النشطةتتضمن نقاط اتصال الشبكة النشطة، بالإضافة إلى نسخ الحزم، مكونات ودوائر نشطة لتحسين وظائفها. وتوفر ميزات متقدمة مثل تصفية حركة البيانات، وتحليل البروتوكول، وموازنة الحمل، وتجميع الحزم. وتتطلب نقاط الاتصال النشطة عادةً طاقة خارجية لتشغيل هذه الوظائف الإضافية.

تدعم نقاط اتصال الشبكة بروتوكولات إيثرنت متنوعة، بما في ذلك إيثرنت، وTCP/IP، وVLAN، وغيرها. وتستطيع التعامل مع سرعات شبكة مختلفة، تتراوح من سرعات منخفضة مثل 10 ميجابت في الثانية إلى سرعات أعلى مثل 100 جيجابت في الثانية أو أكثر، وذلك حسب طراز نقطة الاتصال وقدراتها.

يمكن استخدام بيانات حركة مرور الشبكة المُلتقطة لمراقبة الشبكة، واستكشاف مشاكلها وإصلاحها، وتحليل أدائها، واكتشاف التهديدات الأمنية، وإجراء التحقيقات الجنائية للشبكات. تُستخدم بيانات الشبكة عادةً من قِبل مسؤولي الشبكات، وخبراء الأمن، والباحثين لاكتساب رؤى حول سلوك الشبكة، وضمان أدائها، وأمنها، وامتثالها للمعايير.