NetTAP® come catturare traffico di rete? Specchio del porto contro il rubinetto della rete

Come catturare traffico di rete? Specchio del porto contro il rubinetto della rete

Per analizzare il traffico di rete, è necessario da inviare il pacchetto della rete a NTOP/NPROBE.There è due soluzioni a questo problema:

Rispecchiarsi del porto (anche conosciuto come la PORTATA)

Rubinetto della rete (anche conosciuto come il rubinetto della replica, il rubinetto di aggregazione, il rubinetto attivo, il rubinetto di rame, il rubinetto di Ethernet, ecc.)

Prima della spiegazione delle differenze fra le due soluzioni (specchio del porto e rubinetto della rete), è importante capire come Ethernet funziona. A 100Mbit e sopra, gli ospiti parlano solitamente in pieno duplex, significando che un ospite può inviare (Tx) e ricevere simultaneamente (Rx). Ciò significa quella su un cavo collegato ad un ospite, la somma totale di 100 Mbit del traffico di rete che un ospite può inviare/ricevere (Tx/Rx)) è 2 il × 100 Mbit = 200 Mbit.

Rispecchiarsi del porto è replica attiva del pacchetto, in modo da significa che il dispositivo di rete è fisicamente responsabile della copiatura del pacchetto al porto rispecchiato.

Ciò significa che il dispositivo deve eseguire questo compito usando una certa risorsa (quale il CPU) ed entrambe le direzioni di traffico saranno ripiegate allo stesso porto. L'asse ha citato più presto, in un collegamento pieno duplex, questo significa quello

A- >; B e B - > A;

La somma di A non supererà la velocità della rete prima che la perdita del pacchetto accada. Ciò è perché non c'è fisicamente spazio per copiare i pacchetti. Risulta che rispecchiarsi del porto è una grande tecnica poichè può essere eseguito da molti commutatori (ma non interamente), perché la maggior parte dei commutatori con lo svantaggio di perdita del pacchetto, se controllate un collegamento con più del carico di 50%, o rispecchiano i porti su un porto più veloce (per esempio rispecchi 100 porti di Mbit su un 1 porto di Gbit). Menzione di Notto che rispecchiarsi del pacchetto può richiedere lo scambio delle risorse dei commutatori, che possono caricare il dispositivo e la prestazione di scambio di causa per degradarsi. Si noti che potete collegare 1 porto ad un porto, o 1 VLAN - un porto, ma non potete copiare generalmente molti porti a 1. (per lo specchio del pacchetto) state mancando.

Un RUBINETTO della rete (punto di accesso terminale) è un dispositivo hardware completamente passivo che può catturare passivamente l'utilizzazione di una rete. È comunemente usato controllare il traffico fra due punti nella rete. Se la rete fra questi due punti consiste di un cavo fisico, un RUBINETTO della rete può essere il migliore modo catturare il traffico.

Il RUBINETTO della rete ha almeno tre porti: un porto di A, un porto di B e un porto del monitor. Per disporre un rubinetto fra i punti A e B, il cavo della rete fra punto A e punto B è sostituito con un paio dei cavi, uno che va al porto di A del RUBINETTO, altro quello che va al porto della B del RUBINETTO. Il RUBINETTO passa tutto il traffico fra i due punti della rete, in modo da ancora sono collegati l'un l'altro. Il RUBINETTO inoltre copia il traffico al suo porto del monitor, così permettendo ad un dispositivo dell'analisi di ascoltare.

I rubinetti della rete sono comunemente usati dai dispositivi della raccolta e di controllo quali i APS. I rubinetti possono anche essere utilizzati nelle applicazioni di sicurezza perché sono non indiscreti, non sono rilevabili sulla rete, possono occuparsi delle reti piene duplex e non condivise e solitamente passaggio-attraverso traffico anche se il rubinetto smette di lavorare o perde il potere.

Poichè i porti dei rubinetti della rete non ricevono soltanto ma trasmettono, il commutatore non ha indizio che stia sedendosi dietro i porti. La conseguenza è che ha trasmesso per radio i pacchetti a tutti i porti. Così se collegate il vostro dispositivo del monitoraggio al commutatore, tale dispositivo riceverà tutti i pacchetti. Si noti che questo meccanismo funziona se il dispositivo di controllo non invia alcun pacchetto al commutatore, altrimenti il commutatore supporrà che i pacchetti spillati non sono per tale dispositivo. Per raggiungere quello, potete o usare un cavo della rete su cui non avete collegato i cavi di TX, o usate un'interfaccia di rete senza IP (e senza DHCP) che non trasmette i pacchetti affatto. Infine noti che se volete usare un rubinetto per non allentare i pacchetti, quindi non fonda le direzioni o non utilizzi un commutatore in cui le direzioni spillate siano più lente (per esempio 100 Mbit) che il porto di fusione (per esempio 1 Gbit).