NetTAP® как захватить сетевой трафик? Гаван зеркало против крана сети

Как захватить сетевой трафик? Гаван зеркало против крана сети

Для того чтобы проанализировать сетевой трафик, необходимо отправить пакет сети в NTOP/NPROBE.There 2 решения к этой проблеме:

Отражать порта (также известный как ПЯДЬ)

Кран сети (также известный как кран репликации, кран комплексирования, активный кран, медный кран, кран локальных сетей, etc.)

Перед объяснять разницы между 2 решениями (гаван зеркало и кран сети), важно понять как локальная сеть работает. На 100Mbit и выше, хозяев обычно говорит полностью двухшпиндельное, значащ что один хозяин может отправить (Tx) и получить (Rx) одновременно. Это значит это на кабеле соединенном до один хозяин, полной сумме 100 Mbit сетевого трафика который один хозяин может отправить/получить (Tx/Rx)) 2 × 100 Mbit = 200 Mbit.

Гаван отражать активная репликация пакета, поэтому оно значит что прибор сети физически ответственен за копирование пакета к отраженному порту.

Это значит что прибор должен выполнить эту задачу путем использование некоторого ресурса (как C.P.U.), и оба направления движения будут повторятьы к такому же порту. Как упомянуло раньше, в дуплексной связи, это значит это

A- >; B и b - > a;

Сумма a не превысит скорость сети прежде чем потеря пакета произойдет. Это связано с тем что физически никакой космос для копирования пакетов. Оно поворачивает вне что гаван отражать больший метод по мере того как оно может быть выполнен много переключателей (но не совсем), потому что больший часть из переключателей с недостатком потери пакета, если вы контролируете связь с сверх нагрузкой 50%, или отражает порты на более быстрый порт, то (например отразите 100 портов Mbit на 1 порт Gbit). Не упоминать этого пакета отражать может требовать обменивать ресурсы переключателей, которые могут нагрузить прибор и проведение обменом причины для того чтобы ухудшить. Заметьте что вы можете соединить 1 порт до один порт, или 1 VLAN к один порт, но вы вообще не можете копировать много портов до 1. (для того НОП зеркало пакета) попадаете без вести.

КРАН сети (терминальная точка подхода) полностью пассивный прибор который может пассивно захватить движение на сети. Он обыкновенно использован для того чтобы контролировать движение между 2 пунктами в сети. Если сеть между этими 2 пунктами состоит из физического кабеля, то КРАН сети может быть самым лучшим путем захватить движение.

КРАН сети имеет по крайней мере 3 порта: порт a, порт b, и порт монитора. Для того чтобы установить кран между пунктами a и b, кабель сети между пунктом a и пунктом b заменен на пару кабелей, одно идя к порту a КРАНА, другое одно идя к порту b КРАНА. КРАН проходит все движение между 2 пунктами сети, поэтому они все еще соединены друг к другу. КРАН также копирует движение к своему порту монитора, таким образом позволяющ прибор анализа слушать.

Краны сети обыкновенно использованы путем приборы контролировать и собрания как APS. Краны можно также использовать в применениях безопасностью потому что они не-навязчивы, не обнаружены на сети, могут общаться с дуплексными и, который не-делят сетями, и будут обычно пропуск-через движение даже если кран останавливает работать или теряет силу.

По мере того как порты кранов сети не получают а передают только, переключатель не имеет никакой ключ который сидит за портами. Последствие что оно передало пакеты ко всем портам. Так если вы соединяете ваш контролируя прибор с переключателем, то, такой прибор получит все пакеты. Заметьте что этот механизм работает если контролируя прибор не отправляет никакой пакет в переключатель, то в противном случае переключатель высказывает предположение о том, что выстучанные пакеты нет для такого прибора. Для того чтобы достигнуть этого, вы можете или использовать кабель сети на котором вы не соединяли провода TX, или используете IP без (и DHCP без) сетевой интерфейс который не передает пакеты на все. В конце концов заметьте что если вы хотите использовать кран для не освобождать пакеты, то или не слейте направления или не используйте переключатель где выстучанные направления более медленны (например 100 Mbit) которые порт слияния (например 1 Gbit).