Patrzyłem na kran sieciowy taki jak ten, aby zastąpić pseudo-stały SPAN, który działał na przełączniku Catalyst. Wszystkie znalezione krany mają cztery interfejsy: A, B i dwa porty wyjściowe (po jednym dla każdego kierunku). Idealnie wolałbym kierować ruch z obu kierunków do jednego kabla, więc muszę przechwytywać tylko z jednego interfejsu. Dlaczego krany zawsze wydają się mieć dwa porty wyjściowe?
tap
packet-analysis
Jeremy Stretch
źródło
źródło
Odpowiedzi:
Krany sieciowe sprzętu zapewniają jeden port wyjściowy w każdym kierunku, aby zapewnić replikację ruchu z szybkością linii. Na przykład połączenie Ethernet 100 Mb / s zapewnia teoretyczną maksymalną łączną szerokość pasma wynoszącą 200 Mb / s; 100 Mb / s na każdy sposób. Jeśli próbujesz przechwycić ruch z linii o przepustowości 75 Mb / s w każdym kierunku, potrzebujesz co najmniej 150 Mb / s jednokierunkowej przepustowości: więcej niż jedno połączenie 100 Mb / s może przenosić. Dlatego zaczepy obejmują dwa porty wyjściowe działające z tą samą prędkością co monitorowana linia.
źródło
Nie wszystkie krany są „pasywne”. Przejrzyj kilka kart w dół, aby znaleźć krany „agregujące”
Tak, najczęściej cytowanym powodem jest umożliwienie monitorowania liniowej, ale prawda jest o wiele prostsza ... praktycznie nie ma logiki, aby indywidualnie odzwierciedlać sygnał elektryczny w każdym kierunku. (przynajmniej dla 10/100, koncert używa wszystkich czterech par) [Mam różne pasywne stuknięcia 10/100. Większość z nich ma logikę wartą może 5 USD. Dobre krany agregacyjne to małe komputery o dużej prędkości.]
źródło
Jak powiedział Jeremy, możesz stuknąć z prędkością linii tylko w jednym kierunku, ponieważ normalne połączenia są w trybie pełnego dupleksu; tylko otrzymujesz. Dodatkową korzyścią / efektem ubocznym / powodem tego jest zapewnienie , że nie odłożysz żadnych pakietów z powrotem na drut (w przypadku pasywnych odczepów).
źródło