Warum haben Netzwerk-Taps vier Ports?

Ich habe mir ein Hardware-Netzwerk-Tap wie dieses angesehen , um ein pseudo-permanentes SPAN zu ersetzen, das auf einem Catalyst-Switch ausgeführt wurde. Alle Abgriffe, die ich finde, haben vier Schnittstellen: A, B und zwei Ausgangsanschlüsse (eine für jede Richtung). Idealerweise würde ich es vorziehen, den Datenverkehr aus beiden Richtungen in ein Kabel zu leiten, damit ich nur von einer Schnittstelle aus erfassen muss. Warum scheinen Taps immer zwei Ausgangsports zu haben?

Hardware-Netzwerk-Taps bieten einen Ausgangsport in jede Richtung, um sicherzustellen, dass der Datenverkehr mit Leitungsrate repliziert werden kann. Eine 100-Mbit / s-Ethernet-Verbindung bietet beispielsweise ein theoretisches Maximum von 200 Mbit / s Gesamtbandbreite. 100 Mbit / s in jeder Richtung. Wenn Sie versuchen, Datenverkehr von einer Leitung zu erfassen, die 75 Mbit / s in jede Richtung überträgt, benötigen Sie mindestens 150 Mbit / s Einwegbandbreite: Mehr als eine einzelne 100-Mbit / s-Verbindung kann übertragen. Daher enthalten Abgriffe zwei Ausgangsports, die mit der gleichen Geschwindigkeit wie die überwachte Leitung arbeiten.

Nicht alle Abgriffe sind "passiv". Suchen Sie auf einigen Registerkarten nach "Aggregation" -Taps

Ja, der am häufigsten genannte Grund ist das Ermöglichen der Linienüberwachung, aber die Wahrheit ist viel einfacher ... Es bedarf praktisch keiner Logik, um die elektrischen Signale in jeder Richtung einzeln zu spiegeln. (mindestens für 10/100, Gig verwendet alle vier Paare) [Ich habe verschiedene 10/100 passive Taps. Die meisten von ihnen haben vielleicht einen logischen Wert von 5 USD. Die guten Aggregations-Taps sind winzige Hochgeschwindigkeits-Computer.]

Wie Jeremy sagte, können Sie nur mit Leitungsgeschwindigkeit in eine Richtung tippen, da normale Verbindungen Vollduplex sind. Du erhältst nur. Ein zusätzlicher Nutzen / Nebenwirkung / Grund dafür ist , um sicherzustellen , dass Sie alle Pakete auf dem Draht wieder aus nicht platziere (für passive Taps).