Perché i tocchi di rete hanno quattro porte?

Ho visto un tocco di rete hardware come questo per sostituire uno SPAN pseudo-permanente che era in esecuzione su uno switch Catalyst. Tutti i tocchi che trovo hanno quattro interfacce: A, B e due porte di uscita (una per ogni direzione). Idealmente preferirei incanalare il traffico da entrambe le direzioni in un unico cavo, quindi devo catturare solo da un'interfaccia. Perché i rubinetti sembrano avere sempre due porte di uscita?

I tocchi della rete hardware forniscono una porta di uscita in ciascuna direzione per garantire che il traffico possa essere replicato alla velocità della linea. Ad esempio, una connessione Ethernet a 100 Mbps fornisce un massimo teorico di 200 Mbps di larghezza di banda totale; 100 Mbps in ogni modo. Se si tenta di acquisire il traffico da una linea che trasportava 75 Mbps in ciascuna direzione, occorrerebbe almeno 150 Mbps di larghezza di banda unidirezionale: più di una singola connessione da 100 Mbps può trasportare. Pertanto, i rubinetti includono due porte di uscita che funzionano alla stessa velocità della linea monitorata.

Non tutti i tocchi sono "passivi". Cerca alcune schede verso il basso per i tocchi di "aggregazione"

Sì, il motivo più comunemente citato è quello di consentire il monitoraggio del linerato, ma la verità è molto più semplice ... non serve praticamente alcuna logica per rispecchiare individualmente la segnalazione elettrica in ogni direzione. (almeno per 10/100, il concerto usa tutte e quattro le coppie) [Ho vari tocchi passivi 10/100. Molti di loro hanno forse $ 5 di logica in loro. I buoni tocchi di aggregazione sono piccoli computer ad alta velocità.]

Come ha detto Jeremy, puoi solo toccare alla velocità della linea in una direzione perché le connessioni normali sono full duplex; stai solo ricevendo. Un ulteriore vantaggio / effetto collaterale / motivo per farlo è quello di assicurarsi di non rimettere alcun pacchetto sul filo (per i tocchi passivi).