Ένα παθητικό οπτικό TAP (σημείο πρόσβασης κυκλοφορίας) είναι μια ανίσχυρη, ενσωματωμένη συσκευή υλικού που χωρίζει το φως σε μια σύνδεση οπτικών ινών για να στείλει ένα αντίγραφο όλης της κίνησης σε ένα εργαλείο παρακολούθησης. Δεν απαιτεί ηλεκτρική ενέργεια, καμία διαμόρφωση και κανένα υλικολογισμικό. Επειδή λειτουργεί στο φυσικό στρώμα διαιρώντας φωτόνια, δεν μπορεί να απορρίψει πακέτα, να προσθέσει λανθάνοντα χρόνο ή να γίνει σημείο αποτυχίας όπως μπορεί ένας διακόπτης ή μια συσκευή με τροφοδοσία.
Πώς λειτουργεί ένα παθητικό οπτικό TAP
Μέσα στη συσκευή, ένας οπτικός διαχωριστής χωρίζει το εισερχόμενο φως σε δύο διαδρομές. Σε μια τυπική σύνδεση διπλής ίνας, κάθε κατεύθυνση (TX και RX) χωρίζεται ανεξάρτητα, παράγοντας δύο εξόδους οθόνης - μία ανά κατεύθυνση -, ώστε τα εργαλεία παρακολούθησης να βλέπουν την πλήρη αμφίδρομη συνομιλία.
Αυτή είναι μια φυσική-διαδικασία επιπέδου. Το TAP δεν αποθηκεύει προσωρινά, αναλύει, τροποποιεί ή αναμεταδίδει δεδομένα. Απλώς διαιρεί το φως. Οι θύρες οθόνης είναι οπτικά απομονωμένες από τις θύρες δικτύου, δημιουργώντας μια μονόδρομη-διαδρομή δεδομένων. Ακόμη και ένα παραβιασμένο εργαλείο παρακολούθησης δεν μπορεί να επαναφέρει την κυκλοφορία ή τα σφάλματα στη σύνδεση παραγωγής.
Απώλεια εισαγωγής: Η βασική ανταλλαγή
Το διαχωριστικό φως μειώνει την ισχύ του σήματος στη διαδρομή παραγωγής. Αυτή η μείωση ονομάζεται απώλεια εισαγωγής. Σε μια σύντομη σύνδεση κέντρου δεδομένων με άφθονο οπτικό περιθώριο, η διαίρεση 50/50 συνήθως δεν προκαλεί προβλήματα. Σε μια μεγαλύτερη-λειτουργία που λειτουργεί ήδη κοντά στο όριο ευαισθησίας του δέκτη, ακόμη και η διαίρεση 70/30 χρειάζεται προσεκτική επικύρωση. Ο υπολογισμός του οπτικού προϋπολογισμού πριν από την εγκατάσταση - όχι μετά από - αποτρέπει την εμφάνιση διακοπτόμενων σφαλμάτων εβδομάδες ή μήνες αργότερα, καθώς οι πομποδέκτες γερνούν.
Παθητικό οπτικό TAP έναντι ενεργού TAP έναντι θύρας SPAN
| Παθητικό οπτικό TAP | Ενεργός TAP | SPAN Λιμάνι | |
|---|---|---|---|
| Απαιτείται ισχύς | Οχι | Ναί | Όχι (χρησιμοποιεί τροφοδοσία διακόπτη) |
| Λειτουργία αποτυχίας | Το φως διέρχεται. ο σύνδεσμος παραμένει ανοιχτός | Ο σύνδεσμος μπορεί να πέσει για λίγο σε περίπτωση απώλειας ισχύος (εξαρτάται από το σχέδιο παράκαμψης) | Η συνεδρία κατοπτρισμού σταματά κατά την υπερφόρτωση του διακόπτη ή την επανεκκίνηση |
| Πληρότητα κυκλοφορίας | 100%, συμπεριλαμβανομένων των πλαισίων σφαλμάτων | 100% με αναγέννηση σήματος | Μπορεί να ρίξει πακέτα υπό φορτίο. συχνά φιλτράρει τα πλαίσια σφαλμάτων |
| Προστέθηκε λανθάνουσα κατάσταση | Κανένας | Μικροδευτερόλεπτα (επεξεργασία) | Κανένα για παρακολούθηση, αλλά μπορεί να φορτώσει τη CPU διακόπτη |
| Επιφάνεια ασφαλείας | Κανένα - χωρίς IP, καμία διεπαφή διαχείρισης | Διαθέτει υλικολογισμικό και διεπαφή διαχείρισης | Διαμόρφωση μέσω διακόπτη CLI/GUI |
| Καλύτερη εφαρμογή | Συνεχής παρακολούθηση ινών όπου η αξιοπιστία και η πληρότητα είναι προτεραιότητες | Σφιχτοί οπτικοί προϋπολογισμοί ή σύνδεσμοι που χρειάζονται αναγέννηση σήματος | Προσωρινή αντιμετώπιση προβλημάτων ή σύνδεσμοι χωρίς φυσική πρόσβαση στο TAP |
Ο πιο σημαντικός περιορισμός SPAN: ο κατοπτρισμός είναι μια λειτουργία χαμηλής-προτεραιότητας στους περισσότερους διακόπτες. Υπό βαρύ φορτίο, ο διακόπτης ρίχνει σιωπηλά πακέτα αντικατοπτρισμού, δημιουργώντας τυφλά σημεία στα δεδομένα παρακολούθησης ακριβώς τις στιγμές που η πλήρης λήψη έχει μεγαλύτερη σημασία.
Τύποι Παθητικών Οπτικών TAP
Ανά τύπο ίνας
- Μονή-λειτουργία (OS2)- για συνδέσμους μεγάλης-απόστασης (έως δεκάδες χιλιόμετρα). Χρησιμοποιεί μήκη κύματος 1310 nm ή 1550 nm. Οι λόγοι διαχωρισμού 70/30 ή 80/20 είναι συνηθισμένοι για τη διατήρηση περιορισμένων οπτικών προϋπολογισμών.
- Multimode (OM3/OM4/OM5)- για μικρές διαδρομές κέντρου δεδομένων (έως ~550 m) στα 850 nm. Μια διαίρεση 50/50 είναι συχνά εφικτή λόγω του γενναιόδωρου οπτικού περιθωρίου.
Κατά τύπο σύνδεσης
- LC- τυπικό για συνδέσμους διπλής όψης 1G και 10G. Υψηλότερη πυκνότητα θύρας στο πλαίσιο βάσης rack-.
- MPO/MTPΑπαιτείται - για παράλληλα οπτικά 40G SR4, 100G SR4 και 400G SR8. Υποστηρίζει διαμορφώσεις διαχωρισμού για την παρακολούθηση μεμονωμένων λωρίδων.
- SC- παλαιότερη, μεγαλύτερη μορφή εξακολουθεί να βρίσκεται σε ορισμένα παλαιού τύπου περιβάλλοντα.
Πώς να επιλέξετε το σωστό παθητικό οπτικό TAP
1. Αντιστοιχίστε τον τύπο ίνας και τον σύνδεσμο
Ένα -TAP μίας λειτουργίας και ένα TAP πολλαπλών λειτουργιών είναι διαφορετικές συσκευές - δεν είναι εναλλάξιμες. Ο σύνδεσμος (LC, SC, MPO/MTP) πρέπει επίσης να ταιριάζει με τον σύνδεσμό σας. Οι αναντιστοιχίες απαιτούν προσαρμογείς που προσθέτουν περιττή απώλεια εισαγωγής.
2. Επιλέξτε το Split Ratio
| Αναλογία διαίρεσης | Διαδρομή Παραγωγής | Διαδρομή παρακολούθησης | Τυπική χρήση |
|---|---|---|---|
| 50/50 | 50% | 50% | Σύντομοι σύνδεσμοι κέντρου δεδομένων με υγιές περιθώριο. Σύνδεσμοι 40G+ όπου τα εργαλεία παρακολούθησης χρειάζονται ισχυρό σήμα |
| 70/30 | 70% | 30% | Σύνδεσμοι 1G/10G σε διαδρομές μέτριας απόστασης-. πιο κοινή αναλογία γενικού-σκοπού |
| 80/20 ή 90/10 | 80–90% | 10–20% | Μακριοί σύνδεσμοι μονής-λειτουργίας με περιορισμένους προϋπολογισμούς. Το εργαλείο παρακολούθησης πρέπει να διαθέτει ευαίσθητο δέκτη |
3. Υπολογίστε τον προϋπολογισμό οπτικής σύνδεσης
Αυτό το βήμα αποτρέπει τις περισσότερες αποτυχίες ανάπτυξης. Πριν αγοράσετε:
- Αναζητήστε την ελάχιστη ισχύ εξόδου του πομπού και την ευαισθησία του δέκτη από το φύλλο δεδομένων του πομποδέκτη.
- Υπολογίστε τη συνολική εξασθένηση της ίνας (απόσταση × απώλεια ανά km). Τιμές αναφοράς: ~3,5 dB/km για πολύτροπο OM4 στα 850 nm. ~0,4 dB/km για μονή-λειτουργία στα 1310 nm.
- Προσθέστε απώλειες σύνδεσης (~0,2–0,5 dB ανά ζεύγος για ποιοτικούς συνδέσμους).
- Προσθέστε την απώλεια εισαγωγής του TAP για την επιλεγμένη αναλογία διαχωρισμού.
- Συμπεριλάβετε τουλάχιστον 3 dB περιθωρίου συστήματος για γήρανση, επισκευές και διακύμανση θερμοκρασίας.
- Επιβεβαιώστε ότι η συνολική απώλεια παραμένει εντός του προϋπολογισμού ισχύος του πομποδέκτη.
Βεβαιωθείτε επίσης ότι ο δέκτης του εργαλείου παρακολούθησης είναι αρκετά ευαίσθητος ώστε να λειτουργεί με τη μειωμένη ισχύ στη θύρα οθόνης του TAP.
4. Αποφύγετε αυτά τα κοινά λάθη
- Παράλειψη του υπολογισμού του προϋπολογισμού- ένα TAP που περνάει από δοκιμές πάγκου μπορεί να προκαλέσει σφάλματα CRC σε έναν σύνδεσμο παραγωγής με μικρό περιθώριο.
- Επιλογή της αναλογίας διαχωρισμού μόνο για την πλευρά της οθόνης- μια διαίρεση 50/50 δίνει ένα ισχυρότερο σήμα παρακολούθησης, αλλά εάν το περιθώριο του συνδέσμου παραγωγής είναι περιορισμένο, μπορεί να ωθήσει τη ζωντανή διαδρομή κάτω από το αξιόπιστο όριο.
- Ξεχάστε τις απώλειες σύνδεσης και patch panel- κάθε ζευγαρωμένο ζευγάρι προσθέτει απώλεια. Σε ένα έντονα επιδιορθωμένο περιβάλλον, αυτά συσσωρεύονται.
- Υποθέτοντας ότι όλα τα παθητικά TAP είναι ισοδύναμα- δύο TAP με τον ίδιο λόγο διαχωρισμού μπορεί να έχουν διαφορετικές προδιαγραφές απώλειας εισαγωγής. Ελέγξτε το φύλλο δεδομένων.
Πότε να χρησιμοποιήσετε ένα παθητικό οπτικό TAP
- Χρειάζεστε συνεχή, πάντα-παρακολούθηση σε μια σύνδεση οπτικών ινών με επαρκές οπτικό περιθώριο.
- Η πληρότητα της κυκλοφορίας έχει σημασία - IDS, εγκληματολογική σύλληψη, καταγραφή συμμόρφωσης.
- Θέλετε η παρακολούθηση να είναι αποσυνδεδεμένη από τη διαμόρφωση του διακόπτη και τους πόρους μεταγωγής.
- Χρειάζεστε μηδενική εξάρτηση από την ισχύ και καμία επιφάνεια διαχείρισης με δυνατότητα επίθεσης.
- Τα πλαίσια συμμόρφωσης (NERC CIP, PCI DSS, IEC 62443, HIPAA) απαιτούν διαχωρισμό μεταξύ της υποδομής παρακολούθησης και παραγωγής.
Όταν ένα παθητικό οπτικό TAP δεν είναι το κατάλληλο
- Σφιχτός οπτικός προϋπολογισμός- εάν ο σύνδεσμος βρίσκεται ήδη κοντά στην ευαισθησία του δέκτη, ο επιπλέον διαχωρισμός μπορεί να προκαλέσει σφάλματα. Χρησιμοποιήστε ένα ενεργό TAP με αναγέννηση σήματος.
- Χάλκινοι σύνδεσμοιΤα - παθητικά οπτικά TAP λειτουργούν μόνο σε οπτικές ίνες. Η παρακολούθηση χαλκού χρειάζεται χάλκινη θύρα TAP ή SPAN.
- Απαιτείται χειραγώγηση της κυκλοφορίαςΤο φιλτράρισμα, η συγκέντρωση, η κατάργηση διπλότυπων ή η μετατροπή πρωτοκόλλου - απαιτεί μεσίτης πακέτων ή ενεργό TAP κατάντη.
- Προσωρινή αντιμετώπιση προβλημάτων- μια περίοδος σύνδεσης SPAN ρυθμίζεται πιο γρήγορα όταν χρειάζεστε απλώς μια γρήγορη ματιά σε έναν σύνδεσμο χαμηλής-κρισιμότητας.
Συχνές Ερωτήσεις
Απαιτεί ρεύμα ένα παθητικό οπτικό TAP;
Όχι. Λειτουργεί εξ ολοκλήρου μέσω οπτικού διαχωρισμού χωρίς ενεργά ηλεκτρονικά.
Υποστηρίζει αμφίδρομη κίνηση;
Ναί. Κάθε κατεύθυνση σε μια ζεύξη διπλής όψης χωρίζεται ανεξάρτητα, παράγοντας δύο εξόδους οθόνης.
Μπορεί να επηρεάσει την κίνηση παραγωγής;
Εισάγει απώλεια εισαγωγής (μειωμένη ισχύ σήματος), αλλά δεν μπορεί να εισάγει κίνηση ή σφάλματα. Ο σωστός οπτικός σχεδιασμός προϋπολογισμού διασφαλίζει ότι ο σύνδεσμος παραγωγής παραμένει υγιής.
Είναι ένα παθητικό TAP καλύτερο από μια θύρα SPAN;
Για συνεχή παρακολούθηση όπου έχει σημασία η πληρότητα της κυκλοφορίας - ναι. Ένα παθητικό TAP καταγράφει το 100% της κίνησης, συμπεριλαμβανομένων των πλαισίων σφαλμάτων και ποτέ δεν ρίχνει πακέτα υπό φόρτωση. Μια θύρα SPAN είναι πιο εύκολο να ρυθμιστεί χωρίς φυσικές αλλαγές καλωδίωσης, αλλά απορρίπτει αθόρυβα πακέτα που αντικατοπτρίζονται όταν ο διακόπτης είναι απασχολημένος.
Πώς επιλέγω μεταξύ 50/50 και 70/30;
Ξεκινήστε από τον οπτικό προϋπολογισμό του συνδέσμου παραγωγής. Οι σύντομοι σύνδεσμοι κέντρων δεδομένων με πομποδέκτες- υψηλής ισχύος μπορούν συνήθως να χειριστούν 50/50. Μεγαλύτερες σειρές ή πιο περιορισμένοι προϋπολογισμοί απαιτούν 70/30 ή υψηλότερο. Ελέγχετε πάντα ότι τόσο ο δέκτης παραγωγής όσο και ο δέκτης του εργαλείου παρακολούθησης έχουν αρκετό σήμα.
Μπορούν οι εισβολείς να εντοπίσουν ένα παθητικό TAP;
Όχι. Δεν έχει διεύθυνση IP, διεύθυνση MAC και διεπαφή διαχείρισης. Είναι αόρατο σε οποιαδήποτε σάρωση-που βασίζεται σε δίκτυο.
Πόσο διαρκούν τα παθητικά TAP;
Δεν περιέχουν συστατικά που αλλοιώνονται με τη χρήση. Οι αναπτύξεις συνήθως διαρκούν 10-20 χρόνια. Η μόνη συντήρηση είναι ο περιστασιακός καθαρισμός του συνδετήρα ινών.
