A passzív optikai TAP (forgalmi hozzáférési pont) egy tehetetlen, beépített hardvereszköz, amely megosztja a fényszálas hivatkozás fényét, hogy az összes forgalom másolatát elküldje egy megfigyelőeszköznek. Nem igényel áramot, konfigurációt és firmware-t. Mivel a fizikai rétegen a fotonok felosztásával működik, nem tud csomagokat eldobni, késleltetést növelni, és nem válhat meghibásodási ponttá, ahogyan azt egy kapcsoló vagy tápellátású eszköz képes.
Hogyan működik a passzív optikai érintés
A készülék belsejében egy optikai elosztó osztja két útra a beérkező fényt. A szabványos duplex szálas kapcsolaton minden irány (TX és RX) egymástól függetlenül van felosztva, két monitorkimenetet állítva elő - irányonként egyet -, így a megfigyelő eszközök láthatják a teljes kétirányú beszélgetést.
Ez egy fizikai{0}}réteg folyamat. A TAP nem pufferel, nem elemez, nem módosít vagy továbbít semmilyen adatot. Egyszerűen megosztja a fényt. A monitorportok optikailag el vannak választva a hálózati portoktól, így egyirányú adatút jön létre. Még egy kompromittált megfigyelőeszköz sem képes visszaszúrni a forgalmat vagy a hibákat az éles kapcsolatba.
Beillesztési veszteség: Az alapvető kompromisszum
A megosztó fény csökkenti a jelerősséget a gyártási úton. Ezt a csökkentést beillesztési veszteségnek nevezik. Egy rövid, nagy optikai margóval rendelkező adatközponti kapcsolaton az 50/50 arányú felosztás általában nem okoz problémát. A vevő érzékenységi küszöbe közelében működő, hosszabb egyszeri módú{5}}üzemmódban még a 70/30-as felosztás is gondos ellenőrzést igényel. Az optikai költségkeret telepítés előtti kiszámítása - és nem - után megakadályozza, hogy az adó-vevők öregedésével hetekkel vagy hónapokkal később megjelenjenek az időszakos hibák.
Passzív optikai TAP vs. Active TAP vs SPAN port
| Passzív optikai TAP | Aktív TAP | SPAN port | |
|---|---|---|---|
| Teljesítmény szükséges | Nem | Igen | Nem (kapcsoló áramot használ) |
| Hiba mód | A fény áthalad; link fent marad | A kapcsolat rövid időre megszakadhat az áramkimaradás miatt (a bypass kialakításától függően) | A tükrözés leáll a kapcsoló túlterhelésekor vagy újraindításkor |
| A forgalom teljessége | 100%, beleértve a hibakockákat is | 100% jelregenerálással | Csomagok leeshetnek terhelés alatt; gyakran szűri a hibakereteket |
| Késés hozzáadva | Egyik sem | Mikroszekundum (feldolgozás) | Nincs a felügyelethez, de betöltheti a kapcsoló CPU-ját |
| Biztonsági felület | Nincs - nincs IP, nincs kezelőfelület | Firmware és kezelőfelülettel rendelkezik | A CLI/GUI kapcsolóval konfigurálható |
| Legjobb illeszkedés | Folyamatos szálfelügyelet, ahol a megbízhatóság és a teljesség a prioritás | Szűk optikai költségvetések vagy jelregenerálást igénylő kapcsolatok | Ideiglenes hibaelhárítás vagy linkek fizikai TAP hozzáférés nélkül |
A legfontosabb SPAN-korlátozás: a tükrözés alacsony-prioritású funkció a legtöbb kapcsolón. Erős terhelés esetén a kapcsoló hangtalanul dobja el a tükrözött csomagokat, így vakfoltokat hoz létre a megfigyelési adatokban pontosan azokban a pillanatokban, amikor a teljes rögzítés a legfontosabb.
Passzív optikai TAP-ok típusai
Száltípus szerint
- Egy{0}}mód (OS2)- távolsági-kapcsolatokhoz (akár több tíz kilométerre). 1310 nm vagy 1550 nm hullámhosszt használ. A 70/30 vagy 80/20 osztási arányok általánosak a szűk optikai költségvetés megőrzése érdekében.
- Többmódusú (OM3/OM4/OM5)- rövid adatközponti futásokhoz (~550 m-ig) 850 nm-en. Az 50/50-es felosztás gyakran megvalósítható a nagyvonalú optikai margó miatt.
Csatlakozó típusa szerint
- LC- szabvány 1G és 10G duplex kapcsolatokhoz. Legnagyobb portsűrűség a rack{4}}tartóban.
- MPO/MTP- szükséges a 40G SR4, 100G SR4 és 400G SR8 párhuzamos optikához. Támogatja a kitörési konfigurációkat az egyes sávok figyeléséhez.
- SC- régebbi, nagyobb formátum még mindig megtalálható egyes régebbi környezetben.
Hogyan válasszuk ki a megfelelő passzív optikai csapot
1. Egyezzen meg a szál típusával és a csatlakozóval
Az egy{0}}módú TAP és a többmódusú TAP különböző eszközök, - nem cserélhetők fel. A csatlakozónak (LC, SC, MPO/MTP) is meg kell egyeznie a hivatkozásával. Az eltérések olyan adaptereket igényelnek, amelyek szükségtelen beillesztési veszteséget okoznak.
2. Válassza ki a Felosztási arányt
| Felosztási arány | Termelési útvonal | Monitor Path | Tipikus használat |
|---|---|---|---|
| 50/50 | 50% | 50% | Rövid adatközponti kapcsolatok egészséges árréssel; 40G+ linkek, ahol a megfigyelő eszközöknek erős jelre van szükségük |
| 70/30 | 70% | 30% | 1G/10G kapcsolatok mérsékelt -távú futásoknál; leggyakoribb általános célú-arány |
| 80/20 vagy 90/10 | 80–90% | 10–20% | Hosszú egyetlen módú{0}}linkek korlátozott költségkerettel; A megfigyelő eszköznek érzékeny vevővel kell rendelkeznie |
3. Számítsa ki az optikai kapcsolat költségvetését
Ez a lépés megakadályozza a legtöbb telepítési hibát. Vásárlás előtt:
- Nézze meg az adó minimális kimeneti teljesítményét és a vevő érzékenységét az adó-vevő adatlapjáról.
- Számítsa ki a teljes szálcsillapítást (távolság × veszteség km-enként). Referenciaértékek: ~3,5 dB/km OM4 multimode esetén 850 nm-en; ~0,4 dB/km egy-üzemmódban 1310 nm-en.
- Adja hozzá a csatlakozó veszteségeket (~0,2–0,5 dB páronként minőségi csatlakozók esetén).
- Adja hozzá a TAP beillesztési veszteségét a kiválasztott felosztási arányhoz.
- A rendszer elöregedéséhez, javításához és hőmérséklet-ingadozásaihoz legalább 3 dB-es tartalékot adjon meg.
- Győződjön meg arról, hogy a teljes veszteség az adó-vevő energiaköltségkeretén belül marad.
Ellenőrizze azt is, hogy a felügyeleti eszköz vevőegysége elég érzékeny-e ahhoz, hogy a TAP monitorportján a csökkentett áramellátással működjön.
4. Kerülje el ezeket a gyakori hibákat
- A költségvetés számításának kihagyása- a próbapadi teszten átmenő TAP továbbra is okozhat CRC-hibákat egy csekély margójú éles kapcsolaton.
- A felosztási arány kiválasztása csak a monitor oldalához- az 50/50-es felosztás erősebb megfigyelési jelet ad, de ha szűk a termelési kapcsolat margója, az élő útvonalat a megbízható küszöb alá tolhatja.
- Elfelejti a csatlakozó és a patch panel elvesztését- minden párosított pár veszteséget okoz. Erősen foltozott környezetben ezek felhalmozódnak.
- Feltéve, hogy az összes passzív TAP egyenértékű- két azonos felosztási aránnyal rendelkező TAP eltérő beillesztési veszteséggel rendelkezhet. Ellenőrizze az adatlapot.
Mikor használjunk passzív optikai csapot?
- Folyamatos, mindig{0}}figyelni kell egy megfelelő optikai ráhagyással rendelkező száloptikai kapcsolaton.
- A forgalom teljessége számít - IDS, kriminalisztikai rögzítés, megfelelőségi naplózás.
- A felügyeletet le szeretné választani a kapcsolókonfigurációtól és a kapcsolóerőforrásoktól.
- Zéró teljesítményfüggőségre és támadható felügyeleti felületre nincs szüksége.
- A megfelelőségi keretrendszerek (NERC CIP, PCI DSS, IEC 62443, HIPAA) megkövetelik a felügyeleti és a termelési infrastruktúra elkülönítését.
Ha a passzív optikai csap nem megfelelő
- Szoros optikai költségvetés- ha a link már közel van a vevő érzékenységéhez, a további felosztás hibákat okozhat. Használjon helyette aktív TAP-ot jelregenerálással.
- Réz linkekA - passzív optikai TAP csak üvegszálon működik. A réz felügyelethez réz TAP vagy SPAN port szükséges.
- Forgalommanipulációra van szükségA - szűréséhez, összesítéséhez, deduplikációjához vagy protokollkonverziójához csomagközvetítőre vagy aktív TAP-re van szükség.
- Ideiglenes hibaelhárítás- A SPAN munkamenetet gyorsabban be lehet állítani, ha csak egy kis-kritikusságú linkre van szüksége.
Gyakran Ismételt Kérdések
A passzív optikai TAP-hez áram kell?
Nem. Teljesen optikai felosztással működik, aktív elektronika nélkül.
Támogatja a kétirányú forgalmat?
Igen. A duplex kapcsolat minden iránya egymástól függetlenül van felosztva, két monitorkimenetet hozva létre.
Befolyásolhatja a gyártási forgalmat?
Beillesztési veszteséget okoz (csökkent jelerősség), de nem tud forgalmat vagy hibákat injektálni. A megfelelő optikai költségvetés-tervezés biztosítja, hogy a termelési kapcsolat egészséges maradjon.
A passzív TAP jobb, mint a SPAN port?
Folyamatos megfigyeléshez, ahol a forgalom teljessége számít - igen. A passzív TAP a forgalom 100%-át rögzíti, beleértve a hibakockákat is, és soha nem dobja el a csomagokat terhelés alatt. A SPAN-port könnyebben beállítható fizikai kábelezési változtatások nélkül, de csendben eldobja a tükrözött csomagokat, ha a kapcsoló foglalt.
Hogyan válasszak 50/50 és 70/30 között?
Kezdje a gyártási link optikai költségvetéséből. A nagy teljesítményű adó-vevőkkel rendelkező rövid adatközponti kapcsolatok általában 50/50 arányban képesek kezelni. A hosszabb futamidő vagy a szűkösebb költségvetés 70/30 vagy magasabb arányt igényel. Mindig ellenőrizze, hogy mind a gyártási vevő, mind a felügyeleti eszköz vevője elegendő jelet kap-e.
A támadók észlelhetik a passzív TAP-ot?
Nem. Nincs IP-címe, nincs MAC-címe és nincs kezelőfelülete. Nem látható semmilyen hálózati-alapú szkennelésnél.
Mennyi ideig működnek a passzív TAP-ok?
Nem tartalmaznak olyan összetevőket, amelyek a használat során lebomlanak. A telepítések általában 10-20 évig tartanak. Az egyetlen karbantartás az optikai csatlakozók időnkénti tisztítása.
