Pasywny optyczny TAP (punkt dostępu do ruchu) to pozbawione zasilania, wbudowane urządzenie sprzętowe, które rozdziela światło na łączu światłowodowym, aby wysłać kopię całego ruchu do narzędzia monitorującego. Nie wymaga prądu, konfiguracji ani oprogramowania sprzętowego. Ponieważ działa w warstwie fizycznej, dzieląc fotony, nie może upuszczać pakietów, zwiększać opóźnień ani stać się punktem awarii w sposób, w jaki może to zrobić przełącznik lub urządzenie zasilane.
Jak działa pasywny optyczny TAP
Wewnątrz urządzenia rozdzielacz optyczny dzieli wchodzące światło na dwie ścieżki. W standardowym łączu światłowodowym dupleks każdy kierunek (TX i RX) jest rozdzielany niezależnie, tworząc dwa wyjścia monitora - po jednym na kierunek -, dzięki czemu narzędzia monitorujące widzą pełną konwersację dwukierunkową.
Jest to proces-w warstwie fizycznej. TAP nie buforuje, nie analizuje, nie modyfikuje ani nie retransmituje żadnych danych. Po prostu dzieli światło. Porty monitora są optycznie odizolowane od portów sieciowych, tworząc-jednokierunkową ścieżkę danych. Nawet skompromitowane narzędzie monitorujące nie jest w stanie wprowadzić ruchu ani błędów z powrotem do łącza produkcyjnego.
Strata wtrąceniowa: podstawowy kompromis
Rozszczepienie światła zmniejsza siłę sygnału na ścieżce produkcyjnej. Redukcja ta nazywana jest stratą wtrąceniową. W przypadku krótkiego łącza do centrum danych z dużym marginesem optycznym podział 50/50 zazwyczaj nie powoduje żadnych problemów. W przypadku dłuższej pracy w jednym-trybie, która już działa w pobliżu progu czułości odbiornika, nawet podział 70/30 wymaga dokładnej weryfikacji. Obliczanie budżetu optycznego przed instalacją -, a nie po - zapobiega pojawianiu się sporadycznych błędów tygodniami lub miesiącami później, w miarę starzenia się transceiverów.
Pasywny optyczny TAP vs. aktywny TAP vs. port SPAN
| Pasywny optyczny TAP | Aktywny TAP | Port SPAN | |
|---|---|---|---|
| Wymagana moc | NIE | Tak | Nie (wykorzystuje zasilanie przełączające) |
| Tryb awarii | Światło przechodzi; link pozostaje aktywny | Połączenie może na krótko spaść w przypadku utraty zasilania (w zależności od konstrukcji obejścia) | Sesja lustrzana zatrzymuje się w przypadku przeciążenia przełącznika lub ponownego uruchomienia |
| Kompletność ruchu | 100%, łącznie z ramkami błędów | 100% z regeneracją sygnału | Może upuszczać pakiety pod obciążeniem; często filtruje ramki błędów |
| Dodano opóźnienie | Nic | Mikrosekundy (przetwarzanie) | Brak monitorowania, ale można załadować procesor przełącznika |
| Powierzchnia zabezpieczająca | Brak - brak adresu IP, brak interfejsu zarządzania | Posiada oprogramowanie sprzętowe i interfejs zarządzania | Konfiguracja poprzez przełącznik CLI/GUI |
| Najlepsze dopasowanie | Ciągłe monitorowanie światłowodów, gdzie priorytetami są niezawodność i kompletność | Napięte budżety optyczne lub łącza wymagające regeneracji sygnału | Tymczasowe rozwiązywanie problemów lub łącza bez fizycznego dostępu do TAP |
Najważniejsze ograniczenie SPAN: tworzenie kopii lustrzanych to funkcja-o niskim priorytecie w większości przełączników. Pod dużym obciążeniem przełącznik cicho odrzuca pakiety lustrzane, tworząc martwe punkty w danych monitorowania dokładnie w momentach, w których pełne przechwytywanie ma największe znaczenie.
Rodzaje pasywnych TAP-ów optycznych
Według rodzaju włókna
- Tryb pojedynczy-(OS2)- w przypadku-połączeń długodystansowych (do kilkudziesięciu kilometrów). Wykorzystuje fale o długości 1310 nm lub 1550 nm. Aby zachować napięty budżet optyczny, powszechnie stosuje się współczynniki podziału 70/30 lub 80/20.
- Wielomodowy (OM3/OM4/OM5)- w przypadku krótkich przebiegów w centrum danych (do ~550 m) przy 850 nm. Podział 50/50 jest często możliwy dzięki dużemu marginesowi optycznemu.
Według typu złącza
- LCStandard - dla łączy dupleksowych 1G i 10G. Największa gęstość portów w obudowie-do montażu w szafie.
- MPO/MTP- wymagane w przypadku równoległych układów optycznych 40G SR4, 100G SR4 i 400G SR8. Obsługuje konfiguracje podziału w celu monitorowania poszczególnych pasów.
- SC- starszy, większy format wciąż spotykany w niektórych starszych środowiskach.
Jak wybrać odpowiedni pasywny TAP optyczny
1. Dopasuj typ światłowodu i złącze
Jedno-trybowy TAP i wielomodowy TAP to różne urządzenia, - których nie można stosować zamiennie. Złącze (LC, SC, MPO/MTP) również musi pasować do Twojego łącza. Niedopasowania wymagają adapterów, które powodują niepotrzebne tłumienie wtrąceniowe.
2. Wybierz współczynnik podziału
| Współczynnik podziału | Ścieżka produkcyjna | Monitoruj ścieżkę | Typowe zastosowanie |
|---|---|---|---|
| 50/50 | 50% | 50% | Krótkie łącza do centrów danych ze zdrowym marginesem; Łącza 40G+, w których narzędzia monitorujące wymagają silnego sygnału |
| 70/30 | 70% | 30% | Łącza 1G/10G podczas biegów-na umiarkowanych dystansach; najczęstszy wskaźnik ogólnego-celu |
| 80/20 lub 90/10 | 80–90% | 10–20% | Długie łącza jednomodowe-z ograniczonymi budżetami; narzędzie monitorujące musi mieć czuły odbiornik |
3. Oblicz budżet łącza optycznego
Ten krok zapobiega większości niepowodzeń wdrażania. Przed zakupem:
- Sprawdź minimalną moc wyjściową nadajnika i czułość odbiornika w arkuszu danych transiwera.
- Oblicz całkowite tłumienie światłowodu (odległość × strata na km). Wartości referencyjne: ~3,5 dB/km dla wielomodowego OM4 przy 850 nm; ~0,4 dB/km dla trybu pojedynczego-przy 1310 nm.
- Dodaj straty na złączu (~0,2–0,5 dB na sparowaną parę w przypadku złączy wysokiej jakości).
- Dodaj tłumienność wtrąceniową TAP dla wybranego współczynnika podziału.
- Uwzględnij co najmniej 3 dB marginesu systemu na starzenie się, naprawy i zmiany temperatury.
- Upewnij się, że całkowita strata mieści się w budżecie mocy transiwera.
Sprawdź także, czy odbiornik narzędzia monitorującego jest wystarczająco czuły, aby pracować przy zmniejszonej mocy portu monitora TAP.
4. Unikaj tych typowych błędów
- Pomijanie kalkulacji budżetu- TAP, który przejdzie testy porównawcze, może nadal powodować błędy CRC na łączu produkcyjnym z niewielkim marginesem.
- Wybór współczynnika podziału tylko dla strony monitora- podział 50/50 zapewnia silniejszy sygnał monitorowania, ale jeśli margines łącza produkcyjnego jest niewielki, może to spowodować zepchnięcie ścieżki na żywo poniżej niezawodnego progu.
- Zapominając o stratach w złączach i panelach krosowych- każda skojarzona para zwiększa stratę. W mocno załatanym środowisku gromadzą się one.
- Zakładając, że wszystkie pasywne TAP są równoważne- dwa TAPy z tym samym współczynnikiem podziału mogą mieć różne parametry tłumienia wtrąceniowego. Sprawdź arkusz danych.
Kiedy stosować pasywny optyczny TAP
- Potrzebujesz ciągłego,-zawsze monitorowania łącza światłowodowego z odpowiednim marginesem optycznym.
- Kompletność ruchu ma znaczenie - IDS, analiza kryminalistyczna, rejestrowanie zgodności.
- Chcesz, aby monitorowanie było oddzielone od konfiguracji przełącznika i zasobów przełącznika.
- Potrzebujesz zerowej zależności od zasilania i braku podatnej na ataki powierzchni zarządzania.
- Ramy zgodności (NERC CIP, PCI DSS, IEC 62443, HIPAA) wymagają oddzielenia infrastruktury monitorującej i produkcyjnej.
Kiedy pasywny optyczny TAP nie jest odpowiednim rozwiązaniem
- Napięty budżet optyczny- jeśli łącze jest już bliskie czułości odbiornika, dodatkowe dzielenie może powodować błędy. Zamiast tego użyj aktywnego TAP z regeneracją sygnału.
- Linki miedziane- pasywne TAP-y optyczne działają tylko w połączeniu ze światłowodem. Monitorowanie miedzi wymaga miedzianego portu TAP lub SPAN.
- Potrzebna manipulacja ruchem- filtrowanie, agregacja, deduplikacja lub konwersja protokołów wymagają brokera pakietów lub aktywnego modułu TAP downstream.
- Tymczasowe rozwiązywanie problemów- sesję SPAN można szybciej skonfigurować, gdy wystarczy szybko rzucić okiem na łącze o niskiej-krytyczności.
Często zadawane pytania
Czy pasywny optyczny TAP wymaga zasilania?
Nie. Działa całkowicie poprzez podział optyczny, bez aktywnej elektroniki.
Czy obsługuje ruch dwukierunkowy?
Tak. Każdy kierunek łącza dupleksowego jest rozdzielany niezależnie, tworząc dwa wyjścia monitorowe.
Czy może to mieć wpływ na ruch produkcyjny?
Wprowadza utratę wtrąceniową (zmniejszoną siłę sygnału), ale nie może wstrzykiwać ruchu ani błędów. Właściwe planowanie budżetu na urządzenia optyczne gwarantuje, że łącze produkcyjne pozostanie sprawne.
Czy pasywny TAP jest lepszy niż port SPAN?
Do ciągłego monitorowania, gdzie liczy się kompletność ruchu - tak. Pasywny TAP przechwytuje 100% ruchu, w tym ramki błędów i nigdy nie upuszcza pakietów pod obciążeniem. Port SPAN jest łatwiejszy do skonfigurowania bez konieczności zmiany fizycznego okablowania, ale dyskretnie odrzuca pakiety lustrzane, gdy przełącznik jest zajęty.
Jak wybrać pomiędzy 50/50 a 70/30?
Zacznij od budżetu optycznego łącza produkcyjnego. Krótkie łącza do centrum danych z-nadawczo-odbiornikami o dużej mocy zwykle radzą sobie z szybkością 50/50. Dłuższe serie lub mniejsze budżety wymagają 70/30 lub więcej. Zawsze sprawdzaj, czy zarówno odbiornik produkcyjny, jak i odbiornik narzędzia monitorującego będą miały wystarczający sygnał.
Czy atakujący mogą wykryć pasywny TAP?
Nie. Nie ma adresu IP, adresu MAC ani interfejsu zarządzania. Jest niewidoczny podczas żadnego skanowania-sieciowego.
Jak długo działają pasywne TAPy?
Nie zawierają składników, które ulegają degradacji w trakcie użytkowania. Wdrożenia zwykle trwają 10–20 lat. Jedyną konserwacją jest okazjonalne czyszczenie złącza światłowodowego.
