Passiivinen optinen TAP (traffic access point) on voimaton, sisäänrakennettu laitteisto, joka jakaa valon kuitulinkissä lähettääkseen kopion kaikesta liikenteestä valvontatyökaluun. Se ei vaadi sähköä, ei konfigurointia eikä laiteohjelmistoa. Koska se toimii fyysisessä kerroksessa jakamalla fotoneja, se ei voi pudottaa paketteja, lisätä latenssia tai tulla vikapisteeksi kytkimen tai virtalähteen tapaan.
Kuinka passiivinen optinen TAP toimii
Laitteen sisällä oleva optinen jakaja jakaa tulevan valon kahteen polkuun. Tavallisessa kaksisuuntaisessa kuitulinkissä kukin suunta (TX ja RX) jaetaan itsenäisesti, mikä tuottaa kaksi näyttölähtöä - yksi per suunta -, joten valvontatyökalut näkevät koko kaksisuuntaisen keskustelun.
Tämä on fyysinen{0}}kerroksen prosessi. TAP ei puskuroi, analysoi, muokkaa tai lähetä uudelleen mitään tietoja. Se yksinkertaisesti jakaa valon. Monitoriportit on optisesti eristetty verkkoporteista, mikä luo yksisuuntaisen-tietopolun. Edes vaarantunut valvontatyökalu ei voi syöttää liikennettä tai virheitä takaisin tuotantolinkkiin.
Insertion Loss: The Core Tradeoff
Jakovalo heikentää signaalin voimakkuutta tuotantopolulla. Tätä vähennystä kutsutaan lisäyshäviöksi. Lyhyessä datakeskuslinkissä, jossa on runsaasti optista marginaalia, 50/50-jako ei yleensä aiheuta ongelmia. Pidemmällä yksi-moodiajolla, joka toimii jo lähellä vastaanottimen herkkyysrajaa, jopa 70/30-jako vaatii huolellisen validoinnin. Optisen budjetin laskeminen ennen asennusta -, ei - jälkeen, estää ajoittaisia virheitä ilmaantumasta viikkoja tai kuukausia myöhemmin lähetin-vastaanottimen ikääntyessä.
Passiivinen optinen TAP vs. Active TAP vs. SPAN-portti
| Passiivinen optinen TAP | Aktiivinen TAP | SPAN-portti | |
|---|---|---|---|
| Tehoa tarvitaan | Ei | Kyllä | Ei (käyttää kytkinvirtaa) |
| Vikatila | Valo kulkee läpi; linkki pysyy pystyssä | Linkki voi katketa hetkeksi tehohäviön vuoksi (riippuu ohituksen suunnittelusta) | Peilausistunto pysähtyy kytkimen ylikuormituksen tai uudelleenkäynnistyksen yhteydessä |
| Liikenteen täydellisyys | 100%, mukaan lukien virhekehykset | 100 % signaalin regeneroinnilla | Saattaa pudottaa paketteja kuormituksen alaisena; suodattaa usein virhekehykset |
| Latenssi lisätty | Ei mitään | Mikrosekuntia (käsittely) | Ei mitään valvontaan, mutta voi ladata kytkimen CPU:ta |
| Turvapinta | Ei mitään - ei IP-osoitetta, ei hallintaliittymää | Siinä on laiteohjelmisto ja hallintaliittymä | Konfiguroidaan kytkimen CLI/GUI kautta |
| Paras istuvuus | Jatkuva kuituvalvonta, jossa luotettavuus ja täydellisyys ovat etusijalla | Tiukat optiset budjetit tai linkit, jotka vaativat signaalin regenerointia | Väliaikainen vianetsintä tai linkit ilman fyysistä TAP-käyttöä |
Tärkein SPAN-rajoitus: peilaus on alhainen{0}}prioriteettitoiminto useimmissa kytkimissä. Kovan kuormituksen alaisena kytkin pudottaa peilatut paketit äänettömästi ja luo sokeita kulmia valvontatietoihisi juuri silloin, kun täydellinen kaappaus on tärkeintä.
Passiivisten optisten TAP:ien tyypit
Kuitutyypin mukaan
- Yksi{0}}tila (OS2)- pitkän matkan-linkeille (jopa kymmeniä kilometrejä). Käyttää 1310 nm tai 1550 nm aallonpituuksia. Jakosuhteet 70/30 tai 80/20 ovat yleisiä tiukan optisen budjetin säilyttämiseksi.
- Monimuoto (OM3/OM4/OM5)- lyhyille palvelinkeskuksille (jopa ~550 m) 850 nm:ssä. 50/50-jako on usein mahdollista reilun optisen marginaalin ansiosta.
Liitintyypin mukaan
- LC- standardi 1G- ja 10G-duplex-linkeille. Korkein porttitiheys teline{4}}asennuskotelossa.
- MPO/MTP- vaaditaan 40G SR4-, 100G SR4- ja 400G SR8-rinnakkaisoptiikalle. Tukee purkamiskonfiguraatioita yksittäisten kaistojen seuraamiseksi.
- SC- vanhempi, suurempi muoto löytyy edelleen joistakin vanhoista ympäristöistä.
Kuinka valita oikea passiivinen optinen TAP
1. Yhdistä kuitutyyppi ja liitin
Yksi-tilan TAP ja monimuotoinen TAP ovat eri laitteita, - niitä ei voi vaihtaa keskenään. Liittimen (LC, SC, MPO/MTP) on myös vastattava linkkiäsi. Yhteensopimattomuudet edellyttävät sovittimia, jotka lisäävät tarpeettomia lisäyshäviöitä.
2. Valitse jakosuhde
| Jakosuhde | Tuotantopolku | Monitorin polku | Tyypillinen käyttö |
|---|---|---|---|
| 50/50 | 50% | 50% | Lyhyet datakeskuslinkit terveellä marginaalilla; 40G+ linkit, joissa valvontatyökalut tarvitsevat vahvan signaalin |
| 70/30 | 70% | 30% | 1G/10G-linkit kohtuullisilla-etäisyyksillä; yleisin yleis-käyttösuhde |
| 80/20 tai 90/10 | 80–90% | 10–20% | Pitkät yhden tilan{0}}linkit rajoitetuilla budjeteilla; valvontatyökalussa on oltava herkkä vastaanotin |
3. Laske optisen linkin budjetti
Tämä vaihe estää useimmat käyttöönottovirheet. Ennen ostamista:
- Katso lähettimen minimilähtöteho ja vastaanottimen herkkyys lähetin-vastaanottimen tietolomakkeesta.
- Laske kuitujen kokonaisvaimennus (etäisyys × häviö kilometriä kohti). Vertailuarvot: ~3,5 dB/km OM4-monimoodille 850 nm:ssä; ~0,4 dB/km yksittäistilassa-1310 nm:ssä.
- Lisää liitinhäviöt (~0,2–0,5 dB per pari laadukkaille liittimille).
- Lisää TAP:n lisäysvaimennus valitulle jakosuhteelle.
- Sisällytä vähintään 3 dB järjestelmän marginaalia vanhenemista, korjauksia ja lämpötilan vaihtelua varten.
- Varmista, että kokonaishäviö pysyy lähetin-vastaanottimen tehobudjetin sisällä.
Varmista myös, että valvontatyökalun vastaanotin on tarpeeksi herkkä toimiakseen TAP:n monitoriportin pienemmällä teholla.
4. Vältä näitä yleisiä virheitä
- Budjetin laskeminen väliin- Penkkitestauksen läpäisevä TAP voi silti aiheuttaa CRC-virheitä tuotantolinkissä, jossa on pieni marginaali.
- Jakosuhteen valitseminen vain näytön puolelle- 50/50-jako antaa vahvemman valvontasignaalin, mutta jos tuotantolinkin marginaali on tiukka, se voi työntää live-polun luotettavan kynnysarvonsa alapuolelle.
- Unohdetaan liittimen ja kytkentäpaneelin häviöt- jokainen parillinen pari lisää tappiota. Voimakkaasti korjatussa ympäristössä nämä kerääntyvät.
- Olettaen, että kaikki passiiviset TAP:t ovat samanarvoisia- kahdella TAP:llä, joilla on sama jakosuhde, voi olla erilaiset lisäyshäviötiedot. Tarkista tietolehti.
Milloin käyttää passiivista optista TAP:ia
- Tarvitset jatkuvaa, aina{0}}valvontaa kuitulinkissä, jossa on riittävä optinen marginaali.
- Liikenteen täydellisyydellä on väliä - IDS, rikostekninen kaappaus, vaatimustenmukaisuusloki.
- Haluat, että valvonta erotetaan kytkimen määrityksistä ja kytkinresursseista.
- Tarvitset nollatehoriippuvuuden etkä hyökkäävää hallintapintaa.
- Vaatimustenmukaisuuskehykset (NERC CIP, PCI DSS, IEC 62443, HIPAA) edellyttävät valvonta- ja tuotantoinfrastruktuurin erottamista toisistaan.
Kun passiivinen optinen TAP ei sovi oikein
- Tiukka optinen budjetti- jos linkki on jo lähellä vastaanottimen herkkyyttä, lisäjakaminen voi aiheuttaa virheitä. Käytä sen sijaan aktiivista TAP:ia, jossa on signaalin regenerointi.
- Kuparilinkit- passiiviset optiset TAP:t toimivat vain kuiduissa. Kuparivalvonta vaatii kuparisen TAP- tai SPAN-portin.
- Liikenteen manipulointia tarvitaan- suodatus, yhdistäminen, duplikoinnin poistaminen tai protokollan muuntaminen vaatii pakettivälittäjän tai aktiivisen TAP:n myötävirtaan.
- Väliaikainen vianetsintä- SPAN-istunto on nopeampi määrittää, kun tarvitset vain nopean vilkaisun alhaisen-kriittisyyden linkistä.
Usein kysytyt kysymykset
Tarvitseeko passiivinen optinen TAP virtaa?
Ei. Se toimii kokonaan optisen jaon kautta ilman aktiivista elektroniikkaa.
Tukeeko se kaksisuuntaista liikennettä?
Kyllä. Kaksisuuntaisen linkin jokainen suunta on jaettu itsenäisesti, jolloin saadaan kaksi monitorilähtöä.
Voiko se vaikuttaa tuotantoliikenteeseen?
Se aiheuttaa lisäyshäviön (heikentynyt signaalin voimakkuus), mutta se ei voi lisätä liikennettä tai virheitä. Oikea optinen budjettisuunnittelu varmistaa, että tuotantolinkki pysyy kunnossa.
Onko passiivinen TAP parempi kuin SPAN-portti?
Jatkuvaan seurantaan, jossa liikenteen täydellisyydellä on väliä - kyllä. Passiivinen TAP kaappaa 100 % liikenteestä, mukaan lukien virhekehykset, eikä koskaan pudota paketteja kuormituksen alaisena. SPAN-portti on helpompi asentaa ilman fyysisiä kaapelointimuutoksia, mutta se pudottaa hiljaa peilatut paketit, kun kytkin on varattu.
Kuinka valitsen 50/50 ja 70/30 välillä?
Aloita tuotantolinkin optisesta budjetista. Lyhyet datakeskuslinkit suuritehoisilla-lähetin-vastaanottimilla pystyvät yleensä käsittelemään 50/50. Pidemmät juoksut tai tiukemmat budjetit vaativat 70/30 tai enemmän. Varmista aina, että sekä tuotantovastaanottimessa että valvontatyökalun vastaanottimessa on tarpeeksi signaalia.
Voivatko hyökkääjät havaita passiivisen TAP:n?
Ei. Sillä ei ole IP-osoitetta, MAC-osoitetta eikä hallintaliittymää. Se on näkymätön millään verkko-pohjaisella skannauksella.
Kuinka kauan passiiviset TAP:t kestävät?
Ne eivät sisällä komponentteja, jotka hajoavat käytön aikana. Käyttöönotto kestää yleensä 10–20 vuotta. Ainoa huolto on satunnainen kuituliittimen puhdistus.
