Pasivni optični TAP (prometna dostopna točka) je nemočna, vgrajena strojna naprava, ki razdeli svetlobo na optično povezavo in pošlje kopijo vsega prometa orodju za spremljanje. Ne potrebuje elektrike, konfiguracije in vdelane programske opreme. Ker deluje na fizični ravni z delitvijo fotonov, ne more izpustiti paketov, dodati zakasnitev ali postati točka okvare, kot lahko stikalo ali napajana naprava.
Kako deluje pasivni optični TAP
V notranjosti naprave optični razdelilnik deli vhodno svetlobo na dve poti. Na standardni dupleksni optični povezavi je vsaka smer (TX in RX) razdeljena neodvisno, kar ustvari dva monitorska izhoda - enega na smer -, tako da orodja za spremljanje vidijo celoten dvosmerni pogovor.
To je proces fizične{0}}plasti. TAP ne medpomni, analizira, spreminja ali ponovno prenaša nobenih podatkov. Preprosto deli svetlobo. Vrata monitorja so optično izolirana od omrežnih vrat, kar ustvarja-enosmerno podatkovno pot. Tudi ogroženo orodje za nadzor ne more vrniti prometa ali napak nazaj v produkcijsko povezavo.
Vstavljena izguba: glavni kompromis
Razcepljena svetloba zmanjša moč signala na proizvodni poti. To zmanjšanje se imenuje vstavljena izguba. Na kratki povezavi podatkovnega centra z veliko optično rezervo delitev 50/50 običajno ne povzroča težav. Pri daljšem enojnem-načinu, ki že deluje blizu sprejemnikovega praga občutljivosti, potrebuje celo delitev 70/30 skrbno preverjanje. Izračun optičnega proračuna pred namestitvijo - ne po - prepreči, da bi se občasne napake pojavile tedne ali mesece kasneje, ko se oddajniki-sprejemniki starajo.
Pasivni optični TAP v primerjavi z aktivnim TAP v primerjavi z vrati SPAN
| Pasivni optični TAP | Aktiven TAP | Vrata SPAN | |
|---|---|---|---|
| Zahtevana moč | št | ja | Ne (uporablja napajanje prek stikala) |
| Način okvare | Svetloba prehaja skozi; povezava ostane | Povezava lahko za kratek čas prekine ob izgubi moči (odvisno od zasnove obvoda) | Zrcalna seja se ustavi ob preobremenitvi stikala ali ponovnem zagonu |
| Popolnost prometa | 100 %, vključno z okvirji napak | 100% z regeneracijo signala | Lahko spusti pakete pod obremenitvijo; pogosto filtrira okvirje napak |
| Dodana zakasnitev | Noben | Mikrosekunde (obdelava) | Brez nadzora, lahko pa naloži CPE stikala |
| Varnostna površina | Brez - brez IP-ja, brez vmesnika za upravljanje | Ima strojno programsko opremo in vmesnik za upravljanje | Konfigurirano prek stikala CLI/GUI |
| Najboljše prileganje | Nenehno spremljanje optičnih vlaken, kjer sta prednostni zanesljivost in popolnost | Nizki optični proračuni ali povezave, ki potrebujejo regeneracijo signala | Začasno odpravljanje težav ali povezave brez fizičnega dostopa TAP |
Najpomembnejša omejitev SPAN: zrcaljenje je nizko{0}}prioritetna funkcija na večini stikal. Pod veliko obremenitvijo stikalo tiho spusti zrcaljene pakete, kar ustvari slepe pege v vaših podatkih spremljanja točno v trenutkih, ko je popoln zajem najpomembnejši.
Vrste pasivnih optičnih odvodnikov
Po vrsti vlaken
- En-način (OS2)- za-povezave na velike razdalje (do več deset kilometrov). Uporablja valovne dolžine 1310 nm ali 1550 nm. Razmerja razdelitve 70/30 ali 80/20 so običajna za ohranjanje tesnih optičnih proračunov.
- Več načinov (OM3/OM4/OM5)- za kratke podatkovne centre (do ~550 m) pri 850 nm. Delitev 50/50 je pogosto izvedljiva zaradi izdatne optične rezerve.
Po vrsti konektorja
- LC- standard za dupleksne povezave 1G in 10G. Največja gostota vrat v -ohišju za namestitev v omaro.
- MPO/MTP- je potrebno za vzporedno optiko 40G SR4, 100G SR4 in 400G SR8. Podpira prelomne konfiguracije za spremljanje posameznih pasov.
- SC- starejšo, večjo obliko še vedno najdemo v nekaterih podedovanih okoljih.
Kako izbrati pravi pasivni optični TAP
1. Uskladite vrsto vlakna in priključek
En-način TAP in večnačin TAP sta različni napravi - nista zamenljivi. Konektor (LC, SC, MPO/MTP) se mora prav tako ujemati z vašo povezavo. Neusklajenosti zahtevajo adapterje, ki dodajo nepotrebno vstavljeno izgubo.
2. Izberite razmerje delitve
| Razmerje razdelitve | Proizvodna pot | Nadzorna pot | Tipična uporaba |
|---|---|---|---|
| 50/50 | 50% | 50% | Kratke povezave podatkovnega centra z zdravim robom; Povezave 40G+, kjer orodja za nadzor potrebujejo močan signal |
| 70/30 | 70% | 30% | 1G/10G povezave na zmernih-razdaljah; najpogostejše razmerje-splošnega namena |
| 80/20 ali 90/10 | 80–90% | 10–20% | Dolge eno-povezave z omejenimi proračuni; nadzorno orodje mora imeti občutljiv sprejemnik |
3. Izračunajte proračun za optično povezavo
Ta korak prepreči večino napak pri uvajanju. Pred nakupom:
- Na podatkovnem listu oddajnika poiščite najmanjšo izhodno moč oddajnika in občutljivost sprejemnika.
- Izračunajte skupno slabljenje vlaken (razdalja × izguba na km). Referenčne vrednosti: ~3,5 dB/km za večmodni OM4 pri 850 nm; ~0,4 dB/km za enojni-način pri 1310 nm.
- Dodajte izgube v konektorju (~0,2–0,5 dB na povezani par za kakovostne konektorje).
- Dodajte vneseno izgubo TAP za izbrano razmerje delitve.
- Vključite vsaj 3 dB rezerve sistema za staranje, popravila in temperaturne spremembe.
- Potrdite, da skupna izguba ostane znotraj proračuna moči oddajnika-sprejemnika.
Preverite tudi, ali je sprejemnik orodja za spremljanje dovolj občutljiv za delo z zmanjšano močjo na vratih za nadzor TAP.
4. Izogibajte se tem pogostim napakam
- Preskok izračuna proračuna- TAP, ki prestane laboratorijsko testiranje, lahko še vedno povzroča napake CRC na produkcijski povezavi z majhnim robom.
- Izbira razmerja delitve samo za stran monitorja- delitev 50/50 daje močnejši nadzorni signal, vendar če je marža produkcijske povezave majhna, lahko pot v živo potisne pod zanesljiv prag.
- Pozabite na izgube priključkov in patch panelov- vsak parjen par doda izgubo. V močno zakrpanem okolju se te kopičijo.
- Ob predpostavki, da so vsi pasivni TAP enakovredni- dva TAP-ja z enakim razmerjem delitve imata lahko različne specifikacije vstavljene izgube. Preverite podatkovni list.
Kdaj uporabiti pasivni optični TAP
- Potrebujete neprekinjen, vedno-nadzor na optični povezavi z ustreznim optičnim robom.
- Popolnost prometa je pomembna - IDS, forenzični zajem, beleženje skladnosti.
- Želite, da je nadzor ločen od konfiguracije stikala in virov stikala.
- Ne potrebujete ničelne odvisnosti od energije in nobene napadljive površine za upravljanje.
- Okviri skladnosti (NERC CIP, PCI DSS, IEC 62443, HIPAA) zahtevajo ločitev med nadzorno in proizvodno infrastrukturo.
Ko pasivni optični TAP ni primeren
- Tesen optični proračun- če je povezava že blizu občutljivosti sprejemnika, lahko dodatna delitev povzroči napake. Namesto tega uporabite aktivni TAP z regeneracijo signala.
- Bakrene povezave- pasivni optični TAP-ji delujejo samo na optičnih vlaknih. Nadzor bakra potrebuje bakrena vrata TAP ali SPAN.
- Potrebna je prometna manipulacija- filtriranje, združevanje, deduplikacija ali pretvorba protokola zahteva posrednika paketov ali aktiven TAP v smeri toka.
- Začasno odpravljanje težav- sejo SPAN je hitreje nastaviti, ko potrebujete le hiter pregled povezave z nizko-kritičnostjo.
Pogosto zastavljena vprašanja
Ali pasivni optični TAP potrebuje napajanje?
Ne. V celoti deluje prek optičnega razdeljevanja brez aktivne elektronike.
Ali podpira dvosmerni promet?
ja Vsaka smer na dupleksni povezavi se razdeli neodvisno, kar ustvari dva monitorska izhoda.
Ali lahko vpliva na proizvodni promet?
Uvaja vstavljeno izgubo (zmanjšano moč signala), vendar ne more vnesti prometa ali napak. Pravilno načrtovanje optičnega proračuna zagotavlja, da proizvodna povezava ostane zdrava.
Ali je pasivni TAP boljši od vrat SPAN?
Za stalno spremljanje, kjer je pomembna popolnost prometa - da. Pasivni TAP zajame 100 % prometa, vključno z okvirji napak, in nikoli ne izpusti paketov pod obremenitvijo. Vrata SPAN je lažje nastaviti brez fizičnih sprememb kablov, vendar tiho spustijo zrcaljene pakete, ko je stikalo zasedeno.
Kako izberem med 50/50 in 70/30?
Začnite z optičnim proračunom produkcijske povezave. Kratke povezave podatkovnih centrov z-oddajno-sprejemniki visoke moči običajno prenesejo 50/50. Daljše ponudbe ali strožji proračuni zahtevajo 70/30 ali več. Vedno preverite, ali imata produkcijski sprejemnik in sprejemnik nadzornega orodja dovolj signala.
Ali lahko napadalci zaznajo pasivni TAP?
Ne. Nima naslova IP, naslova MAC in vmesnika za upravljanje. Neviden je za nobeno-omrežno skeniranje.
Kako dolgo trajajo pasivni TAP?
Ne vsebujejo komponent, ki se z uporabo razgradijo. Uvedbe običajno trajajo 10–20 let. Edino vzdrževanje je občasno čiščenje optičnih konektorjev.
