Pasif optik TAP (trafik erişim noktası), tüm trafiğin bir kopyasını bir izleme aracına göndermek için fiber bağlantıdaki ışığı bölen, güçsüz, hat içi bir donanım cihazıdır. Elektrik gerektirmez, yapılandırma gerektirmez ve ürün yazılımı gerektirmez. Fiziksel katmanda fotonları bölerek çalıştığı için paketleri düşüremez, gecikme ekleyemez veya bir anahtar veya elektrikli cihaz gibi bir arıza noktası haline gelemez.
Pasif Optik TAP Nasıl Çalışır?
Cihazın içindeki bir optik ayırıcı, gelen ışığı iki yola böler. Standart bir çift yönlü fiber bağlantıda, her yön (TX ve RX) bağımsız olarak bölünerek iki monitör çıkışı - yön başına bir tane - üretilerek izleme araçları çift yönlü görüşmenin tamamını görür.
Bu fiziksel bir-katman işlemidir. TAP hiçbir veriyi ara belleğe almaz, analiz etmez, değiştirmez veya yeniden iletmez. Sadece ışığı böler. Monitör bağlantı noktaları ağ bağlantı noktalarından optik olarak yalıtılmış olup tek yönlü bir veri yolu oluşturur-. Güvenliği ihlal edilmiş bir izleme aracı bile trafiği veya hataları üretim bağlantısına geri gönderemez.
Ekleme Kaybı: Temel Denge
Işığın bölünmesi, üretim yolundaki sinyal gücünü azaltır. Bu azalmaya ekleme kaybı denir. Bol miktarda optik kenar boşluğuna sahip kısa bir veri merkezi bağlantısında, 50/50'lik bir bölünme genellikle hiçbir soruna neden olmaz. Halihazırda alıcının hassasiyet eşiğine yakın bir yerde çalışan daha uzun bir tekli-mod çalışmasında, 70/30'luk bir bölünmenin bile dikkatli bir şekilde doğrulanması gerekir. Optik bütçenin kurulumdan önce - sonra değil - sonra hesaplanması, alıcı-vericilerin yaşı arttıkça aralıklı hataların haftalar veya aylar sonra ortaya çıkmasını önler.
Pasif Optik TAP ve Aktif TAP ve SPAN Bağlantı Noktası
| Pasif Optik TAP | Aktif TAP | AÇIKLIK Bağlantı Noktası | |
|---|---|---|---|
| Güç gerekli | HAYIR | Evet | Hayır (anahtar gücünü kullanır) |
| Arıza modu | Işık içinden geçer; bağlantı kalıyor | Güç kaybı durumunda bağlantı kısa süreliğine düşebilir (bypass tasarımına bağlıdır) | Anahtarın aşırı yüklenmesi veya yeniden başlatılması durumunda yansıtma oturumu duruyor |
| Trafik bütünlüğü | Hata çerçeveleri dahil %100 | Sinyal yenilemeyle %100 | Yük altında paketleri düşürebilir; genellikle hata çerçevelerini filtreler |
| Gecikme eklendi | Hiçbiri | Mikrosaniye (işleme) | İzleme yok, ancak anahtar CPU'yu yükleyebilir |
| Güvenlik yüzeyi | Yok - IP yok, yönetim arayüzü yok | Ürün yazılımı ve yönetim arayüzüne sahiptir | CLI/GUI anahtarı aracılığıyla yapılandırıldı |
| En uygun | Güvenilirlik ve bütünlüğün öncelikli olduğu sürekli fiber izleme | Sıkı optik bütçeler veya sinyal yenilenmesi gerektiren bağlantılar | Geçici sorun giderme veya fiziksel TAP erişimi olmayan bağlantılar |
En önemli SPAN sınırlaması: yansıtma, çoğu anahtarda düşük-öncelikli bir işlevdir. Ağır yük altında anahtar, yansıtılan paketleri sessizce bırakarak tam yakalamanın en önemli olduğu anlarda izleme verilerinizde kör noktalar oluşturur.
Pasif Optik TAP Türleri
Elyaf Türüne Göre
- Tek-mod (OS2)Uzun-mesafeli bağlantılar için (onlarca kilometreye kadar) -. 1310 nm veya 1550 nm dalga boylarını kullanır. Sıkı optik bütçeleri korumak için 70/30 veya 80/20'lik bölünme oranları yaygındır.
- Çoklu mod (OM3/OM4/OM5)850 nm'de kısa veri merkezi çalışmaları için (~550 m'ye kadar) -. Cömert optik kenar boşluğu nedeniyle 50/50 bölme genellikle mümkündür.
Bağlayıcı Türüne Göre
- LC1G ve 10G dubleks bağlantılar için - standardı. Rafa-montajlı kasada en yüksek bağlantı noktası yoğunluğu.
- MPO/MTP40G SR4, 100G SR4 ve 400G SR8 paralel optikler için - gereklidir. Bireysel şeritleri izlemek için koparma yapılandırmalarını destekler.
- SC- daha eski, daha büyük biçim hâlâ bazı eski ortamlarda bulunuyor.
Doğru Pasif Optik TAP Nasıl Seçilir
1. Fiber Tipini ve Konektörü Eşleştirin
Tek-modlu bir TAP ve çok modlu bir TAP farklı cihazlardır -, bunlar birbirinin yerine kullanılamaz. Konektörün (LC, SC, MPO/MTP) bağlantınızla da eşleşmesi gerekir. Uyumsuzluklar, gereksiz ekleme kaybı ekleyen bağdaştırıcılar gerektirir.
2. Bölünme Oranını Seçin
| Bölünme Oranı | Üretim Yolu | Monitör Yolu | Tipik Kullanım |
|---|---|---|---|
| 50/50 | 50% | 50% | Sağlıklı marjlı kısa veri merkezi bağlantıları; İzleme araçlarının güçlü sinyale ihtiyaç duyduğu 40G+ bağlantıları |
| 70/30 | 70% | 30% | Orta düzeyde-mesafeli koşularda 1G/10G bağlantıları; en yaygın genel-amaç oranı |
| 80/20 veya 90/10 | 80–90% | 10–20% | Kısıtlı bütçelere sahip, uzun tekli-modlu bağlantılar; izleme aracının hassas bir alıcısı olmalıdır |
3. Optik Bağlantı Bütçesini Hesaplayın
Bu adım çoğu dağıtım hatasını önler. Satın almadan önce:
- Alıcı-vericinin veri sayfasından vericinin minimum çıkış gücüne ve alıcının hassasiyetine bakın.
- Toplam fiber zayıflamasını hesaplayın (mesafe × km başına kayıp). Referans değerleri: 850 nm'de OM4 çoklu mod için ~3,5 dB/km; 1310 nm'de tek-mod için ~0,4 dB/km.
- Konektör kayıplarını ekleyin (kaliteli konektörler için eşleşen çift başına ~0,2–0,5 dB).
- Seçilen bölme oranı için TAP'ın ekleme kaybını ekleyin.
- Eskime, onarım ve sıcaklık değişimi için en az 3 dB sistem marjı ekleyin.
- Toplam kaybın alıcı-vericinin güç bütçesi dahilinde kaldığını doğrulayın.
Ayrıca izleme aracının alıcısının, TAP'ın monitör bağlantı noktasındaki azaltılmış güçle çalışacak kadar hassas olduğunu doğrulayın.
4. Bu Yaygın Hatalardan Kaçının
- Bütçe hesaplamasını atlamak- karşılaştırma testini geçen bir TAP, bir üretim bağlantısında hala ince marjlı CRC hatalarına neden olabilir.
- Yalnızca monitör tarafı için bölme oranının seçilmesi- 50/50'lik bir bölünme daha güçlü bir izleme sinyali verir, ancak üretim bağlantısı marjı sıkıysa canlı yolu güvenilir eşiğinin altına itebilir.
- Konektör ve patch panel kayıplarını unutmak- her eşleşen çift kayıp ekler. Yoğun biçimde yamalı bir ortamda bunlar birikir.
- Tüm pasif TAP'lerin eşdeğer olduğunu varsayarsakAynı bölünme oranına sahip - iki TAP, farklı ekleme kaybı özelliklerine sahip olabilir. Veri sayfasını kontrol edin.
Pasif Optik TAP Ne Zaman Kullanılmalı?
- Yeterli optik kenar boşluğuna sahip bir fiber bağlantı üzerinde-sürekli ve her zaman izleme yapmanız gerekir.
- Trafiğin eksiksizliği önemlidir - IDS, adli tıp yakalama, uyumluluk günlüğü.
- İzlemenin anahtar yapılandırmasından ve anahtar kaynaklarından ayrılmasını istiyorsunuz.
- Sıfır güç bağımlılığına ve saldırıya açık yönetim yüzeyine ihtiyacınız yok.
- Uyumluluk çerçeveleri (NERC CIP, PCI DSS, IEC 62443, HIPAA), izleme ve üretim altyapısı arasında ayrım yapılmasını gerektirir.
Pasif Optik TAP Doğru Uyum Olmadığında
- Sıkı optik bütçe- bağlantı zaten alıcı hassasiyetine yakınsa, ek bölme hatalara neden olabilir. Bunun yerine sinyal yenileme özelliğine sahip aktif bir TAP kullanın.
- Bakır bağlantılar- pasif optik TAP yalnızca fiber üzerinde çalışır. Bakır izleme için bir bakır TAP veya SPAN bağlantı noktası gerekir.
- Trafik manipülasyonu gerekli- filtreleme, toplama, veri tekilleştirme veya protokol dönüştürme, bir paket komisyoncusu veya etkin TAP aşağı akışını gerektirir.
- Geçici sorun giderme- Düşük-önemliliğe sahip bir bağlantıya hızlıca göz atmanız gerektiğinde SPAN oturumunu ayarlamak daha hızlıdır.
Sıkça Sorulan Sorular
Pasif optik TAP güç gerektirir mi?
Hayır. Aktif elektronik olmadan tamamen optik bölme yoluyla çalışır.
Çift yönlü trafiği destekliyor mu?
Evet. Çift yönlü bağlantıdaki her yön bağımsız olarak bölünerek iki monitör çıkışı üretilir.
Üretim trafiğini etkileyebilir mi?
Ekleme kaybına neden olur (sinyal gücünün azalmasına neden olur), ancak trafiği veya hataları enjekte edemez. Doğru optik bütçe planlaması, üretim bağlantısının sağlıklı kalmasını sağlar.
Pasif bir TAP, SPAN bağlantı noktasından daha mı iyi?
Trafiğin eksiksizliğinin önemli olduğu durumlarda sürekli izleme için - evet. Pasif bir TAP, hata çerçeveleri de dahil olmak üzere trafiğin %100'ünü yakalar ve paketleri hiçbir zaman yük altında bırakmaz. SPAN bağlantı noktasının fiziksel kablolama değişiklikleri olmadan kurulması daha kolaydır, ancak anahtar meşgul olduğunda yansıtılan paketleri sessizce bırakır.
50/50 ile 70/30 arasında nasıl seçim yapabilirim?
Üretim bağlantısının optik bütçesinden başlayın. Yüksek-güçlü alıcı-vericilere sahip kısa veri merkezi bağlantıları genellikle 50/50'yi işleyebilir. Daha uzun vadeler veya daha sıkı bütçeler 70/30 veya daha yüksek bir rakam gerektirir. Her zaman hem üretim alıcısının hem de izleme aracının alıcısının yeterli sinyale sahip olduğunu doğrulayın.
Saldırganlar pasif bir TAP'ı tespit edebilir mi?
Hayır. IP adresi, MAC adresi ve yönetim arayüzü yoktur. Herhangi bir ağ-tabanlı tarama tarafından görülmez.
Pasif TAP'ler ne kadar süre dayanır?
Kullanıldıkça bozulan hiçbir bileşen içermezler. Dağıtımlar genellikle 10-20 yıl sürer. Tek bakım ara sıra fiber konnektör temizliğidir.
