Passiivne optiline TAP (liikluse pääsupunkt) on jõuetu sisseehitatud riistvaraseade, mis jagab valgust kiudlingil, et saata kogu liikluse koopia seiretööriistale. See ei vaja elektrit, konfiguratsiooni ega püsivara. Kuna see töötab füüsilises kihis footoneid jagades, ei saa see pakette maha jätta, latentsusaega lisada ega muutuda tõrkepunktiks nii, nagu lüliti või toitega seade võib.
Kuidas passiivne optiline TAP töötab
Seadme sees jagab optiline jaotur sissetuleva valguse kaheks teeks. Standardse duplekskiudlingi korral jagatakse iga suund (TX ja RX) eraldi, tekitades kaks monitori väljundit - üks suuna kohta -, nii et jälgimistööriistad näevad kogu kahesuunalist vestlust.
See on füüsilise{0}}kihi protsess. TAP ei puhver, analüüsi, muuda ega edasta andmeid uuesti. See lihtsalt jagab valgust. Monitori pordid on võrguportidest optiliselt isoleeritud, luues ühesuunalise andmetee{4}. Isegi ohustatud jälgimistööriist ei suuda liiklust ega vigu tootmislingile tagasi sisestada.
Sisestamise kaotus: põhiline kompromiss
Valguse jagunemine vähendab signaali tugevust tootmisrajal. Seda vähendamist nimetatakse sisestuskaoks. Lühikese andmekeskuse lingi korral, millel on palju optilist varu, ei põhjusta 50/50 jaotus tavaliselt probleeme. Pikemal ühe-režiimiga töötamisel, mis töötab juba vastuvõtja tundlikkusläve lähedal, vajab isegi 70/30 jaotus hoolikat kontrollimist. Optilise eelarve arvutamine enne installimist -, mitte pärast - hoiab ära vahelduvate vigade ilmnemise nädalate või kuude pärast, kui transiiver vananeb.
Passiivne optiline TAP vs aktiivne TAP vs SPAN port
| Passiivne optiline TAP | Aktiivne TAP | SPAN-port | |
|---|---|---|---|
| Vajalik võimsus | Ei | Jah | Ei (kasutab lülitit) |
| Rikkerežiim | Valgus läbib; link jääb üles | Ühendus võib voolukadu korral korraks katkeda (sõltub möödaviigu konstruktsioonist) | Peegelseanss peatub lüliti ülekoormusel või taaskäivitamisel |
| Liikluse täielikkus | 100%, sealhulgas vearaamid | 100% signaali taastamisega | Võib koormuse all pakette maha kukkuda; sageli filtreerib vearaame |
| Latentsus lisatud | Mitte ühtegi | Mikrosekundid (töötlemine) | Puudub jälgimiseks, kuid saab laadida lüliti CPU-d |
| Turvapind | Puudub - IP-aadress puudub, haldusliides puudub | Sellel on püsivara ja haldusliides | Konfigureeritud lüliti CLI/GUI kaudu |
| Parim sobivus | Pidev kiu monitooring, kus töökindlus ja täielikkus on prioriteediks | Kitsad optilised eelarved või signaali taastamist vajavad lingid | Ajutine tõrkeotsing või lingid ilma füüsilise TAP-i juurdepääsuta |
Kõige olulisem SPAN-piirang: peegeldamine on enamiku lülitite puhul{0}}madala prioriteediga funktsioon. Suure koormuse korral kukutab lüliti peegeldatud paketid vaikselt maha, luues teie jälgimisandmetes pimealad täpselt neil hetkedel, mil täielik hõivamine on kõige olulisem.
Passiivsete optiliste TAP-ide tüübid
Kiu tüübi järgi
- Üks{0}}režiim (OS2)- pikamaa-linkide jaoks (kuni kümneid kilomeetreid). Kasutab 1310 nm või 1550 nm lainepikkusi. Jaotussuhted 70/30 või 80/20 on tavalised, et säilitada kitsas optiline eelarve.
- Multirežiim (OM3/OM4/OM5)- andmekeskuse lühikeste käikude jaoks (kuni ~550 m) 850 nm juures. 50/50 jagamine on sageli teostatav tänu heldele optilisele varule.
Ühenduse tüübi järgi
- LC- standard 1G ja 10G duplekslinkide jaoks. Suurim porditihedus hammas-kinnitusega šassiis.
- MPO/MTP- on vajalik 40G SR4, 100G SR4 ja 400G SR8 paralleeloptika jaoks. Toetab läbimurdekonfiguratsioone üksikute radade jälgimiseks.
- SC- vanemat, suuremat vormingut leidub mõnes pärandkeskkonnas endiselt.
Kuidas valida õige passiivne optiline kraan
1. Sobitage kiu tüüp ja pistik
Ühe-režiimi TAP ja mitmerežiimiline TAP on erinevad seadmed, - neid ei saa omavahel asendada. Pistik (LC, SC, MPO/MTP) peab samuti vastama teie lingile. Mittevastavus nõuab adaptereid, mis lisavad tarbetut sisestuskadu.
2. Valige jaotussuhe
| Jaotussuhe | Tootmise tee | Monitori tee | Tüüpiline kasutus |
|---|---|---|---|
| 50/50 | 50% | 50% | Lühikesed andmekeskuse lingid terve marginaaliga; 40G+ lingid, kus seiretööriistad vajavad tugevat signaali |
| 70/30 | 70% | 30% | 1G/10G lingid mõõdukal-distantsil jooksmisel; kõige levinum üldotstarbeline suhe- |
| 80/20 või 90/10 | 80–90% | 10–20% | Pikad ühe{0}}režiimi lingid piiratud eelarvega; seiretööriistal peab olema tundlik vastuvõtja |
3. Arvutage optilise lingi eelarve
See samm hoiab ära enamiku juurutustõrgetest. Enne ostmist:
- Otsige saatja minimaalset väljundvõimsust ja vastuvõtja tundlikkust transiiveri andmelehelt.
- Arvutage kogu kiudude sumbumine (kaugus × kadu km kohta). Võrdlusväärtused: ~3,5 dB/km OM4 multirežiimi puhul 850 nm juures; ~0,4 dB/km ühe-režiimi puhul 1310 nm juures.
- Lisage ühenduskaod (kvaliteetsete pistikute jaoks ~0,2–0,5 dB paari paari kohta).
- Lisage valitud jaotussuhte jaoks TAP-i sisestuskadu.
- Lisage vähemalt 3 dB süsteemi varu vananemise, remondi ja temperatuurimuutuste jaoks.
- Veenduge, et kogukadu jääks transiiveri energiaeelarve piiresse.
Samuti veenduge, et seiretööriista vastuvõtja on piisavalt tundlik, et töötada TAP-i monitori pordi vähendatud võimsusega.
4. Vältige neid levinud vigu
- Eelarve arvutamise vahelejätmine- TAP, mis läbib katsetesti, võib siiski põhjustada CRC-vigu väikese varuga tootmislingil.
- Jaotussuhte valimine ainult monitori poole jaoks- 50/50 jaotus annab tugevama jälgimissignaali, kuid kui tootmislingi marginaal on väike, võib see reaalajas tee suruda alla selle usaldusväärse läve.
- Unustades pistikute ja paneelide kaod- iga paaritud paar lisab kaotust. Tugevalt lapitud keskkonnas need kogunevad.
- Eeldusel, et kõik passiivsed TAP-id on samaväärsed- kahel sama jaotussuhtega TAP-il võivad olla erinevad sisestuskao spetsifikatsioonid. Kontrollige andmelehte.
Millal kasutada passiivset optilist TAP-i
- Piisava optilise varuga kiudühenduse puhul on vaja pidevat ja alati{0}}jälgimist.
- Liikluse täielikkus on oluline - IDS, kohtuekspertiisi hõivamine, vastavuse logimine.
- Soovite, et jälgimine oleks lahti ühendatud lüliti konfiguratsioonist ja lülitiressurssidest.
- Teil on vaja nullvõimsust ja rünnatavat halduspinda.
- Vastavusraamistikud (NERC CIP, PCI DSS, IEC 62443, HIPAA) nõuavad seire- ja tootmisinfrastruktuuri eraldamist.
Kui passiivne optiline kraan ei sobi
- Kitsas optiline eelarve- kui link on juba vastuvõtja tundlikkuse lähedal, võib täiendav poolitamine põhjustada vigu. Kasutage selle asemel aktiivset TAP-i koos signaali taastamisega.
- Vasest lingid- passiivsed optilised TAP-id töötavad ainult kiu puhul. Vase monitooring vajab vasest TAP- või SPAN-porti.
- Liiklusega manipuleerimine on vajalik- filtreerimiseks, koondamiseks, dubleerimiseks või protokolli teisendamiseks on vaja paketi vahendajat või aktiivset allavoolu TAP-i.
- Ajutine tõrkeotsing- SPAN-seansi seadistamine on kiirem, kui vajate lihtsalt kiiret pilku madala-kriitilisuse lingile.
Korduma kippuvad küsimused
Kas passiivne optiline TAP vajab toidet?
Ei. See töötab täielikult optilise jaotuse kaudu ilma aktiivse elektroonikata.
Kas see toetab kahesuunalist liiklust?
Jah. Duplekslingi iga suund jaotatakse eraldi, andes kaks monitori väljundit.
Kas see võib mõjutada tootmisliiklust?
See toob kaasa sisestuskadu (vähenenud signaali tugevus), kuid see ei saa sisestada liiklust ega vigu. Õige optiline eelarveplaneerimine tagab, et tootmislüli püsib tervena.
Kas passiivne TAP on parem kui SPAN-port?
Pidevaks jälgimiseks, kus liikluse täielikkus on oluline - jah. Passiivne TAP hõivab 100% liiklusest, sealhulgas veakaadreid, ega kukuta kunagi koormuse all pakette. SPAN-porti on lihtsam seadistada ilma füüsiliste kaablite muutmiseta, kuid see langetab vaikselt peegeldatud pakette, kui lüliti on hõivatud.
Kuidas valida 50/50 ja 70/30 vahel?
Alustage tootmislingi optilisest eelarvest. Lühikesed andmekeskuse lingid suure võimsusega{1}}transiiveritega saavad tavaliselt hakkama suhtega 50/50. Pikemad jooksud või kitsamad eelarved nõuavad 70/30 või rohkem. Veenduge alati, et nii tootmisvastuvõtjal kui ka seirevahendi vastuvõtjal on piisavalt signaali.
Kas ründajad saavad tuvastada passiivse TAP-i?
Ei. Sellel pole IP-aadressi, MAC-aadressi ega haldusliidest. See on nähtamatu ühegi võrgu-põhise skannimise jaoks.
Kui kaua passiivsed TAP-id kestavad?
Need ei sisalda komponente, mis kasutamisel lagunevad. Kasutuselevõtt kestab tavaliselt 10–20 aastat. Ainus hooldus on aeg-ajalt kiudühenduse puhastamine.
