Pasyvus optinis TAP (srauto prieigos taškas) yra bejėgis integruotas aparatūros įrenginys, padalijantis šviesolaidinės nuorodos šviesą ir nusiunčiantis viso srauto kopiją į stebėjimo įrankį. Tam nereikia elektros energijos, konfigūracijos ir programinės įrangos. Kadangi jis veikia fiziniame lygmenyje dalindamas fotonus, jis negali mesti paketų, pridėti delsos arba tapti gedimo tašku taip, kaip gali jungiklis ar maitinamas įrenginys.
Kaip veikia pasyvus optinis TAP
Įrenginio viduje esantis optinis skirstytuvas padalija gaunamą šviesą į du kelius. Standartinėje dvipusio pluošto jungtyje kiekviena kryptis (TX ir RX) yra padalinta atskirai, todėl gaunami du monitoriaus išėjimai - po vieną kiekvienai krypčiai -, todėl stebėjimo įrankiai mato visą dvikryptį pokalbį.
Tai fizinio{0}}sluoksnio procesas. TAP nelaiko buferio, neanalizuoja, nekeičia ir nepersiunčia jokių duomenų. Jis tiesiog padalija šviesą. Monitoriaus prievadai yra optiškai atskirti nuo tinklo prievadų, sukuriant vienpusį{4}}duomenų kelią. Netgi pažeistas stebėjimo įrankis negali grąžinti srauto ar klaidų į gamybos nuorodą.
Įterpimo praradimas: pagrindinis kompromisas
Šviesos padalijimas sumažina signalo stiprumą gamybos kelyje. Šis sumažinimas vadinamas įterpimo praradimu. Naudojant trumpą duomenų centro ryšį su daug optinės ribos, padalijimas santykiu 50/50 paprastai nesukelia problemų. Naudojant ilgesnį vieno{5}}režimo veikimą, kuris jau veikia netoli imtuvo jautrumo slenksčio, net 70/30 padalijimą reikia kruopščiai patikrinti. Apskaičiuojant optinį biudžetą prieš įdiegiant -, o ne po -, išvengiama protarpinių klaidų, atsirandančių po kelių savaičių ar mėnesių, senstant siųstuvams-imtuvams.
Pasyvus optinis TAP prieš aktyvųjį TAP ir SPAN prievadą
| Pasyvus optinis TAP | Aktyvus TAP | SPAN prievadas | |
|---|---|---|---|
| Reikalinga galia | Nr | Taip | Ne (naudoja jungiklio maitinimą) |
| Gedimo režimas | Šviesa praeina; nuoroda išlieka | Ryšys gali trumpam nutrūkti dėl energijos praradimo (priklauso nuo aplinkkelio konstrukcijos) | Veidrodinis seansas sustabdomas perkrovus jungiklį arba paleidus iš naujo |
| Eismo užbaigtumas | 100%, įskaitant klaidų kadrus | 100% su signalo regeneravimu | Apkrovos metu gali nukristi paketai; dažnai filtruoja klaidų kadrus |
| Pridėta delsa | Nėra | Mikrosekundės (apdorojimas) | Nėra stebėjimo, bet gali įkelti jungiklio procesorių |
| Apsauginis paviršius | Nėra - nėra IP, nėra valdymo sąsajos | Turi programinę įrangą ir valdymo sąsają | Konfigūruojama per jungiklį CLI/GUI |
| Geriausiai tinka | Nuolatinis pluošto stebėjimas, kai prioritetas yra patikimumas ir išsamumas | Mažas optinis biudžetas arba ryšiai, kuriems reikia atkurti signalą | Laikinas trikčių šalinimas arba nuorodos be fizinės TAP prieigos |
Svarbiausias SPAN apribojimas: daugumos jungiklių atspindėjimas yra žemo{0}}prioriteto funkcija. Esant didelei apkrovai, jungiklis tyliai numeta veidrodinius paketus, sukurdamas akląsias jūsų stebėjimo duomenų vietas būtent tais momentais, kai svarbiausia yra visiškas fiksavimas.
Pasyviųjų optinių TAP tipai
Pagal pluošto tipą
- Vieno{0}}režimo (OS2)- tolimojo-nuorodoms (iki dešimčių kilometrų). Naudojami 1310 nm arba 1550 nm bangos ilgiai. 70/30 arba 80/20 padalijimo santykis yra įprastas, kad būtų išsaugotas mažas optinis biudžetas.
- Daugiamodis (OM3 / OM4 / OM5)- trumpiems duomenų centro važiavimams (iki ~550 m) esant 850 nm. 50/50 padalijimas dažnai yra įmanomas dėl didelės optinės ribos.
Pagal jungties tipą
- LC- standartas 1G ir 10G dvipusėms nuorodoms. Didžiausias prievado tankis-statybos važiuoklėje.
- MPO/MTP- reikalinga 40G SR4, 100G SR4 ir 400G SR8 lygiagrečiai optikai. Palaiko pertraukų konfigūracijas, kad būtų galima stebėti atskiras juostas.
- SC- senesnis, didesnis formatas vis dar randamas kai kuriose senose aplinkose.
Kaip išsirinkti tinkamą pasyvųjį optinį TAP
1. Suderinkite pluošto tipą ir jungtį
Vieno -mode TAP ir kelių režimų TAP yra skirtingi įrenginiai - jie nėra keičiami. Jungtis (LC, SC, MPO / MTP) taip pat turi atitikti jūsų nuorodą. Dėl neatitikimų reikia adapterių, kurie papildo nereikalingą įterpimo praradimą.
2. Pasirinkite padalijimo santykį
| Padalijimo santykis | Gamybos kelias | Monitoriaus kelias | Tipiškas naudojimas |
|---|---|---|---|
| 50/50 | 50% | 50% | Trumpi duomenų centro ryšiai su sveika marža; 40G+ nuorodos, kur stebėjimo priemonėms reikalingas stiprus signalas |
| 70/30 | 70% | 30% | 1G / 10G nuorodos važiuojant vidutinio nuotolio{2}}atstumais; labiausiai paplitęs bendrosios paskirties- santykis |
| 80/20 arba 90/10 | 80–90% | 10–20% | Ilgos vieno{0}}režimo nuorodos su ribotais biudžetais; stebėjimo priemonė turi turėti jautrų imtuvą |
3. Apskaičiuokite optinio ryšio biudžetą
Šis veiksmas apsaugo nuo daugelio diegimo nesėkmių. Prieš perkant:
- Siųstuvo-imtuvo duomenų lape raskite mažiausią siųstuvo išėjimo galią ir imtuvo jautrumą.
- Apskaičiuokite bendrą skaidulų slopinimą (atstumas × nuostolis km). Etaloninės vertės: ~3,5 dB/km OM4 daugiafunkciam režimui esant 850 nm; ~0,4 dB/km vieno{5}}režimo esant 1310 nm.
- Pridėkite jungties nuostolius (~0,2–0,5 dB vienai porai, jei norite kokybiškų jungčių).
- Pridėkite TAP įterpimo nuostolius pasirinktam padalijimo santykiui.
- Įtraukite bent 3 dB sistemos ribą, skirtą senėjimui, remontui ir temperatūros pokyčiams.
- Patvirtinkite, kad bendras nuostolis neviršija siųstuvo-imtuvo galios biudžeto.
Taip pat patikrinkite, ar stebėjimo įrankio imtuvas yra pakankamai jautrus, kad galėtų dirbti su sumažinta galia TAP monitoriaus prievade.
4. Venkite šių bendrų klaidų
- Biudžeto skaičiavimo praleidimas- TAP, kuris išlaiko bandomąjį testą, vis tiek gali sukelti CRC klaidas gamybos nuorodoje su maža marža.
- Padalijimo santykio pasirinkimas tik monitoriaus pusėje- 50/50 padalijimas suteikia stipresnį stebėjimo signalą, bet jei gamybos nuorodos marža yra nedidelė, tiesioginis kelias gali nustumti žemiau patikimos slenksčio.
- Pamiršus jungties ir skydelio praradimus- kiekviena susieta pora prideda nuostolių. Stipriai užlopytoje aplinkoje jos kaupiasi.
- Darant prielaidą, kad visi pasyvieji TAP yra lygiaverčiai- du TAP su tuo pačiu padalijimo santykiu gali turėti skirtingas įterpimo praradimo specifikacijas. Patikrinkite duomenų lapą.
Kada naudoti pasyvųjį optinį TAP
- Reikia nuolat, visada{0}}stebėti šviesolaidinį ryšį su atitinkama optine riba.
- Srauto užbaigtumas svarbu - IDS, kriminalistinis fiksavimas, atitikties registravimas.
- Norite, kad stebėjimas būtų atsietas nuo jungiklio konfigūracijos ir jungiklio išteklių.
- Jums reikia nulinės galios priklausomybės ir jokio atakuojamo valdymo paviršiaus.
- Atitikties sistemose (NERC CIP, PCI DSS, IEC 62443, HIPAA) reikia atskirti stebėjimo ir gamybos infrastruktūrą.
Kai pasyvus optinis TAIP netinka
- Mažas optinis biudžetas- jei nuoroda jau yra netoli imtuvo jautrumo, dėl papildomo padalijimo gali atsirasti klaidų. Vietoj to naudokite aktyvų TAP su signalo regeneravimu.
- Varinės jungtys- pasyvūs optiniai TAP veikia tik šviesolaidiniame tinkle. Variniam stebėjimui reikalingas varinis TAP arba SPAN prievadas.
- Reikalinga eismo manipuliacija- filtravimui, kaupimui, dubliavimo panaikinimui arba protokolo konvertavimui reikalingas paketų tarpininkas arba aktyvus TAP pasroviui.
- Laikinas trikčių šalinimas- SPAN seansą nustatyti greičiau, kai tereikia greitai pažvelgti į žemo-kritiškumo nuorodą.
Dažnai užduodami klausimai
Ar pasyviam optiniam TAP reikia maitinimo?
Ne. Jis veikia tik optiniu padalijimu be aktyvios elektronikos.
Ar jis palaiko dvikryptį srautą?
Taip. Kiekviena dvipusio ryšio kryptis yra padalinta atskirai, todėl gaunami du monitoriaus išėjimai.
Ar tai gali turėti įtakos gamybos srautui?
Tai sukelia įterpimo praradimą (sumažintą signalo stiprumą), bet negali sukelti srauto ar klaidų. Tinkamas optinis biudžeto planavimas užtikrina, kad gamybos ryšys išliks sveikas.
Ar pasyvus TAP yra geresnis už SPAN prievadą?
Nuolatiniam stebėjimui, kai svarbus eismo užbaigtumas - taip. Pasyvus TAP užfiksuoja 100% srauto, įskaitant klaidų kadrus, ir niekada nenuleidžia paketų, kai jie yra apkraunami. SPAN prievadą lengviau nustatyti be fizinių kabelių pakeitimų, tačiau jis tyliai išmeta veidrodinius paketus, kai jungiklis užimtas.
Kaip pasirinkti tarp 50/50 ir 70/30?
Pradėkite nuo gamybos nuorodos optinio biudžeto. Trumpi duomenų centrų ryšiai su didelės-galios siųstuvų-imtuvais paprastai gali apdoroti 50/50. Ilgesni važiavimai arba mažesni biudžetai reikalauja 70/30 ar daugiau. Visada patikrinkite, ar tiek gamybos imtuvas, tiek stebėjimo įrankio imtuvas turės pakankamai signalo.
Ar užpuolikai gali aptikti pasyvų TAP?
Ne. Jis neturi IP adreso, MAC adreso ir valdymo sąsajos. Jis nematomas atliekant bet kokį-tinklo nuskaitymą.
Kiek laiko veikia pasyvūs TAP?
Juose nėra komponentų, kurie suyra naudojant. Įdiegimas paprastai trunka 10–20 metų. Vienintelė priežiūra yra retkarčiais valomos skaidulos jungtis.
