TAP ottiku passiv (punt ta 'aċċess għat-traffiku) huwa apparat ta' ħardwer inline bla saħħa li jaqsam id-dawl fuq link tal-fibra biex jibgħat kopja tat-traffiku kollu lil għodda ta 'monitoraġġ. Ma teħtieġ l-ebda elettriku, l-ebda konfigurazzjoni, u l-ebda firmware. Minħabba li taħdem fis-saff fiżiku billi tiddividi l-fotoni, ma tistax twaqqa' pakketti, iżid latency, jew issir punt ta 'falliment kif jista' swiċċ jew apparat imħaddem.
Kif Taħdem TAP Ottiku Passiv
Ġewwa l-apparat, splitter ottiku jaqsam id-dawl li jkun dieħel f'żewġ mogħdijiet. Fuq konnessjoni standard tal-fibra duplex, kull direzzjoni (TX u RX) hija maqsuma b'mod indipendenti, u jipproduċu żewġ outputs tal-monitor - wieħed għal kull direzzjoni - sabiex l-għodod ta 'monitoraġġ jaraw il-konversazzjoni bidirezzjonali sħiħa.
Dan huwa proċess ta'-saff fiżiku. It-TAP ma jibferixxi, janalizza, jimmodifika, jew jerġa' jittrażmetti l-ebda dejta. Sempliċement jaqsam id-dawl. Il-portijiet tal-monitor huma iżolati ottikament mill-portijiet tan-netwerk, u joħolqu mogħdija tad-dejta f'direzzjoni waħda-. Anke għodda ta 'monitoraġġ kompromessa ma tistax tinjetta traffiku jew żbalji lura fil-link tal-produzzjoni.
Telf ta 'Inserzjoni: Il-Tradeoff Core
Il-qsim tad-dawl inaqqas is-saħħa tas-sinjal fuq il-mogħdija tal-produzzjoni. Dan it-tnaqqis jissejjaħ telf ta 'inserzjoni. Fuq konnessjoni qasira taċ-ċentru tad-dejta b'ħafna marġini ottiku, qasma 50/50 tipikament ma tikkawża l-ebda problemi. Fuq ġirja itwal ta'-modalità waħda li diġà qed topera ħdejn il-limitu ta' sensittività tar-riċevitur, anki qasma 70/30 teħtieġ validazzjoni bir-reqqa. Il-kalkolu tal-baġit ottiku qabel l-installazzjoni - mhux wara - jipprevjeni żbalji intermittenti milli jidhru ġimgħat jew xhur wara hekk kif it-transceivers jixjieħu.
TAP Ottiku Passiv vs TAP Attiv vs Port SPAN
| TAP ottiku passiv | TAP Attiva | SPAN Port | |
|---|---|---|---|
| Qawwa meħtieġa | Nru | Iva | Le (uża l-qawwa tal-iswiċċ) |
| Modalità ta' falliment | Dawl jgħaddi; rabta tibqa' up | Il-link jista' jinżel fil-qosor fuq telf ta' enerġija (jiddependi fuq id-disinn tal-bypass) | Is-sessjoni tal-mera tieqaf fuq tagħbija żejda tas-swiċċ jew reboot |
| Kompletezza tat-traffiku | 100%, inklużi frejms ta 'żball | 100% b'riġenerazzjoni tas-sinjal | Jista' jwaqqa' pakketti taħt tagħbija; spiss jiffiltra frames ta 'żball |
| Latenza miżjuda | Xejn | Mikrosekondi (ipproċessar) | Xejn għall-monitoraġġ, iżda jista 'tagħbija swiċċ CPU |
| Wiċċ tas-sigurtà | Xejn - ebda IP, ebda interface ta' ġestjoni | Għandu firmware u interface ta 'ġestjoni | Konfigurat permezz tas-swiċċ CLI/GUI |
| L-aħjar tajbin | Monitoraġġ kontinwu tal-fibra fejn l-affidabbiltà u l-kompletezza huma prijoritajiet | Budgets ottiċi stretti jew links li jeħtieġu riġenerazzjoni tas-sinjal | Issolvi l-problemi temporanju jew links mingħajr aċċess fiżiku tat-TAP |
L-iktar limitazzjoni importanti ta' SPAN: il-mirror huwa funzjoni ta'-prijorità baxxa fuq il-biċċa l-kbira tas-swiċċijiet. Taħt tagħbija kbira, is-swiċċ jaqa' pakketti riflessi fis-skiet, u joħloq blind spots fid-dejta tal-monitoraġġ tiegħek eżattament fil-mumenti meta l-qbid sħiħ ikun importanti l-aktar.
Tipi ta' TAPs Ottiċi Passivi
Skont it-Tip tal-Fibra
- Modalità waħda-(OS2)- għal links ta'-distanza twila (sa għexieren ta' kilometri). Juża wavelengths ta' 1310 nm jew 1550 nm. Proporzjonijiet maqsuma ta '70/30 jew 80/20 huma komuni biex jippreservaw baġits ottiċi stretti.
- Multimode (OM3/OM4/OM5)- għal ġirjiet qosra taċ-ċentru tad-dejta (sa ~550 m) f'850 nm. Qsim 50/50 huwa spiss fattibbli minħabba marġini ottiku ġeneruż.
Permezz tat-Tip ta' Konnettur
- LC- standard għal links duplex 1G u 10G. L-ogħla densità tal-port fix-xażi tal-muntaġġ tar-rack-.
- MPO/MTP- meħtieġa għall-ottika parallela 40G SR4, 100G SR4, u 400G SR8. Jappoġġja konfigurazzjonijiet tat-tbegħid biex jimmonitorjaw korsiji individwali.
- SC- format antik u akbar għadu jinstab f'xi ambjenti ta' wirt.
Kif Agħżel it-TAP Ottiku Passiv it-Tajjeb
1. Qabbel it-Tip tal-Fibra u l-Konnettur
TAP ta'-modalità waħda u TAP b'ħafna modi huma apparati differenti - mhumiex interkambjabbli. Il-konnettur (LC, SC, MPO/MTP) għandu wkoll jaqbel mal-link tiegħek. Nuqqas ta' qbil jeħtieġu adapters li jżidu telf ta' inserzjoni bla bżonn.
2. Agħżel il-Split Ratio
| Proporzjon Split | Mogħdija tal-Produzzjoni | Monitor Path | Użu Tipiku |
|---|---|---|---|
| 50/50 | 50% | 50% | Rabtiet qosra taċ-ċentru tad-dejta b'marġini b'saħħtu; Links 40G+ fejn l-għodod ta 'monitoraġġ jeħtieġu sinjal qawwi |
| 70/30 | 70% | 30% | Links 1G/10G fuq ġirjiet ta'-distanza moderata; l-aktar proporzjon ta' skop ġenerali-komuni |
| 80/20 jew 90/10 | 80–90% | 10–20% | Links twal-modalità waħda b'baġits ristretti; għodda ta 'monitoraġġ għandu jkollha riċevitur sensittiv |
3. Ikkalkula l-Budget tal-Link Ottiku
Dan il-pass jipprevjeni ħafna mill-fallimenti tal-iskjerament. Qabel tixtri:
- Fittex il-qawwa minima tal-ħruġ tat-trasmettitur u s-sensittività tar-riċevitur mid-datasheet tat-transceiver.
- Ikkalkula l-attenwazzjoni totali tal-fibra (distanza × telf għal kull km). Valuri ta' referenza: ~3.5 dB/km għal OM4 multimode f'850 nm; ~0.4 dB/km għall-modalità unika f'1310 nm.
- Żid telf ta 'konnettur (~ 0.2–0.5 dB għal kull par imqabbad għal konnetturi ta' kwalità).
- Żid it-telf tal-inserzjoni tat-TAP għall-proporzjon tal-qasma magħżul.
- Inkludi mill-inqas 3 dB ta 'marġni tas-sistema għat-tixjiħ, tiswijiet, u varjazzjoni fit-temperatura.
- Ikkonferma li t-telf totali jibqa' fil-baġit tal-enerġija tat-transceiver.
Ivverifika wkoll li r-riċevitur tal-għodda ta 'monitoraġġ huwa sensittiv biżżejjed biex jaħdem bl-enerġija mnaqqsa fuq il-port tal-monitor tat-TAP.
4. Evita Dawn l-Iżbalji Komuni
- Taqbeż il-kalkolu tal-baġit- TAP li jgħaddi mill-ittestjar fuq il-bank xorta jista' jikkawża żbalji CRC fuq link tal-produzzjoni b'marġini irqiq.
- L-għażla tal-proporzjon tal-qasma għan-naħa tal-monitor biss- qasma 50/50 tagħti sinjal ta 'monitoraġġ aktar b'saħħtu, iżda jekk il-marġini tal-link tal-produzzjoni huwa strett, jista' jimbotta l-passaġġ dirett taħt il-limitu affidabbli tiegħu.
- Jinsa t-telf tal-konnettur u tal-patch panel- kull par imqabbad iżid it-telf. F'ambjent imtaffi ħafna, dawn jakkumulaw.
- Jekk wieħed jassumi li t-TAPs passivi kollha huma ekwivalenti- żewġ TAPs bl-istess proporzjon ta' qsim jista' jkollhom specs differenti ta' telf ta' inserzjoni. Iċċekkja l-iskeda tad-dejta.
Meta tuża TAP Ottiku Passiv
- Għandek bżonn monitoraġġ kontinwu, dejjem-fuq konnessjoni tal-fibra b'marġini ottiku adegwat.
- Il-kompletezza tat-traffiku hija importanti - IDS, qbid forensiku, illoggjar tal-konformità.
- Trid il-monitoraġġ diżakkoppjat mill-konfigurazzjoni tal-iswiċċ u r-riżorsi tal-iswiċċ.
- Għandek bżonn dipendenza fuq l-enerġija żero u l-ebda wiċċ ta 'ġestjoni attakkabbli.
- L-oqfsa ta' konformità (NERC CIP, PCI DSS, IEC 62443, HIPAA) jeħtieġu separazzjoni bejn il-monitoraġġ u l-infrastruttura tal-produzzjoni.
Meta TAP Ottiku Passiv Mhuwiex il-Waħħal it-Tajjeb
- Baġit ottiku strett- jekk il-link tkun diġà qrib is-sensittività tar-riċevitur, qsim addizzjonali jista' jikkawża żbalji. Uża TAP attiva bir-riġenerazzjoni tas-sinjal minflok.
- Links tar-ram- TAPs ottiċi passivi jaħdmu biss fuq il-fibra. Il-monitoraġġ tar-ram jeħtieġ port TAP jew SPAN tar-ram.
- Manipulazzjoni tat-traffiku meħtieġa- filtrazzjoni, aggregazzjoni, deduplikazzjoni, jew konverżjoni tal-protokoll jeħtieġu packet broker jew TAP attiv downstream.
- Issolvi l-problemi temporanju- sessjoni SPAN hija aktar mgħaġġla biex titwaqqaf meta għandek bżonn biss ħarsa rapida lejn rabta ta'-kritika baxxa.
Mistoqsijiet Frekwenti
TAP ottiku passiv jeħtieġ enerġija?
Le. Topera kompletament permezz ta 'qsim ottiku mingħajr l-ebda elettronika attiva.
Jappoġġja traffiku bidirezzjonali?
Iva. Kull direzzjoni fuq rabta duplex tinqasam b'mod indipendenti, u tipproduċi żewġ outputs tal-monitor.
Jista 'jaffettwa t-traffiku tal-produzzjoni?
Tintroduċi telf ta 'inserzjoni (qawwa mnaqqsa tas-sinjal), iżda ma tistax tinjetta traffiku jew żbalji. L-ippjanar xieraq tal-baġit ottiku jiżgura li r-rabta tal-produzzjoni tibqa 'b'saħħitha.
TAP passiv huwa aħjar minn port SPAN?
Għal monitoraġġ kontinwu fejn il-kompletezza tat-traffiku hija importanti - iva. TAP passiv jaqbad 100% tat-traffiku inklużi frejms ta 'żbalji u qatt ma twaqqa' pakketti taħt tagħbija. Port SPAN huwa aktar faċli biex jitwaqqaf mingħajr tibdil fiżiku fil-kejbils, iżda sieket iwaqqa 'pakketti riflessi meta l-iswiċċ ikun okkupat.
Kif nagħżel bejn 50/50 u 70/30?
Ibda mill-baġit ottiku tal-link tal-produzzjoni. Links qosra taċ-ċentru tad-dejta b'transceivers ta'-qawwa għolja normalment jistgħu jimmaniġġjaw 50/50. Runijiet itwal jew baġits aktar stretti jitolbu 70/30 jew ogħla. Dejjem ivverifika kemm ir-riċevitur tal-produzzjoni kif ukoll ir-riċevitur tal-għodda ta 'monitoraġġ se jkollhom biżżejjed sinjal.
Jistgħu l-attakkanti jiskopru TAP passiv?
Le. M'għandu l-ebda indirizz IP, l-ebda indirizz MAC, u l-ebda interface ta 'ġestjoni. Huwa inviżibbli għal kwalunkwe skanjar ibbażat fuq in-netwerk.
Kemm idumu t-TAPs passivi?
Ma fihom l-ebda komponenti li jiddegradaw bl-użu. L-iskjeramenti komunement idum 10–20 sena. L-unika manutenzjoni hija tindif okkażjonali tal-konnettur tal-fibra.
