یک TAP نوری غیرفعال (نقطه دسترسی ترافیک) یک دستگاه سخت افزاری درون خطی و بی قدرت است که نور را روی یک پیوند فیبر تقسیم می کند تا یک کپی از تمام ترافیک را به یک ابزار نظارتی ارسال کند. نیازی به برق، پیکربندی و سیستم عامل ندارد. از آنجایی که با تقسیم فوتون‌ها در لایه فیزیکی کار می‌کند، نمی‌تواند بسته‌ها را رها کند، تأخیر بیافزاید یا به نقطه‌ای از خرابی تبدیل شود که یک سوئیچ یا دستگاه برقی می‌تواند.
چگونه یک TAP نوری غیرفعال کار می کند
در داخل دستگاه یک اسپلیتر نوری نور ورودی را به دو مسیر تقسیم می کند. در یک پیوند فیبر دوطرفه استاندارد، هر جهت (TX و RX) به طور مستقل تقسیم می‌شود و دو خروجی مانیتور - یکی در هر جهت - تولید می‌کند، بنابراین ابزارهای نظارت، مکالمه دو جهته کامل را مشاهده می‌کنند.
این یک-فرایند لایه فیزیکی است. TAP هیچ داده ای را بافر، تجزیه و تحلیل، اصلاح یا ارسال مجدد نمی کند. به سادگی نور را تقسیم می کند. پورت های مانیتور به صورت نوری از درگاه های شبکه ایزوله می شوند و یک مسیر داده یک طرفه ایجاد می کنند. حتی یک ابزار نظارتی در معرض خطر نیز نمی تواند ترافیک یا خطاها را به لینک تولید بازگرداند.
ضرر درج: تجارت اصلی
تقسیم نور قدرت سیگنال را در مسیر تولید کاهش می دهد. به این کاهش از دست دادن درج می گویند. در یک پیوند کوتاه مرکز داده با حاشیه نوری فراوان، تقسیم 50/50 معمولاً هیچ مشکلی ایجاد نمی کند. در یک حالت تک{5} طولانی‌تر که در نزدیکی آستانه حساسیت گیرنده کار می‌کند، حتی یک تقسیم 70/30 نیاز به اعتبارسنجی دقیق دارد. محاسبه بودجه نوری قبل از نصب - نه بعد از - از ظاهر شدن خطاهای متناوب هفته ها یا ماه ها بعد با افزایش سن فرستنده گیرنده جلوگیری می کند.
TAP نوری غیرفعال در مقابل TAP فعال در مقابل پورت SPAN
| TAP نوری غیرفعال | TAP فعال | بندر SPAN | |
|---|---|---|---|
| برق مورد نیاز | خیر | بله | خیر (از برق سوئیچ استفاده می کند) |
| حالت شکست | نور می گذرد؛ لینک باقی می ماند | پیوند ممکن است به طور مختصر در صورت افت برق کاهش یابد (بستگی به طراحی بای پس دارد) | جلسه آینه با اضافه بار سوئیچ یا راه اندازی مجدد متوقف می شود |
| کامل بودن ترافیک | 100% شامل فریم های خطا | 100٪ با بازسازی سیگنال | ممکن است بسته ها را تحت بار بیاندازد. اغلب فریم های خطا را فیلتر می کند |
| تأخیر اضافه شد | هیچ کدام | میکروثانیه (پردازش) | برای نظارت وجود ندارد، اما می تواند CPU سوئیچ را بارگیری کند |
| سطح امنیتی | هیچ - بدون IP، بدون رابط مدیریتی | دارای سیستم عامل و رابط مدیریتی | از طریق سوئیچ CLI/GUI پیکربندی شده است |
| بهترین تناسب | نظارت مستمر فیبر که در آن قابلیت اطمینان و کامل بودن اولویت هستند | بودجه های نوری محدود یا پیوندهایی که نیاز به بازسازی سیگنال دارند | عیب یابی موقت یا پیوندهای بدون دسترسی فیزیکی TAP |
مهم‌ترین محدودیت SPAN: آینه‌کاری در اکثر سوئیچ‌ها عملکردی با اولویت پایین-است. تحت بار سنگین، سوئیچ بسته‌های آینه‌ای را بی‌صدا رها می‌کند و دقیقاً در لحظاتی که ضبط کامل مهم‌تر است، نقاط کوری را در داده‌های مانیتورینگ شما ایجاد می‌کند.
انواع TAP های نوری غیرفعال
بر اساس نوع فیبر
- حالت تک- (OS2)- برای پیوندهای مسافت طولانی- (تا ده ها کیلومتر). از طول موج های 1310 نانومتر یا 1550 نانومتر استفاده می کند. نسبت های تقسیم 70/30 یا 80/20 برای حفظ بودجه های نوری محدود رایج هستند.
- چند حالته (OM3/OM4/OM5)- برای کارکردهای مرکز داده کوتاه (تا ~550 متر) در 850 نانومتر. تقسیم 50/50 اغلب به دلیل حاشیه نوری سخاوتمندانه امکان پذیر است.
بر اساس نوع رابط
- LCاستاندارد - برای پیوندهای دوطرفه 1G و 10G. بالاترین تراکم پورت در شاسی رک{4}}.
- MPO/MTP- برای اپتیک موازی 40G SR4، 100G SR4 و 400G SR8 مورد نیاز است. از تنظیمات شکست برای نظارت بر خطوط جداگانه پشتیبانی می کند.
- SC- قالب قدیمی‌تر و بزرگ‌تر هنوز در برخی از محیط‌های قدیمی یافت می‌شود.
نحوه انتخاب TAP نوری منفعل مناسب
1. نوع فیبر و رابط را مطابقت دهید
یک -TAP یک حالته و یک TAP چند حالته دستگاه های مختلفی هستند - قابل تعویض نیستند. کانکتور (LC، SC، MPO/MTP) نیز باید با پیوند شما مطابقت داشته باشد. عدم تطابق نیاز به آداپتورهایی دارد که از دست دادن غیرضروری درج را اضافه می کند.
2. نسبت تقسیم را انتخاب کنید
| نسبت تقسیم | مسیر تولید | مانیتور مسیر | استفاده معمولی |
|---|---|---|---|
| 50/50 | 50% | 50% | پیوندهای مرکز داده کوتاه با حاشیه سالم. پیوندهای +40G که در آن ابزارهای نظارت به سیگنال قوی نیاز دارند |
| 70/30 | 70% | 30% | پیوندهای 1G/10G در مسیرهای مسافت متوسط-. رایج ترین نسبت هدف کلی- |
| 80/20 یا 90/10 | 80–90% | 10–20% | پیوندهای تک حالتی طولانی-با بودجه محدود. ابزار نظارت باید یک گیرنده حساس داشته باشد |
3. بودجه لینک نوری را محاسبه کنید
این مرحله از اکثر خرابی های استقرار جلوگیری می کند. قبل از خرید:
- حداقل توان خروجی فرستنده و حساسیت گیرنده را از برگه اطلاعات فرستنده گیرنده جستجو کنید.
- میرایی کل فیبر (فاصله × از دست دادن در هر کیلومتر) را محاسبه کنید. مقادیر مرجع: ~3.5 dB/km برای چند حالت OM4 در 850 نانومتر. ~0.4 دسی بل در کیلومتر برای حالت تک-در 1310 نانومتر.
- تلفات کانکتور را اضافه کنید (~0.2-0.5 dB در هر جفت جفت شده برای اتصال دهنده های با کیفیت).
- تلفات درج TAP را برای نسبت تقسیم انتخابی اضافه کنید.
- حداقل 3 دسی بل حاشیه سیستم را برای پیری، تعمیرات و تغییرات دما در نظر بگیرید.
- اطمینان حاصل کنید که تلفات کل در بودجه توان فرستنده گیرنده باقی می ماند.
همچنین بررسی کنید که گیرنده ابزار مانیتورینگ به اندازه کافی حساس است تا با کاهش قدرت در پورت مانیتور TAP کار کند.
4. از این اشتباهات رایج اجتناب کنید
- رد شدن از محاسبه بودجه- یک TAP که در تست نیمکت رد می‌شود همچنان می‌تواند باعث ایجاد خطاهای CRC در پیوند تولید با حاشیه نازک شود.
- انتخاب نسبت تقسیم فقط برای سمت مانیتور- یک تقسیم 50/50 سیگنال نظارتی قوی‌تری می‌دهد، اما اگر حاشیه پیوند تولید محدود باشد، می‌تواند مسیر زنده را به زیر آستانه قابل اعتماد خود برساند.
- فراموشی تلفات کانکتور و پچ پنل- هر جفت جفت شده ضرر می‌افزاید. در یک محیط به شدت وصله شده، اینها جمع می شوند.
- با فرض اینکه همه TAP های غیرفعال معادل هستند- دو TAP با نسبت تقسیم یکسان می‌توانند مشخصات از دست دادن درج متفاوتی داشته باشند. دیتاشیت را بررسی کنید
زمان استفاده از TAP نوری غیرفعال
- شما نیاز به نظارت مداوم-روی پیوند فیبر با حاشیه نوری کافی دارید.
- کامل بودن ترافیک - IDS، ضبط پزشکی قانونی، ثبت انطباق اهمیت دارد.
- شما می خواهید نظارت از پیکربندی سوئیچ و منابع سوئیچ جدا شود.
- شما به توان صفر وابستگی و بدون سطح مدیریت قابل حمله نیاز دارید.
- چارچوب های انطباق (NERC CIP، PCI DSS، IEC 62443، HIPAA) نیاز به جدایی بین نظارت و زیرساخت تولید دارند.
وقتی یک TAP نوری غیرفعال مناسب نیست
- بودجه نوری کم- اگر پیوند از قبل نزدیک به حساسیت گیرنده باشد، تقسیم اضافی ممکن است باعث خطا شود. به جای آن از یک TAP فعال با بازسازی سیگنال استفاده کنید.
- لینک های مسی- TAP های نوری غیرفعال فقط روی فیبر کار می کنند. مانیتورینگ مس به یک پورت TAP یا SPAN مسی نیاز دارد.
- نیاز به دستکاری ترافیک- فیلتر کردن، تجمیع، حذف مجدد یا تبدیل پروتکل به کارگزار بسته یا TAP فعال در پایین دست نیاز دارد.
- عیب یابی موقت- یک جلسه SPAN زمانی سریعتر تنظیم می شود که فقط به یک نگاه سریع به پیوند-با انتقادپذیری پایین نیاز دارید.
سوالات متداول
آیا یک TAP نوری غیرفعال به برق نیاز دارد؟
خیر. کاملاً از طریق تقسیم نوری و بدون الکترونیک فعال عمل می کند.
آیا از ترافیک دو طرفه پشتیبانی می کند؟
بله. هر جهت در یک لینک دوبلکس به طور مستقل تقسیم می شود و دو خروجی مانیتور تولید می کند.
آیا می تواند بر ترافیک تولید تأثیر بگذارد؟
از دست دادن درج (کاهش قدرت سیگنال) را ایجاد می کند، اما نمی تواند ترافیک یا خطا را تزریق کند. برنامه ریزی مناسب بودجه نوری تضمین می کند که پیوند تولید سالم بماند.
آیا TAP غیرفعال بهتر از پورت SPAN است؟
برای نظارت مستمر در جایی که کامل بودن ترافیک مهم است - بله. یک TAP غیرفعال 100٪ از ترافیک از جمله فریم های خطا را ضبط می کند و هرگز بسته ها را زیر بار نمی اندازد. راه‌اندازی پورت SPAN بدون تغییر کابل‌کشی فیزیکی آسان‌تر است، اما وقتی سوئیچ مشغول است، بسته‌های آینه‌ای را بی‌صدا رها می‌کند.
چگونه بین 50/50 و 70/30 انتخاب کنم؟
از بودجه نوری لینک تولید شروع کنید. پیوندهای مرکز داده کوتاه با فرستنده‌های{1}}قدرت بالا معمولاً می‌توانند 50/50 را مدیریت کنند. دوره‌های طولانی‌تر یا بودجه‌های فشرده‌تر نیاز به 70/30 یا بالاتر دارد. همیشه بررسی کنید که گیرنده تولید و گیرنده ابزار نظارت سیگنال کافی دارند.
آیا مهاجمان می توانند یک TAP غیرفعال را شناسایی کنند؟
خیر. هیچ آدرس IP، آدرس MAC و رابط مدیریتی ندارد. برای هر اسکن مبتنی بر شبکه- نامرئی است.
TAP های غیرفعال چقدر دوام می آورند؟
آنها حاوی هیچ جزء نیستند که با استفاده از بین بروند. استقرارها معمولاً 10 تا 20 سال اجرا می شوند. تنها نگهداری، تمیز کردن گاه به گاه کانکتور فیبر است.
