TAP optik pasif (titik capaian trafik) ialah peranti perkakasan sebaris yang tidak berkuasa yang membelah cahaya pada pautan gentian untuk menghantar salinan semua trafik ke alat pemantauan. Ia tidak memerlukan elektrik, tiada konfigurasi dan tiada perisian tegar. Kerana ia berfungsi pada lapisan fizikal dengan membahagikan foton, ia tidak boleh menggugurkan paket, menambah kependaman atau menjadi titik kegagalan seperti yang boleh dilakukan oleh suis atau peranti berkuasa.
Cara TAP Optik Pasif Berfungsi
Di dalam peranti, pembahagi optik membahagikan cahaya masuk kepada dua laluan. Pada pautan gentian dupleks standard, setiap arah (TX dan RX) dipecah secara berasingan, menghasilkan dua output monitor - satu setiap arah - jadi alat pemantauan melihat perbualan dua hala penuh.
Ini ialah proses lapisan-fizikal. TAP tidak menimbal, menganalisis, mengubah suai atau menghantar semula sebarang data. Ia hanya membahagikan cahaya. Port monitor diasingkan secara optik daripada port rangkaian, mewujudkan laluan data-sehala. Malah alat pemantauan yang terjejas tidak boleh menyuntik trafik atau ralat kembali ke pautan pengeluaran.
Kerugian Sisipan: Pertukaran Teras
Cahaya membelah mengurangkan kekuatan isyarat pada laluan pengeluaran. Pengurangan ini dipanggil kehilangan sisipan. Pada pautan pusat data yang pendek dengan margin optik yang banyak, pemisahan 50/50 biasanya tidak menyebabkan sebarang masalah. Pada mod tunggal-yang lebih lama dijalankan sudah beroperasi berhampiran ambang sensitiviti penerima, walaupun pemisahan 70/30 memerlukan pengesahan yang teliti. Mengira belanjawan optik sebelum pemasangan - bukan selepas - menghalang ralat terputus-putus daripada muncul minggu atau bulan kemudian apabila pemancar semakin tua.
TAP Optik Pasif lwn. TAP Aktif lwn Port SPAN
| TAP Optik Pasif | TAP aktif | Pelabuhan SPAN | |
|---|---|---|---|
| Kuasa diperlukan | Tidak | ya | Tidak (menggunakan kuasa suis) |
| Mod kegagalan | Cahaya melalui; pautan kekal | Pautan mungkin terputus seketika apabila kehilangan kuasa (bergantung pada reka bentuk pintasan) | Sesi cermin berhenti apabila suis berlebihan atau but semula |
| Kesempurnaan trafik | 100%, termasuk bingkai ralat | 100% dengan penjanaan semula isyarat | Boleh menjatuhkan paket di bawah beban; sering menapis bingkai ralat |
| Latensi ditambah | tiada | Mikrosaat (pemprosesan) | Tiada untuk memantau, tetapi boleh memuatkan suis CPU |
| Permukaan keselamatan | Tiada - tiada IP, tiada antara muka pengurusan | Mempunyai antara muka perisian tegar dan pengurusan | Dikonfigurasikan melalui suis CLI/GUI |
| Paling sesuai | Pemantauan gentian berterusan di mana kebolehpercayaan dan kesempurnaan adalah keutamaan | Belanjawan optik yang ketat atau pautan memerlukan penjanaan semula isyarat | Penyelesaian masalah sementara atau pautan tanpa akses TAP fizikal |
Had SPAN yang paling penting: pencerminan ialah-fungsi keutamaan rendah pada kebanyakan suis. Di bawah beban yang berat, suis menjatuhkan paket bercermin secara senyap, mewujudkan titik buta dalam data pemantauan anda tepat pada saat-saat tangkapan penuh paling penting.
Jenis TAP Optik Pasif
Mengikut Jenis Gentian
- Mod-tunggal (OS2)- untuk pautan-jauh (sehingga berpuluh-puluh kilometer). Menggunakan panjang gelombang 1310 nm atau 1550 nm. Nisbah pisah 70/30 atau 80/20 adalah perkara biasa untuk mengekalkan belanjawan optik yang ketat.
- Multimod (OM3/OM4/OM5)- untuk larian pusat data pendek (sehingga ~550 m) pada 850 nm. Pemisahan 50/50 selalunya boleh dilaksanakan kerana margin optik yang besar.
Mengikut Jenis Penyambung
- LC- standard untuk pautan dupleks 1G dan 10G. Ketumpatan port tertinggi dalam rak-casis lekap.
- MPO/MTP- diperlukan untuk optik selari 40G SR4, 100G SR4 dan 400G SR8. Menyokong konfigurasi pelarian untuk memantau lorong individu.
- SC- format yang lebih lama dan lebih besar masih ditemui dalam sesetengah persekitaran lama.
Cara Memilih TAP Optik Pasif yang Betul
1. Padankan Jenis Gentian dan Penyambung
TAP-mod tunggal dan TAP berbilang mod ialah peranti yang berbeza - ia tidak boleh ditukar ganti. Penyambung (LC, SC, MPO/MTP) juga mesti sepadan dengan pautan anda. Ketidakpadanan memerlukan penyesuai yang menambah kehilangan sisipan yang tidak perlu.
2. Pilih Nisbah Split
| Nisbah Pembahagian | Laluan Pengeluaran | Laluan Pantau | Penggunaan Biasa |
|---|---|---|---|
| 50/50 | 50% | 50% | Pautan pusat data pendek dengan margin yang sihat; Pautan 40G+ di mana alat pemantauan memerlukan isyarat yang kuat |
| 70/30 | 70% | 30% | Pautan 1G/10G pada jarak-sederhana; nisbah tujuan umum-yang paling biasa |
| 80/20 atau 90/10 | 80–90% | 10–20% | Pautan mod tunggal-panjang dengan belanjawan terhad; alat pemantauan mesti mempunyai penerima yang sensitif |
3. Kira Belanjawan Pautan Optik
Langkah ini menghalang kebanyakan kegagalan penggunaan. Sebelum membeli:
- Cari kuasa output minimum pemancar dan sensitiviti penerima daripada lembaran data transceiver.
- Kira jumlah pengecilan gentian (jarak × kehilangan per km). Nilai rujukan: ~3.5 dB/km untuk multimod OM4 pada 850 nm; ~0.4 dB/km untuk mod-tunggal pada 1310 nm.
- Tambah kehilangan penyambung (~0.2–0.5 dB setiap pasangan yang dipadankan untuk penyambung berkualiti).
- Tambahkan kehilangan sisipan TAP untuk nisbah pisah yang dipilih.
- Sertakan sekurang-kurangnya 3 dB margin sistem untuk penuaan, pembaikan dan variasi suhu.
- Sahkan jumlah kerugian kekal dalam belanjawan kuasa transceiver.
Juga sahkan bahawa penerima alat pemantauan cukup sensitif untuk berfungsi dengan pengurangan kuasa pada port monitor TAP.
4. Elakkan Kesilapan Biasa Ini
- Melangkau pengiraan belanjawan- TAP yang lulus ujian bangku masih boleh menyebabkan ralat CRC pada pautan pengeluaran dengan jidar nipis.
- Memilih nisbah pisah untuk bahagian monitor sahaja- pemisahan 50/50 memberikan isyarat pemantauan yang lebih kuat, tetapi jika margin pautan pengeluaran ketat, ia boleh menolak laluan langsung di bawah ambang yang boleh dipercayai.
- Melupakan kehilangan penyambung dan panel tampalan- setiap pasangan yang dikawinkan menambah kerugian. Dalam persekitaran yang banyak ditampal, ini terkumpul.
- Dengan mengandaikan semua TAP pasif adalah setara- dua TAP dengan nisbah pisah yang sama boleh mempunyai spesifikasi kehilangan sisipan yang berbeza. Semak lembaran data.
Bila Perlu Menggunakan TAP Optik Pasif
- Anda memerlukan pemantauan berterusan-pada pautan gentian dengan margin optik yang mencukupi.
- Kesempurnaan trafik penting - IDS, tangkapan forensik, pengelogan pematuhan.
- Anda mahu pemantauan dipisahkan daripada konfigurasi suis dan sumber suis.
- Anda memerlukan pergantungan kuasa sifar dan tiada permukaan pengurusan boleh diserang.
- Rangka kerja pematuhan (NERC CIP, PCI DSS, IEC 62443, HIPAA) memerlukan pengasingan antara infrastruktur pemantauan dan pengeluaran.
Apabila TAP Optik Pasif Tidak Sesuai
- Bajet optik yang ketat- jika pautan sudah hampir sensitiviti penerima, pemisahan tambahan boleh menyebabkan ralat. Sebaliknya, gunakan TAP aktif dengan penjanaan semula isyarat.
- Pautan tembaga- TAP optik pasif berfungsi hanya pada gentian. Pemantauan tembaga memerlukan TAP tembaga atau port SPAN.
- Manipulasi lalu lintas diperlukan- penapisan, pengagregatan, penyahduplikasian atau penukaran protokol memerlukan broker paket atau TAP aktif hiliran.
- Penyelesaian masalah sementara- sesi SPAN adalah lebih pantas untuk disediakan apabila anda hanya perlu melihat pautan-kritikal yang rendah.
Soalan Lazim
Adakah TAP optik pasif memerlukan kuasa?
Tidak. Ia beroperasi sepenuhnya melalui pemisahan optik tanpa elektronik aktif.
Adakah ia menyokong trafik dua arah?
ya. Setiap arah pada pautan dupleks dipisahkan secara berasingan, menghasilkan dua output monitor.
Bolehkah ia menjejaskan trafik pengeluaran?
Ia memperkenalkan kehilangan sisipan (mengurangkan kekuatan isyarat), tetapi ia tidak boleh menyuntik trafik atau ralat. Perancangan belanjawan optik yang betul memastikan pautan pengeluaran kekal sihat.
Adakah TAP pasif lebih baik daripada port SPAN?
Untuk pemantauan berterusan di mana kesempurnaan trafik penting - ya. TAP pasif menangkap 100% trafik termasuk bingkai ralat dan tidak pernah menjatuhkan paket di bawah beban. Port SPAN lebih mudah disediakan tanpa perubahan kabel fizikal, tetapi ia secara senyap menjatuhkan paket bercermin apabila suis sibuk.
Bagaimanakah cara saya memilih antara 50/50 dan 70/30?
Mulakan daripada belanjawan optik pautan pengeluaran. Pautan pusat data pendek dengan-pemancar kuasa tinggi biasanya boleh mengendalikan 50/50. Larian yang lebih lama atau belanjawan yang lebih ketat memerlukan 70/30 atau lebih tinggi. Sentiasa sahkan kedua-dua penerima pengeluaran dan penerima alat pemantauan akan mempunyai isyarat yang mencukupi.
Bolehkah penyerang mengesan TAP pasif?
Tidak. Ia tidak mempunyai alamat IP, tiada alamat MAC dan tiada antara muka pengurusan. Ia tidak kelihatan kepada mana-mana-pengimbasan berasaskan rangkaian.
Berapa lama TAP pasif bertahan?
Ia tidak mengandungi komponen yang merosot dengan penggunaan. Penggunaan biasanya berlangsung 10–20 tahun. Satu-satunya penyelenggaraan ialah pembersihan penyambung gentian sekali-sekala.
