Un TAP òptic passiu (punt d'accés al trànsit) és un dispositiu de maquinari en línia impotent que divideix la llum en un enllaç de fibra per enviar una còpia de tot el trànsit a una eina de monitorització. No requereix electricitat, ni configuració ni microprogramari. Com que funciona a la capa física dividint fotons, no pot deixar caure paquets, afegir latència o convertir-se en un punt de fallada com ho pot fer un commutador o un dispositiu alimentat.
Com funciona un TAP òptic passiu
Dins del dispositiu, un divisor òptic divideix la llum entrant en dos camins. En un enllaç de fibra dúplex estàndard, cada direcció (TX i RX) es divideix de manera independent, produint dues sortides de monitor - una per direcció - de manera que les eines de monitorització vegin la conversa bidireccional completa.
Aquest és un procés de-capa física. El TAP no guarda, analitza, modifica ni retransmet cap dada. Simplement divideix la llum. Els ports del monitor estan aïllats òpticament dels ports de xarxa, creant un camí de dades unidireccional-. Fins i tot una eina de control compromesa no pot tornar a injectar trànsit o errors a l'enllaç de producció.
Pèrdua d'inserció: la compensació bàsica
La divisió de la llum redueix la força del senyal a la ruta de producció. Aquesta reducció s'anomena pèrdua d'inserció. En un enllaç curt del centre de dades amb molt marge òptic, una divisió 50/50 normalment no causa cap problema. En una execució més llarga d'-mode únic que ja funciona a prop del llindar de sensibilitat del receptor, fins i tot una divisió 70/30 necessita una validació acurada. Calcular el pressupost òptic abans de la instal·lació - no després de - evita que els errors intermitents apareguin setmanes o mesos després a mesura que els transceptors envelleixen.
TAP òptic passiu vs. TAP actiu vs. port SPAN
| TAP Òptic passiu | TAP actiu | Port SPAN | |
|---|---|---|---|
| Potència necessària | No | Sí | No (utilitza l'alimentació de l'interruptor) |
| Mode de fallada | La llum passa a través; l'enllaç es manté activat | L'enllaç pot caure breument amb la pèrdua d'energia (depèn del disseny de bypass) | La sessió de mirall s'atura en sobrecàrrega o reinici de l'interruptor |
| Completitud del trànsit | 100%, inclosos els fotogrames d'error | 100% amb regeneració del senyal | Pot deixar caure paquets sota càrrega; sovint filtra els marcs d'error |
| Latència afegida | Cap | Microsegons (processament) | Cap a la supervisió, però pot carregar la CPU del commutador |
| Superfície de seguretat | Cap - sense IP, sense interfície de gestió | Té firmware i interfície de gestió | Configurat mitjançant l'interruptor CLI/GUI |
| El millor ajust | Monitorització contínua de fibra on la fiabilitat i la integritat són prioritats | Pressupostos òptics ajustats o enllaços que necessiten regeneració del senyal | Resolució de problemes temporals o enllaços sense accés físic TAP |
La limitació de SPAN més important: la rèplica és una funció de baixa-prioritat a la majoria de commutadors. Sota una càrrega pesada, l'interruptor deixa caure els paquets reflectits en silenci, creant punts cecs a les dades de monitorització exactament en els moments en què la captura completa és més important.
Tipus de TAP òptics passius
Per tipus de fibra
- Mode{0}únic (OS2)- per a enllaços de llarga-distància (fins a desenes de quilòmetres). Utilitza longituds d'ona de 1310 nm o 1550 nm. Les proporcions dividides de 70/30 o 80/20 són habituals per preservar pressupostos òptics ajustats.
- Multimode (OM3/OM4/OM5)- per a recorreguts curts del centre de dades (fins a ~550 m) a 850 nm. Una divisió 50/50 sovint és factible a causa del generós marge òptic.
Per tipus de connector
- LC- estàndard per a enllaços dúplex 1G i 10G. Màxima densitat de ports al xassís-de muntatge en bastidor.
- MPO/MTP- necessària per a òptiques paral·leles 40G SR4, 100G SR4 i 400G SR8. Admet configuracions d'interrupció per controlar carrils individuals.
- SC- format més antic i més gran encara es troba en alguns entorns heretats.
Com triar el TAP òptic passiu adequat
1. Coincideix amb el tipus de fibra i el connector
Un TAP d'un -mode i un TAP multimode són dispositius diferents - no són intercanviables. El connector (LC, SC, MPO/MTP) també ha de coincidir amb el vostre enllaç. Els desajustaments requereixen adaptadors que afegeixin pèrdua d'inserció innecessària.
2. Seleccioneu la proporció de divisió
| Ratio de divisió | Ruta de producció | Ruta del monitor | Ús típic |
|---|---|---|---|
| 50/50 | 50% | 50% | Enllaços curts del centre de dades amb un marge saludable; Enllaços 40G+ on les eines de monitorització necessiten un senyal fort |
| 70/30 | 70% | 30% | Enllaços 1G/10G en recorreguts de-distància moderada; proporció d'ús general-comú |
| 80/20 o 90/10 | 80–90% | 10–20% | Enllaços llargs-mode únic amb pressupostos restringits; L'eina de control ha de tenir un receptor sensible |
3. Calcula el pressupost de l'enllaç òptic
Aquest pas evita la majoria dels errors de desplegament. Abans de comprar:
- Busqueu la potència de sortida mínima del transmissor i la sensibilitat del receptor a la fitxa de dades del transceptor.
- Calcula l'atenuació total de la fibra (distància × pèrdua per km). Valors de referència: ~3,5 dB/km per a OM4 multimode a 850 nm; ~0,4 dB/km per a mode-únic a 1310 nm.
- Afegiu pèrdues de connector (~ 0,2-0,5 dB per parell aparellat per a connectors de qualitat).
- Afegiu la pèrdua d'inserció del TAP per a la proporció de divisió escollida.
- Incloeu almenys 3 dB de marge del sistema per envelliment, reparacions i variació de temperatura.
- Confirmeu que la pèrdua total es manté dins del pressupost de potència del transceptor.
Verifiqueu també que el receptor de l'eina de monitorització sigui prou sensible per funcionar amb la potència reduïda del port del monitor del TAP.
4. Eviteu aquests errors comuns
- Saltar-se el càlcul del pressupost- un TAP que passa les proves de banc encara pot provocar errors CRC en un enllaç de producció amb un marge prim.
- Escollint la proporció de divisió només per al costat del monitor- una divisió 50/50 proporciona un senyal de supervisió més fort, però si el marge de l'enllaç de producció és ajustat, pot empènyer el camí en directe per sota del seu llindar fiable.
- Oblidant les pèrdues de connectors i panells de connexió- cada parella aparellada afegeix pèrdua. En un entorn molt pegat, aquests s'acumulen.
- Suposant que tots els TAP passius són equivalents- dos TAP amb la mateixa proporció de divisió poden tenir especificacions de pèrdua d'inserció diferents. Consulteu el full de dades.
Quan utilitzar un TAP òptic passiu
- Necessiteu un seguiment continu-sempre en un enllaç de fibra amb un marge òptic adequat.
- La integritat del trànsit importa - IDS, captura forense, registre de compliment.
- Voleu que la supervisió es desacobla de la configuració del commutador i dels recursos del commutador.
- Necessites una dependència energètica zero i cap superfície de gestió atacable.
- Els marcs de compliment (NERC CIP, PCI DSS, IEC 62443, HIPAA) requereixen una separació entre la infraestructura de monitorització i producció.
Quan un TAP òptic passiu no és l'adequat
- Pressupost òptic ajustat- si l'enllaç ja està a prop de la sensibilitat del receptor, la divisió addicional pot provocar errors. Utilitzeu un TAP actiu amb regeneració del senyal.
- Enllaços de coure- TAP òptics passius només funcionen amb fibra. El control de coure necessita un port TAP o SPAN de coure.
- Necessita manipulació del trànsitEl filtratge, l'agregació, la desduplicació o la conversió de protocols de - requereixen un intermediari de paquets o un TAP actiu aigües avall.
- Resolució de problemes temporals- una sessió SPAN és més ràpida de configurar quan només necessiteu un cop d'ull ràpid a un enllaç-de poca criticitat.
Preguntes freqüents
Un TAP òptic passiu requereix energia?
No. Funciona completament mitjançant la divisió òptica sense electrònica activa.
Admet trànsit bidireccional?
Sí. Cada direcció d'un enllaç dúplex es divideix de manera independent, produint dues sortides de monitor.
Pot afectar el trànsit de producció?
Introdueix pèrdua d'inserció (intensitat del senyal reduïda), però no pot injectar trànsit ni errors. La planificació òptica adequada del pressupost garanteix que l'enllaç de producció es mantingui saludable.
És millor un TAP passiu que un port SPAN?
Per a la supervisió contínua on la integritat del trànsit és important - sí. Un TAP passiu captura el 100% del trànsit, inclosos els fotogrames d'error i mai deixa caure paquets sota càrrega. Un port SPAN és més fàcil de configurar sense canvis de cablejat físic, però deixa caure els paquets reflectits en silenci quan l'interruptor està ocupat.
Com puc triar entre 50/50 i 70/30?
Comenceu des del pressupost òptic de l'enllaç de producció. Els enllaços curts del centre de dades amb transceptors-de gran potència solen gestionar 50/50. Les tirades més llargues o els pressupostos més ajustats demanen 70/30 o més. Comproveu sempre que tant el receptor de producció com el receptor de l'eina de monitorització tinguin prou senyal.
Els atacants poden detectar un TAP passiu?
No. No té cap adreça IP, ni adreça MAC ni interfície de gestió. És invisible per a qualsevol exploració-basada en xarxa.
Quant duren els TAP passius?
No contenen components que es degraden amb l'ús. Els desplegaments solen durar entre 10 i 20 anys. L'únic manteniment és la neteja ocasional del connector de fibra.
