Et passivt optisk TAP (trafikktilgangspunkt) er en kraftløs, innebygd maskinvareenhet som deler lyset på en fiberlink for å sende en kopi av all trafikk til et overvåkingsverktøy. Den krever ingen strøm, ingen konfigurasjon og ingen fastvare. Fordi det fungerer på det fysiske laget ved å dele fotoner, kan det ikke slippe pakker, legge til latens eller bli et feilpunkt slik en svitsj eller drevet enhet kan.
Hvordan en passiv optisk TAP fungerer
Inne i enheten deler en optisk splitter innkommende lys i to baner. På en standard dupleksfiberkobling deles hver retning (TX og RX) uavhengig, og produserer to skjermutganger - én per retning - slik at overvåkingsverktøy ser hele toveissamtalen.
Dette er en fysisk-lagsprosess. TAP-en bufrer, analyserer, modifiserer eller overfører data på nytt. Det deler rett og slett lyset. Monitorportene er optisk isolert fra nettverksportene, og skaper en enveis-databane. Selv et kompromittert overvåkingsverktøy kan ikke injisere trafikk eller feil tilbake i produksjonskoblingen.
Innsettingstap: The Core Tradeoff
Splittende lys reduserer signalstyrken på produksjonsbanen. Denne reduksjonen kalles innsettingstap. På en kort datasenterkobling med mye optisk margin, forårsaker en 50/50-deling vanligvis ingen problemer. På en lengre enkelt-modus som allerede kjører nær mottakerens følsomhetsterskel, trenger selv en 70/30-deling nøye validering. Beregning av det optiske budsjettet før installasjon - ikke etter - forhindrer at periodiske feil dukker opp uker eller måneder senere ettersom transceivere eldes.
Passiv optisk TAP vs. Active TAP vs. SPAN-port
| Passiv optisk TAP | Aktiv TAP | SPAN Port | |
|---|---|---|---|
| Strøm kreves | Ingen | Ja | Nei (bruker bryterstrøm) |
| Feilmodus | Lys passerer gjennom; lenken forblir oppe | Link kan falle kort ved strømtap (avhenger av bypass-design) | Speiløkten stopper ved overbelastning av bryteren eller omstart |
| Trafikkfullstendighet | 100 %, inkludert feilrammer | 100 % med signalregenerering | Kan slippe pakker under last; filtrerer ofte feilrammer |
| Latency lagt til | Ingen | Mikrosekunder (behandling) | Ingen til overvåking, men kan laste bryter-CPU |
| Sikkerhetsoverflate | Ingen - ingen IP, ingen administrasjonsgrensesnitt | Har fastvare og administrasjonsgrensesnitt | Konfigurert gjennom bryter CLI/GUI |
| Best passform | Kontinuerlig fiberovervåking hvor pålitelighet og fullstendighet er prioritert | Trange optiske budsjetter eller lenker som trenger signalregenerering | Midlertidig feilsøking eller koblinger uten fysisk TAP-tilgang |
Den viktigste SPAN-begrensningen: speiling er en funksjon med lav-prioritet på de fleste brytere. Under stor belastning slipper bryteren speilvendte pakker lydløst, og skaper blindsoner i overvåkingsdataene dine i akkurat de øyeblikkene når full fangst er viktigst.
Typer passive optiske TAP-er
Etter fibertype
- Enkel-modus (OS2)- for lange-lenker (opptil titalls kilometer). Bruker 1310 nm eller 1550 nm bølgelengder. Splittforhold på 70/30 eller 80/20 er vanlige for å bevare stramme optiske budsjetter.
- Multimodus (OM3/OM4/OM5)- for korte datasenterkjøringer (opptil ~550 m) ved 850 nm. En 50/50-deling er ofte mulig på grunn av generøs optisk margin.
Etter koblingstype
- LC- standard for 1G og 10G duplekskoblinger. Høyeste porttetthet i rack-montert chassis.
- MPO/MTP- kreves for 40G SR4, 100G SR4 og 400G SR8 parallelloptikk. Støtter breakout-konfigurasjoner for å overvåke individuelle baner.
- SC- eldre, større format finnes fortsatt i noen eldre miljøer.
Hvordan velge riktig passiv optisk TAP
1. Match fibertype og kontakt
En enkelt--modus TAP og en multi-modus TAP er forskjellige enheter - de kan ikke byttes ut. Kontakten (LC, SC, MPO/MTP) må også samsvare med koblingen din. Uoverensstemmelser krever adaptere som legger til unødvendig tap av innsetting.
2. Velg Split Ratio
| Splittforhold | Produksjonsvei | Overvåk bane | Typisk bruk |
|---|---|---|---|
| 50/50 | 50% | 50% | Korte datasenterkoblinger med sunn margin; 40G+ koblinger der overvåkingsverktøy trenger sterkt signal |
| 70/30 | 70% | 30% | 1G/10G-koblinger på moderate-distanseløp; mest vanlige generelle-formålsforholdet |
| 80/20 eller 90/10 | 80–90% | 10–20% | Lange enkelt-moduskoblinger med begrensede budsjetter; overvåkingsverktøy må ha en følsom mottaker |
3. Beregn budsjettet for optisk kobling
Dette trinnet forhindrer de fleste distribusjonsfeil. Før du kjøper:
- Slå opp senderens minimum utgangseffekt og mottakerens følsomhet fra transceiver dataarket.
- Beregn total fiberdempning (avstand × tap per km). Referanseverdier: ~3,5 dB/km for OM4 multimodus ved 850 nm; ~0,4 dB/km for enkelt-modus ved 1310 nm.
- Legg til kontakttap (~0,2–0,5 dB per paret par for kvalitetskontakter).
- Legg til TAPs innsettingstap for det valgte splittforholdet.
- Ta med minst 3 dB systemmargin for aldring, reparasjoner og temperaturvariasjoner.
- Bekreft at det totale tapet holder seg innenfor transceiverens strømbudsjett.
Kontroller også at overvåkingsverktøyets mottaker er følsom nok til å fungere med den reduserte strømmen på TAPs monitorport.
4. Unngå disse vanlige feilene
- Hopp over budsjettberegningen- en TAP som består benktesting kan fortsatt forårsake CRC-feil på en produksjonskobling med tynn margin.
- Velge delingsforholdet kun for skjermsiden- en 50/50-deling gir et sterkere overvåkingssignal, men hvis produksjonslinkmarginen er stram, kan den presse den aktive banen under den pålitelige terskelen.
- Glemte tap av kontakt og patchpanel- hvert paret par legger til tap. I et sterkt lappet miljø samler disse seg opp.
- Forutsatt at alle passive TAP-er er likeverdige- to TAP-er med samme delingsforhold kan ha forskjellige spesifikasjoner for innsettingstap. Sjekk databladet.
Når skal du bruke en passiv optisk TAP
- Du trenger kontinuerlig, alltid-overvåking på en fiberlink med tilstrekkelig optisk margin.
- Trafikkfullstendighet er viktig - IDS, rettsmedisinsk registrering, overholdelseslogging.
- Du vil ha overvåking frikoblet fra bryterkonfigurasjon og bryterressurser.
- Du trenger null strømavhengighet og ingen angripbar administrasjonsoverflate.
- Samsvarsrammeverk (NERC CIP, PCI DSS, IEC 62443, HIPAA) krever separasjon mellom overvåking og produksjonsinfrastruktur.
Når en passiv optisk TAP ikke passer
- Stramt optisk budsjett- hvis koblingen allerede er nær mottakerfølsomhet, kan ytterligere deling forårsake feil. Bruk en aktiv TAP med signalregenerering i stedet.
- Kobberlenker- passive optiske TAP-er fungerer bare på fiber. Kobberovervåking trenger en kobber TAP- eller SPAN-port.
- Trafikkmanipulering er nødvendig- filtrering, aggregering, deduplisering eller protokollkonvertering krever en pakkemegler eller aktiv TAP nedstrøms.
- Midlertidig feilsøking- en SPAN-økt er raskere å sette opp når du bare trenger en rask titt på en lenke med lav-kritikk.
Ofte stilte spørsmål
Krever en passiv optisk TAP strøm?
Nei. Den opererer helt gjennom optisk splitting uten aktiv elektronikk.
Støtter den toveis trafikk?
Ja. Hver retning på en duplekslink er delt uavhengig, og produserer to skjermutganger.
Kan det påvirke produksjonstrafikken?
Den introduserer innsettingstap (redusert signalstyrke), men den kan ikke injisere trafikk eller feil. Riktig optisk budsjettplanlegging sikrer at produksjonskoblingen forblir sunn.
Er en passiv TAP bedre enn en SPAN-port?
For kontinuerlig overvåking der trafikkens fullstendighet er viktig - ja. En passiv TAP fanger opp 100 % av trafikken inkludert feilrammer og slipper aldri pakker under belastning. En SPAN-port er lettere å sette opp uten fysiske kablingsendringer, men den slipper stille speilvendte pakker når svitsjen er opptatt.
Hvordan velger jeg mellom 50/50 og 70/30?
Start fra produksjonsleddets optiske budsjett. Korte datasenterkoblinger med-transceivere med høy effekt kan vanligvis håndtere 50/50. Lengre opplag eller strammere budsjetter krever 70/30 eller høyere. Kontroller alltid at både produksjonsmottakeren og overvåkingsverktøyets mottaker har nok signal.
Kan angripere oppdage en passiv TAP?
Nei. Den har ingen IP-adresse, ingen MAC-adresse og ingen administrasjonsgrensesnitt. Den er usynlig for alle nettverksbaserte-skanninger.
Hvor lenge varer passive TAP-er?
De inneholder ingen komponenter som brytes ned ved bruk. Utplasseringer varer vanligvis 10–20 år. Det eneste vedlikeholdet er sporadisk rengjøring av fiberkoblinger.
