Et passivt optisk TAP (trafikadgangspunkt) er en strømløs, inline hardwareenhed, der deler lyset på en fiberforbindelse for at sende en kopi af al trafik til et overvågningsværktøj. Det kræver ingen elektricitet, ingen konfiguration og ingen firmware. Fordi det fungerer på det fysiske lag ved at dividere fotoner, kan det ikke slippe pakker, tilføje latens eller blive et fejlpunkt, som en switch eller strømforsynet enhed kan.
Sådan fungerer en passiv optisk TAP
Inde i enheden deler en optisk splitter indkommende lys i to veje. På en standard dupleksfiberforbindelse er hver retning (TX og RX) opdelt uafhængigt, hvilket producerer to skærmudgange - én pr. retning -, så overvågningsværktøjer kan se den fulde tovejssamtale.
Dette er en fysisk-lagsproces. TAP'en buffer, analyserer, ændrer eller gentransmitterer ingen data. Det deler simpelthen lyset. Monitorportene er optisk isoleret fra netværksportene, hvilket skaber en envejs-datasti. Selv et kompromitteret overvågningsværktøj kan ikke injicere trafik eller fejl tilbage i produktionsforbindelsen.
Insertion Loss: The Core Tradeoff
Splittende lys reducerer signalstyrken på produktionsstien. Denne reduktion kaldes insertionstab. På et kort datacenterlink med masser af optisk margen giver en 50/50 opdeling typisk ingen problemer. På en længere kørsel med enkelt-tilstand, der allerede kører i nærheden af modtagerens følsomhedstærskel, kræver selv en 70/30-deling omhyggelig validering. Beregning af det optiske budget før installation - ikke efter - forhindrer intermitterende fejl i at opstå uger eller måneder senere, når transceivere ældes.
Passiv optisk TAP vs. Active TAP vs. SPAN-port
| Passiv optisk TAP | Aktiv TAP | SPAN Port | |
|---|---|---|---|
| Kræver strøm | Ingen | Ja | Nej (bruger kontaktstrøm) |
| Fejltilstand | Lys passerer igennem; linket forbliver oppe | Link kan falde kortvarigt ved strømtab (afhænger af bypass-design) | Spejlsession stopper ved overbelastning af switch eller genstart |
| Trafikfuldhed | 100 %, inklusive fejlrammer | 100% med signalregenerering | Kan tabe pakker under belastning; filtrerer ofte fejlrammer |
| Latency tilføjet | Ingen | Mikrosekunder (behandling) | Ingen til overvågning, men kan indlæse switch CPU |
| Sikkerhedsoverflade | Ingen - ingen IP, ingen administrationsgrænseflade | Har firmware og administrationsgrænseflade | Konfigureret via switch CLI/GUI |
| Bedste pasform | Kontinuerlig fiberovervågning, hvor pålidelighed og fuldstændighed er prioriteret | Stramme optiske budgetter eller links, der har brug for signalregenerering | Midlertidig fejlfinding eller links uden fysisk TAP-adgang |
Den vigtigste SPAN-begrænsning: spejling er en funktion med lav-prioritet på de fleste switches. Under tung belastning falder switchen lydløst spejlede pakker, hvilket skaber blinde vinkler i dine overvågningsdata i præcis de øjeblikke, hvor fuld optagelse betyder mest.
Typer af passive optiske TAP'er
Efter fibertype
- Enkelt-tilstand (OS2)- for lange-links (op til snesevis af kilometer). Bruger 1310 nm eller 1550 nm bølgelængder. Split-forhold på 70/30 eller 80/20 er almindelige for at bevare stramme optiske budgetter.
- Multimode (OM3/OM4/OM5)- til korte datacenterkørsel (op til ~550 m) ved 850 nm. En 50/50 opdeling er ofte mulig på grund af generøs optisk margin.
Efter stiktype
- LC- standard for 1G og 10G duplex links. Højeste porttæthed i rack-monteret chassis.
- MPO/MTP- påkrævet for 40G SR4, 100G SR4 og 400G SR8 paralleloptik. Understøtter breakout-konfigurationer til at overvåge individuelle baner.
- SC- ældre, større format findes stadig i nogle ældre miljøer.
Sådan vælger du den rigtige passive optiske TAP
1. Match fibertype og stik
En enkelt--tilstand TAP og en multi-mode TAP er forskellige enheder - de er ikke udskiftelige. Konnektoren (LC, SC, MPO/MTP) skal også matche dit link. Uoverensstemmelser kræver adaptere, der tilføjer unødvendigt indsættelsestab.
2. Vælg Split Ratio
| Split forhold | Produktionsvej | Overvåg sti | Typisk brug |
|---|---|---|---|
| 50/50 | 50% | 50% | Korte datacenterlinks med sund margin; 40G+ links, hvor overvågningsværktøjer har brug for et stærkt signal |
| 70/30 | 70% | 30% | 1G/10G-links på moderate-distanceløb; mest almindelige-formålsforhold |
| 80/20 eller 90/10 | 80–90% | 10–20% | Lange single-links med begrænsede budgetter; overvågningsværktøj skal have en følsom modtager |
3. Beregn budgettet for optisk link
Dette trin forhindrer de fleste implementeringsfejl. Før du køber:
- Slå senderens minimum udgangseffekt og modtagerens følsomhed op fra transceiverens datablad.
- Beregn total fiberdæmpning (afstand × tab pr. km). Referenceværdier: ~3,5 dB/km for OM4 multimode ved 850 nm; ~0,4 dB/km for enkelt-tilstand ved 1310 nm.
- Tilføj stiktab (~0,2-0,5 dB pr. parret par for kvalitetsstik).
- Tilføj TAP'ens indsættelsestab for det valgte splitforhold.
- Medtag mindst 3 dB systemmargin til ældning, reparationer og temperaturvariationer.
- Bekræft, at det samlede tab forbliver inden for transceiverens strømbudget.
Kontroller også, at overvågningsværktøjets modtager er følsom nok til at arbejde med den reducerede effekt på TAP'ens monitorport.
4. Undgå disse almindelige fejl
- Springer budgetberegningen over- en TAP, der består bænktest, kan stadig forårsage CRC-fejl på et produktionslink med tynd margin.
- Valg af splitforhold kun for skærmsiden- en 50/50-deling giver et stærkere overvågningssignal, men hvis produktionslinkmarginen er stram, kan den skubbe live-stien under sin pålidelige tærskel.
- Glemmer stik og patch panel tab- hvert parret par tilføjer tab. I et stærkt lappet miljø ophobes disse.
- Forudsat at alle passive TAP'er er ækvivalente- to TAP'er med samme splitforhold kan have forskellige specifikationer for tab af indsættelse. Tjek databladet.
Hvornår skal man bruge en passiv optisk hane
- Du har brug for kontinuerlig, altid-overvågning på en fiberforbindelse med tilstrækkelig optisk margen.
- Trafikfuldstændighed betyder noget - IDS, retsmedicinsk registrering, logning af overholdelse.
- Du ønsker overvågning afkoblet fra switch-konfiguration og switch-ressourcer.
- Du har brug for nul strømafhængighed og ingen angribelig administrationsoverflade.
- Overholdelsesrammer (NERC CIP, PCI DSS, IEC 62443, HIPAA) kræver adskillelse mellem overvågning og produktionsinfrastruktur.
Når en passiv optisk TAP ikke er den rigtige pasform
- Et stramt optisk budget- hvis linket allerede er tæt på modtagerfølsomhed, kan yderligere opdeling forårsage fejl. Brug i stedet en aktiv TAP med signalregenerering.
- Kobberled- passive optiske TAP'er virker kun på fiber. Kobberovervågning kræver en kobber TAP- eller SPAN-port.
- Trafikmanipulation nødvendig- filtrering, aggregering, deduplikering eller protokolkonvertering kræver en pakkemægler eller aktiv TAP downstream.
- Midlertidig fejlfinding- en SPAN-session er hurtigere at konfigurere, når du blot har brug for et hurtigt kig på et link med lav-kritik.
Ofte stillede spørgsmål
Kræver en passiv optisk TAP strøm?
Nej. Den fungerer udelukkende gennem optisk opdeling uden aktiv elektronik.
Understøtter den tovejstrafik?
Ja. Hver retning på en dupleksforbindelse er opdelt uafhængigt, hvilket giver to skærmudgange.
Kan det påvirke produktionstrafikken?
Den introducerer tab af indsættelse (reduceret signalstyrke), men den kan ikke tilføre trafik eller fejl. Korrekt optisk budgetplanlægning sikrer, at produktionsforbindelsen forbliver sund.
Er en passiv TAP bedre end en SPAN-port?
Til kontinuerlig overvågning, hvor trafikfuldstændighed betyder noget - ja. En passiv TAP fanger 100 % af trafikken inklusive fejlrammer og taber aldrig pakker under belastning. En SPAN-port er nemmere at konfigurere uden fysiske kablingsændringer, men den dropper lydløst spejlede pakker, når switchen er optaget.
Hvordan vælger jeg mellem 50/50 og 70/30?
Start med produktionsleddets optiske budget. Korte datacenterlinks med-transceivere med høj effekt kan normalt klare 50/50. Længere løb eller strammere budgetter kræver 70/30 eller højere. Kontroller altid, at både produktionsmodtageren og overvågningsværktøjets modtager vil have nok signal.
Kan angribere registrere en passiv TAP?
Nej. Den har ingen IP-adresse, ingen MAC-adresse og ingen administrationsgrænseflade. Den er usynlig for enhver netværksbaseret-scanning.
Hvor længe holder passive TAP'er?
De indeholder ingen komponenter, der nedbrydes ved brug. Udrulninger varer normalt 10-20 år. Den eneste vedligeholdelse er lejlighedsvis rensning af fiberstik.
