Пасивни оптички ТАП (тачка приступа саобраћају) је немоћни, уграђени хардверски уређај који дели светло на фибер линку да би послао копију целокупног саобраћаја у алатку за праћење. Не захтева струју, конфигурацију и фирмвер. Пошто ради на физичком слоју тако што дели фотоне, не може да испусти пакете, да дода латенцију или да постане тачка квара као што то може прекидач или уређај са напајањем.
Како функционише пасивни оптички ТАП
Унутар уређаја, оптички разделник дели долазну светлост на два пута. На стандардној дуплекс оптичкој вези, сваки правац (ТКС и РКС) се дели независно, производећи два излаза монитора - један по правцу - тако да алатке за надгледање виде пун двосмерни разговор.
Ово је процес физичког{0}}слоја. ТАП не баферује, анализира, модификује или поново преноси податке. Једноставно дели светлост. Портови монитора су оптички изоловани од мрежних портова, стварајући једносмерну-путу података. Чак ни компромитовани алат за праћење не може да унесе саобраћај или грешке назад у производну везу.
Губитак уметања: Основни компромис
Подела светлости смањује јачину сигнала на производном путу. Ово смањење се зове губитак уметања. На краткој вези центра података са доста оптичке маргине, подела 50/50 обично не изазива проблеме. При дужем покретању једног-режима који већ ради близу прага осетљивости пријемника, чак и подела 70/30 захтева пажљиву проверу. Израчунавање оптичког буџета пре инсталације - а не после - спречава појављивање повремених грешака недељама или месецима касније како примопредајници стари.
Пасивни оптички ТАП у односу на активни ТАП у односу на СПАН порт
| Пасивни оптички ТАП | Активан ТАП | СПАН Порт | |
|---|---|---|---|
| Потребна снага | бр | Да | Не (користи напајање прекидача) |
| Режим грешке | Светлост пролази; веза остаје горе | Веза може накратко пасти због губитка струје (зависи од дизајна обилазнице) | Сесија огледала се зауставља при преоптерећењу прекидача или поновном покретању |
| Комплетност саобраћаја | 100%, укључујући оквире грешке | 100% са регенерацијом сигнала | Може испустити пакете под оптерећењем; често филтрира оквире грешака |
| Додано кашњење | Ниједан | микросекунде (обрада) | Нема за праћење, али може да учита ЦПУ прекидача |
| Сигурносна површина | Нема - нема ИП адресе, нема интерфејса за управљање | Има фирмвер и интерфејс за управљање | Конфигурише се преко прекидача ЦЛИ/ГУИ |
| Бест фит | Континуирано праћење влакана где су поузданост и комплетност приоритети | Мали оптички буџети или везе којима је потребна регенерација сигнала | Привремено решавање проблема или везе без физичког ТАП приступа |
Најважније СПАН ограничење: пресликавање је функција ниског{0}}приоритета на већини прекидача. Под великим оптерећењем, прекидач нечујно испушта пресликане пакете, стварајући слепе тачке у вашим подацима праћења управо у тренуцима када је потпуно снимање најважније.
Врсте пасивних оптичких ТАП-ова
По врсти влакана
- Једноструки{0} режим (ОС2)- за-везе на даљину (до десетина километара). Користи таласне дужине од 1310 нм или 1550 нм. Односи поделе од 70/30 или 80/20 су уобичајени за очување малих оптичких буџета.
- Мултимоде (ОМ3/ОМ4/ОМ5)- за кратке вожње центара података (до ~550 м) на 850 нм. Подела 50/50 је често изводљива због издашне оптичке маргине.
По типу конектора
- ЛЦ- стандард за 1Г и 10Г дуплекс везе. Највећа густина портова у шасији за{4}}монтажу у сталак.
- МПО/МТП- потребно за 40Г СР4, 100Г СР4 и 400Г СР8 паралелну оптику. Подржава конфигурације пробоја за праћење појединачних трака.
- СЦ- старији, већи формат се још увек налази у неким застарелим окружењима.
Како одабрати прави пасивни оптички ТАП
1. Ускладите тип влакна и конектор
ТАП са једним-моделом и ТАП са више начина су различити уређаји - и нису заменљиви. Конектор (ЛЦ, СЦ, МПО/МТП) такође мора да одговара вашој вези. Неподударности захтевају адаптере који додају непотребан губитак уметања.
2. Изаберите однос поделе
| Сплит Ратио | Производни пут | Монитор Патх | Типична употреба |
|---|---|---|---|
| 50/50 | 50% | 50% | Кратке везе са центрима података са здравом маргином; 40Г+ везе где алатима за праћење треба јак сигнал |
| 70/30 | 70% | 30% | 1Г/10Г везе за трчање на умереним{2}}раздаљинама; најчешћи -однос опште намене |
| 80/20 или 90/10 | 80–90% | 10–20% | Дуге везе у једном{0}}моду са ограниченим буџетима; алат за праћење мора имати осетљив пријемник |
3. Израчунајте буџет оптичке везе
Овај корак спречава већину неуспеха при примени. Пре куповине:
- Потражите минималну излазну снагу предајника и осетљивост пријемника у таблици са подацима о примопредајнику.
- Израчунајте укупно слабљење влакана (растојање × губитак по км). Референтне вредности: ~3,5 дБ/км за ОМ4 мултимод на 850 нм; ~0,4 дБ/км за један-режим на 1310 нм.
- Додајте губитке конектора (~0,2–0,5 дБ по повезаном пару за квалитетне конекторе).
- Додајте ТАП-ов губитак уметања за изабрани однос поделе.
- Укључите најмање 3 дБ маргине система за старење, поправке и температурне варијације.
- Потврдите да укупни губитак остаје у оквиру буџета напајања примопредајника.
Такође проверите да ли је пријемник алатке за праћење довољно осетљив да ради са смањеном снагом на ТАП порту за монитор.
4. Избегавајте ове уобичајене грешке
- Прескакање прорачуна буџета- ТАП који прође тестирање на тесту и даље може да изазове ЦРЦ грешке на производној вези са малом маргином.
- Одабир односа поделе само за страну монитора- подела 50/50 даје јачи сигнал за праћење, али ако је маргина производне везе мала, може да гурне путању уживо испод њеног поузданог прага.
- Заборављамо губитке конектора и патцх панела- сваки упарени пар додаје губитак. У јако закрпљеном окружењу, они се акумулирају.
- Под претпоставком да су сви пасивни ТАП-ови еквивалентни- два ТАП-а са истим односом поделе могу имати различите спецификације губитка уметања. Проверите лист са подацима.
Када користити пасивни оптички ТАП
- Потребан вам је непрекидан, увек{0}}надгледање на оптичкој вези са адекватном оптичком маргином.
- Потпуност саобраћаја је важна - ИДС, форензичко снимање, евидентирање усклађености.
- Желите да надгледање буде одвојено од конфигурације прекидача и ресурса прекидача.
- Потребна вам је нулта зависност од електричне енергије и површина управљања која се може напасти.
- Оквири усклађености (НЕРЦ ЦИП, ПЦИ ДСС, ИЕЦ 62443, ХИПАА) захтевају раздвајање инфраструктуре за праћење и производњу.
Када пасивни оптички ТАП не одговара
- Мали оптички буџет- ако је веза већ близу осетљивости пријемника, додатно раздвајање може да изазове грешке. Уместо тога користите активни ТАП са регенерацијом сигнала.
- Бакарне везе- пасивни оптички ТАП-ови раде само на влакнима. За праћење бакра је потребан бакарни ТАП или СПАН порт.
- Потребна манипулација саобраћајем- филтрирање, агрегација, дедупликација или конверзија протокола захтева посредника пакета или активни ТАП низводно.
- Привремено решавање проблема- СПАН сесија се брже подешава када вам је потребан само брзи преглед везе са ниском-критичношћу.
Често постављана питања
Да ли пасивни оптички ТАП захтева напајање?
Не. У потпуности функционише путем оптичког раздвајања без активне електронике.
Да ли подржава двосмерни саобраћај?
Да. Сваки правац на дуплекс линку се дели независно, производећи два мониторска излаза.
Може ли то утицати на промет производње?
Уводи губитак уметања (смањена јачина сигнала), али не може да унесе саобраћај или грешке. Правилно оптичко планирање буџета осигурава да производна веза остане здрава.
Да ли је пасивни ТАП бољи од СПАН порта?
За континуирано праћење где је комплетност саобраћаја важна - да. Пасивни ТАП хвата 100% саобраћаја укључујући оквире грешака и никада не испушта пакете под оптерећењем. СПАН порт је лакше подесити без физичких промена каблова, али он тихо испушта пресликане пакете када је прекидач заузет.
Како да бирам између 50/50 и 70/30?
Почните од оптичког буџета производне везе. Кратке везе центара података са-примопредајницима велике снаге обично могу да поднесу 50/50. Дужи периоди или мањи буџети захтевају 70/30 или више. Увек проверите да ли и производни пријемник и пријемник алата за праћење имају довољно сигнала.
Могу ли нападачи открити пасивни ТАП?
Не. Нема ИП адресу, нема МАЦ адресу и нема интерфејс за управљање. Невидљив је за било које скенирање{2}}засновано на мрежи.
Колико дуго трају пасивни ТАП?
Не садрже компоненте које се деградирају употребом. Распоређивање обично траје 10-20 година. Једино одржавање је повремено чишћење конектора за влакна.
