Passive Optical TAP: คืออะไร วิธีการเลือก และเมื่อใดจึงจะใช้

TAP แบบพาสซีฟแบบออปติคัล (จุดเชื่อมต่อการรับส่งข้อมูล) เป็นอุปกรณ์ฮาร์ดแวร์อินไลน์ที่ไม่มีพลังงานซึ่งแยกแสงบนลิงก์ไฟเบอร์เพื่อส่งสำเนาการรับส่งข้อมูลทั้งหมดไปยังเครื่องมือตรวจสอบ ไม่ต้องใช้ไฟฟ้า ไม่ต้องกำหนดค่า และไม่มีเฟิร์มแวร์ เนื่องจากทำงานที่ชั้นฟิสิคัลด้วยการแบ่งโฟตอน จึงไม่สามารถปล่อยแพ็กเก็ต เพิ่มเวลาแฝง หรือกลายเป็นจุดล้มเหลวอย่างที่สวิตช์หรืออุปกรณ์ขับเคลื่อนสามารถทำได้

TAP แบบพาสซีฟทำงานอย่างไร

ภายในอุปกรณ์ ตัวแยกแสงจะแบ่งแสงที่เข้ามาออกเป็นสองเส้นทาง บนลิงก์ไฟเบอร์ดูเพล็กซ์มาตรฐาน แต่ละทิศทาง (TX และ RX) จะถูกแยกออกจากกัน โดยสร้างเอาต์พุตมอนิเตอร์สองตัว - หนึ่งเอาต์พุตต่อทิศทาง - ดังนั้นเครื่องมือตรวจสอบจึงเห็นการสนทนาแบบสองทิศทางแบบเต็ม

นี่เป็นกระบวนการทางกายภาพ-แบบเลเยอร์ TAP จะไม่บัฟเฟอร์ วิเคราะห์ แก้ไข หรือส่งข้อมูลใดๆ อีกครั้ง มันแค่แบ่งแสง พอร์ตของจอภาพจะถูกแยกออกจากพอร์ตเครือข่าย ทำให้เกิดเส้นทางข้อมูลทางเดียว- แม้แต่เครื่องมือตรวจสอบที่ถูกบุกรุกก็ไม่สามารถส่งทราฟฟิกหรือข้อผิดพลาดกลับเข้าไปในลิงค์ที่ใช้งานจริงได้

การสูญเสียการแทรก: การแลกเปลี่ยนหลัก

แสงแยกจะลดความแรงของสัญญาณบนเส้นทางการผลิต การลดลงนี้เรียกว่าการสูญเสียการแทรก ในลิงก์ศูนย์ข้อมูลขนาดสั้นที่มีระยะขอบแสงจำนวนมาก การแยก 50/50 มักจะไม่ทำให้เกิดปัญหาใดๆ ในโหมดเดี่ยวที่ยาวกว่า- ที่ทำงานอยู่แล้วใกล้กับเกณฑ์ความไวของผู้รับ แม้แต่การแยก 70/30 ก็จำเป็นต้องมีการตรวจสอบอย่างรอบคอบ การคำนวณงบประมาณออปติคัลก่อนการติดตั้ง - ไม่ใช่หลังจาก - ช่วยป้องกันข้อผิดพลาดที่ไม่ต่อเนื่องไม่ให้ปรากฏเป็นสัปดาห์หรือเดือนต่อมาตามอายุของตัวรับส่งสัญญาณ
 

TAP แบบพาสซีฟเทียบกับ Active TAP เทียบกับพอร์ต SPAN

ข้อจำกัด SPAN ที่สำคัญที่สุด: การมิเรอร์เป็นฟังก์ชันที่มีลำดับความสำคัญต่ำ-บนสวิตช์ส่วนใหญ่ ภายใต้ภาระงานหนัก สวิตช์จะปล่อยแพ็กเก็ตที่มิเรอร์ไปอย่างเงียบๆ ทำให้เกิดจุดบอดในข้อมูลการตรวจสอบของคุณในช่วงเวลาที่การบันทึกแบบเต็มมีความสำคัญที่สุด
 

ประเภทของ TAP แบบพาสซีฟออปติคัล

ตามประเภทไฟเบอร์

• โหมดเดี่ยว- (OS2)- สำหรับลิงก์ระยะไกล- (ไม่เกินสิบกิโลเมตร) ใช้ความยาวคลื่น 1310 นาโนเมตรหรือ 1550 นาโนเมตร อัตราส่วนการแยก 70/30 หรือ 80/20 เป็นเรื่องปกติเพื่อรักษางบประมาณด้านการมองเห็นที่จำกัด
• มัลติโหมด (OM3/OM4/OM5)- สำหรับการเรียกใช้ศูนย์ข้อมูลระยะสั้น (สูงถึง ~550 ม.) ที่ 850 นาโนเมตร การแยก 50/50 มักเป็นไปได้เนื่องจากมีระยะขอบแสงที่กว้าง

ตามประเภทตัวเชื่อมต่อ

• ลค- มาตรฐานสำหรับลิงก์ดูเพล็กซ์ 1G และ 10G ความหนาแน่นของพอร์ตสูงสุดในแชสซีแบบติดตั้งบนชั้นวาง-
• อสมท./มทป- จำเป็นสำหรับออปติกแบบขนาน 40G SR4, 100G SR4 และ 400G SR8 รองรับการกำหนดค่าแยกเพื่อตรวจสอบแต่ละเลน
• เอสซี- รูปแบบที่เก่ากว่าและใหญ่กว่ายังคงพบในสภาพแวดล้อมแบบเดิมบางรายการ

วิธีการเลือก Passive Optical TAP ที่เหมาะสม

1. จับคู่ประเภทไฟเบอร์และตัวเชื่อมต่อ

TAP โหมดเดียว-และ TAP มัลติโหมดเป็นอุปกรณ์ที่แตกต่างกัน - ซึ่งไม่สามารถใช้แทนกันได้ ตัวเชื่อมต่อ (LC, SC, MPO/MTP) จะต้องตรงกับลิงก์ของคุณด้วย ความไม่ตรงกันต้องใช้อะแดปเตอร์ที่เพิ่มการสูญเสียการแทรกโดยไม่จำเป็น

2. เลือกอัตราส่วนการแยก

3. คำนวณงบประมาณลิงค์ออปติคอล

ขั้นตอนนี้ป้องกันความล้มเหลวในการปรับใช้ส่วนใหญ่ ก่อนซื้อ:

1. ค้นหากำลังขับขั้นต่ำของเครื่องส่งสัญญาณและความไวของตัวรับสัญญาณจากแผ่นข้อมูลของตัวรับส่งสัญญาณ
2. คำนวณการลดทอนของเส้นใยทั้งหมด (ระยะทาง × การสูญเสียต่อกิโลเมตร) ค่าอ้างอิง: ~3.5 dB/km สำหรับมัลติโหมด OM4 ที่ 850 นาโนเมตร; ~0.4 dB/km สำหรับโหมดเดี่ยว-ที่ 1310 นาโนเมตร
3. เพิ่มการสูญเสียตัวเชื่อมต่อ (~0.2–0.5 dB ต่อคู่ที่จับคู่แล้วสำหรับตัวเชื่อมต่อที่มีคุณภาพ)
4. เพิ่มการสูญเสียการแทรกของ TAP สำหรับอัตราส่วนการแยกที่เลือก
5. รวมส่วนต่างของระบบอย่างน้อย 3 dB สำหรับอายุ การซ่อมแซม และการแปรผันของอุณหภูมิ
6. ยืนยันว่าการสูญเสียทั้งหมดอยู่ภายในงบประมาณด้านพลังงานของเครื่องรับส่งสัญญาณ

นอกจากนี้ ตรวจสอบด้วยว่าตัวรับสัญญาณของเครื่องมือตรวจสอบมีความไวเพียงพอที่จะทำงานกับพลังงานที่ลดลงบนพอร์ตจอภาพของ TAP

4. หลีกเลี่ยงข้อผิดพลาดทั่วไปเหล่านี้

• ข้ามการคำนวณงบประมาณ- TAP ที่ผ่านการทดสอบเปรียบเทียบยังสามารถทำให้เกิดข้อผิดพลาด CRC ในลิงค์การผลิตที่มีระยะขอบน้อย
• การเลือกอัตราส่วนการแยกสำหรับฝั่งจอภาพเท่านั้น- การแยก 50/50 ให้สัญญาณการตรวจสอบที่แรงกว่า แต่หากส่วนต่างของลิงค์ที่ใช้งานจริงแน่น ก็อาจทำให้เส้นทางที่ใช้งานอยู่ต่ำกว่าเกณฑ์ที่เชื่อถือได้
• ลืมการสูญเสียตัวเชื่อมต่อและแผงแพทช์- คู่ที่แต่งงานแล้วแต่ละคู่จะเพิ่มการสูญเสีย ในสภาพแวดล้อมที่มีการแพทช์อย่างหนัก สิ่งเหล่านี้จะสะสม
• สมมติว่า TAP แบบพาสซีฟทั้งหมดเท่ากัน- TAP สองตัวที่มีอัตราส่วนการแยกเท่ากันสามารถมีข้อกำหนดการสูญเสียการแทรกที่แตกต่างกันได้ ตรวจสอบเอกสารข้อมูล

  

เมื่อใดจึงควรใช้ Passive Optical TAP

• คุณต้องมีการตรวจสอบอย่างต่อเนื่อง{0}}บนลิงก์ไฟเบอร์ที่มีระยะขอบแสงที่เพียงพอ
• ความสมบูรณ์ของการรับส่งข้อมูลมีความสำคัญ - IDS, การบันทึกทางนิติวิทยาศาสตร์, การบันทึกการปฏิบัติตามข้อกำหนด
• คุณต้องการตรวจสอบแยกจากการกำหนดค่าสวิตช์และทรัพยากรของสวิตช์
• คุณต้องการการพึ่งพาพลังงานเป็นศูนย์และไม่มีพื้นที่การจัดการที่สามารถโจมตีได้
• กรอบงานการปฏิบัติตามข้อกำหนด (NERC CIP, PCI DSS, IEC 62443, HIPAA) กำหนดให้ต้องมีการแยกระหว่างโครงสร้างพื้นฐานการตรวจสอบและการผลิต

เมื่อ Passive Optical TAP ไม่พอดี

• งบประมาณด้านแสงที่จำกัด- หากลิงก์อยู่ใกล้ความไวของตัวรับอยู่แล้ว การแยกเพิ่มเติมอาจทำให้เกิดข้อผิดพลาด ใช้ TAP ที่ใช้งานอยู่พร้อมการสร้างสัญญาณแทน
• ลิงค์ทองแดงTAP แบบพาสซีฟ - ทำงานบนไฟเบอร์เท่านั้น การตรวจสอบทองแดงจำเป็นต้องมีพอร์ต TAP หรือ SPAN ที่เป็นทองแดง
• จำเป็นต้องมีการจัดการจราจรการกรอง - การรวม การขจัดข้อมูลซ้ำซ้อน หรือการแปลงโปรโตคอล ต้องใช้ตัวกลางแพ็กเก็ตหรือดาวน์สตรีม TAP ที่ใช้งานอยู่
• การแก้ไขปัญหาชั่วคราว- การตั้งค่าเซสชัน SPAN จะเร็วกว่าเมื่อคุณต้องการดูลิงก์ที่มีความสำคัญต่ำ-อย่างรวดเร็ว

คำถามที่พบบ่อย

TAP แบบพาสซีฟต้องใช้พลังงานหรือไม่

ไม่ มันทำงานทั้งหมดผ่านการแยกแสงโดยไม่มีอุปกรณ์อิเล็กทรอนิกส์ที่ทำงานอยู่

รองรับการรับส่งข้อมูลแบบสองทิศทางหรือไม่?

ใช่. แต่ละทิศทางบนลิงค์ดูเพล็กซ์จะถูกแยกออกจากกัน ทำให้เกิดเอาต์พุตมอนิเตอร์สองตัว

จะส่งผลต่อปริมาณการผลิตหรือไม่?

โดยจะทำให้เกิดการสูญเสียการแทรก (ความแรงของสัญญาณลดลง) แต่ไม่สามารถส่งการรับส่งข้อมูลหรือข้อผิดพลาดได้ การวางแผนงบประมาณด้านออพติคอลที่เหมาะสมช่วยให้มั่นใจได้ว่าการเชื่อมต่อการผลิตจะมีประสิทธิภาพดี

TAP แบบพาสซีฟดีกว่าพอร์ต SPAN หรือไม่

สำหรับการตรวจสอบอย่างต่อเนื่องโดยคำนึงถึงความสมบูรณ์ของการรับส่งข้อมูล - ใช่ TAP แบบพาสซีฟจะจับการรับส่งข้อมูลได้ 100% รวมถึงเฟรมข้อผิดพลาด และจะไม่ปล่อยแพ็กเก็ตขณะโหลด พอร์ต SPAN ตั้งค่าได้ง่ายกว่าโดยไม่ต้องเปลี่ยนสายเคเบิล แต่จะปล่อยแพ็กเก็ตที่มิเรอร์ไว้อย่างเงียบ ๆ เมื่อสวิตช์ไม่ว่าง

ฉันจะเลือกระหว่าง 50/50 และ 70/30 ได้อย่างไร

เริ่มต้นจากงบประมาณออปติคอลของลิงค์การผลิต ลิงก์ศูนย์ข้อมูลแบบสั้นที่มีตัวรับส่งสัญญาณกำลังสูง-มักจะสามารถรองรับ 50/50 การวิ่งที่ยาวนานขึ้นหรืองบประมาณที่จำกัดมากขึ้นเรียกร้องให้มี 70/30 หรือสูงกว่า ตรวจสอบเสมอว่าทั้งตัวรับการผลิตและตัวรับของเครื่องมือตรวจสอบจะมีสัญญาณเพียงพอ

ผู้โจมตีสามารถตรวจจับ TAP แบบพาสซีฟได้หรือไม่

ไม่ ไม่มีที่อยู่ IP, ไม่มีที่อยู่ MAC และไม่มีอินเทอร์เฟซการจัดการ ไม่สามารถมองเห็นได้ในการสแกนผ่านเครือข่าย-

TAP แบบพาสซีฟจะอยู่ได้นานแค่ไหน?

ไม่มีส่วนประกอบใดที่จะสลายตัวตามการใช้งาน โดยทั่วไปการปรับใช้จะใช้เวลา 10–20 ปี การบำรุงรักษาเพียงอย่างเดียวคือการทำความสะอาดขั้วต่อไฟเบอร์เป็นครั้งคราว