En passiv optisk TAP (trafikåtkomstpunkt) är en kraftlös, inline hårdvaruenhet som delar upp ljuset på en fiberlänk för att skicka en kopia av all trafik till ett övervakningsverktyg. Den kräver ingen elektricitet, ingen konfiguration och ingen firmware. Eftersom det fungerar på det fysiska lagret genom att dela fotoner, kan det inte släppa paket, lägga till latens eller bli en felpunkt på det sätt som en switch eller strömförsörjd enhet kan.
Hur en passiv optisk TAP fungerar
Inuti enheten delar en optisk splitter in inkommande ljus i två banor. På en standard duplex fiberlänk delas varje riktning (TX och RX) oberoende, vilket ger två monitorutgångar - en per riktning - så övervakningsverktygen ser hela dubbelriktad konversation.
Detta är en fysisk-lagerprocess. TAP:en buffrar, analyserar, modifierar eller återsänder ingen data. Det delar helt enkelt ljuset. Övervakningsportarna är optiskt isolerade från nätverksportarna, vilket skapar en enkel-dataväg. Inte ens ett komprometterat övervakningsverktyg kan injicera trafik eller fel tillbaka till produktionslänken.
Insättningsförlust: The Core Tradeoff
Delat ljus minskar signalstyrkan på produktionsbanan. Denna minskning kallas insättningsförlust. På en kort datacenterlänk med gott om optisk marginal orsakar en 50/50-delning vanligtvis inga problem. På en längre körning i ett-läge som redan körs nära mottagarens känslighetströskel, behöver även en 70/30-delning noggrann validering. Att beräkna den optiska budgeten före installationen - inte efter - förhindrar att intermittenta fel uppstår veckor eller månader senare när sändtagare åldras.
Passiv optisk TAP vs. Active TAP vs. SPAN-port
| Passiv optisk TAP | Aktiv TAP | SPAN Port | |
|---|---|---|---|
| Kraft krävs | Inga | Ja | Nej (använder strömbrytare) |
| Felläge | Ljus passerar igenom; länken förblir uppe | Länken kan sjunka kort vid strömavbrott (beror på bypass-design) | Spegelsessionen slutar vid överbelastning av switchen eller omstart |
| Trafikens fullständighet | 100 %, inklusive felramar | 100% med signalregenerering | Kan tappa paket under belastning; filtrerar ofta felramar |
| Latens tillagd | Ingen | Mikrosekunder (bearbetning) | Ingen till övervakning, men kan ladda switch CPU |
| Säkerhetsyta | Ingen - ingen IP, inget hanteringsgränssnitt | Har firmware och hanteringsgränssnitt | Konfigurerad via switch CLI/GUI |
| Bäst passform | Kontinuerlig fiberövervakning där tillförlitlighet och fullständighet prioriteras | Snäva optiska budgetar eller länkar som behöver signalregenerering | Tillfällig felsökning eller länkar utan fysisk TAP-åtkomst |
Den viktigaste SPAN-begränsningen: spegling är en funktion med låg-prioritet på de flesta switchar. Under hög belastning släpper switchen spegelvända paket tyst, vilket skapar döda fläckar i dina övervakningsdata under exakt de ögonblick då full fångst är viktigast.
Typer av passiva optiska TAP
Efter fibertyp
- Enkelt-läge (OS2)- för långa-länkar (upp till tiotals kilometer). Använder 1310 nm eller 1550 nm våglängder. Splitförhållanden på 70/30 eller 80/20 är vanliga för att bevara snäva optiska budgetar.
- Multimode (OM3/OM4/OM5)- för korta datacenterkörningar (upp till ~550 m) vid 850 nm. En 50/50-delning är ofta möjlig på grund av generös optisk marginal.
Efter kontakttyp
- LC- standard för 1G och 10G duplexlänkar. Högsta portdensitet i rack-chassi.
- MPO/MTP- krävs för 40G SR4, 100G SR4 och 400G SR8 parallelloptik. Stöder breakout-konfigurationer för att övervaka enskilda körfält.
- SC- äldre, större format finns fortfarande i vissa äldre miljöer.
Hur man väljer rätt passiv optisk kran
1. Matcha fibertyp och kontakt
En TAP i ett-läge och en TAP i flera lägen är olika enheter - de är inte utbytbara. Kontakten (LC, SC, MPO/MTP) måste också matcha din länk. Felmatchningar kräver adaptrar som lägger till onödig insättningsförlust.
2. Välj Split Ratio
| Delat förhållande | Produktionsväg | Övervaka sökväg | Typisk användning |
|---|---|---|---|
| 50/50 | 50% | 50% | Korta datacenterlänkar med god marginal; 40G+ länkar där övervakningsverktyg behöver starka signaler |
| 70/30 | 70% | 30% | 1G/10G-länkar på måttliga-sträckor; vanligaste generella-förhållandet |
| 80/20 eller 90/10 | 80–90% | 10–20% | Långa länkar i ett-läge med begränsade budgetar; övervakningsverktyget måste ha en känslig mottagare |
3. Beräkna budgeten för optisk länk
Det här steget förhindrar de flesta distributionsfel. Innan du köper:
- Slå upp sändarens lägsta uteffekt och mottagarens känslighet från transceiverns datablad.
- Beräkna total fiberdämpning (sträcka × förlust per km). Referensvärden: ~3,5 dB/km för OM4 multimode vid 850 nm; ~0,4 dB/km för enkel-läge vid 1310 nm.
- Lägg till kontaktförluster (~0,2–0,5 dB per kopplat par för kvalitetskontakter).
- Lägg till TAP:s insättningsförlust för det valda delningsförhållandet.
- Inkludera minst 3 dB systemmarginal för åldring, reparationer och temperaturvariationer.
- Bekräfta att den totala förlusten håller sig inom transceiverns effektbudget.
Kontrollera också att övervakningsverktygets mottagare är tillräckligt känslig för att fungera med den reducerade effekten på TAP:s monitorport.
4. Undvik dessa vanliga misstag
- Hoppa över budgetkalkylen- en TAP som klarar bänktestning kan fortfarande orsaka CRC-fel på en produktionslänk med tunn marginal.
- Att välja delningsförhållande endast för monitorsidan- en 50/50-delning ger en starkare övervakningssignal, men om produktionslänkmarginalen är snäv kan den pressa live-banan under sin tillförlitliga tröskel.
- Glömmer kontakt och patchpanel förluster- varje parat par lägger till förlust. I en hårt lappad miljö ackumuleras dessa.
- Förutsatt att alla passiva TAP är likvärdiga- två TAP:er med samma delningsförhållande kan ha olika infogningsförlustspecifikationer. Kontrollera databladet.
När ska man använda en passiv optisk kran
- Du behöver kontinuerlig, alltid-övervakning på en fiberlänk med tillräcklig optisk marginal.
- Trafikens fullständighet spelar roll - IDS, kriminalteknisk insamling, efterlevnadsloggning.
- Du vill ha övervakning frikopplad från switchkonfiguration och switchresurser.
- Du behöver noll strömberoende och ingen angripbar hanteringsyta.
- Efterlevnadsramverk (NERC CIP, PCI DSS, IEC 62443, HIPAA) kräver separation mellan övervakning och produktionsinfrastruktur.
När en passiv optisk TAP inte passar
- Snäv optisk budget- om länken redan är nära mottagarens känslighet kan ytterligare delning orsaka fel. Använd en aktiv TAP med signalregenerering istället.
- Kopparlänkar- passiva optiska TAP:er fungerar bara på fiber. Kopparövervakning behöver en koppar-TAP- eller SPAN-port.
- Trafikmanipulation behövs- filtrering, aggregering, deduplicering eller protokollkonvertering kräver en paketmäklare eller aktiv TAP nedströms.
- Tillfällig felsökning- en SPAN-session är snabbare att ställa in när du bara behöver en snabb titt på en länk med låg-kritik.
Vanliga frågor
Kräver en passiv optisk TAP ström?
Nej. Den fungerar helt genom optisk delning utan aktiv elektronik.
Stöder den dubbelriktad trafik?
Ja. Varje riktning på en duplexlänk delas oberoende, vilket ger två monitorutgångar.
Kan det påverka produktionstrafiken?
Den introducerar insättningsförlust (minskad signalstyrka), men den kan inte injicera trafik eller fel. Korrekt optisk budgetplanering säkerställer att produktionslänken förblir sund.
Är en passiv TAP bättre än en SPAN-port?
För kontinuerlig övervakning där trafikens fullständighet spelar roll - ja. En passiv TAP fångar 100 % av trafiken inklusive felramar och tappar aldrig paket under belastning. En SPAN-port är lättare att konfigurera utan fysiska kablageändringar, men den släpper tysta speglade paket när switchen är upptagen.
Hur väljer jag mellan 50/50 och 70/30?
Utgå från produktionslänkens optiska budget. Korta datacenterlänkar med hög-transceivrar klarar vanligtvis 50/50. Längre upplagor eller snävare budgetar kräver 70/30 eller högre. Kontrollera alltid att både produktionsmottagaren och övervakningsverktygets mottagare har tillräckligt med signal.
Kan angripare upptäcka en passiv TAP?
Nej. Den har ingen IP-adress, ingen MAC-adress och inget hanteringsgränssnitt. Den är osynlig för alla nätverksbaserade-skanningar.
Hur länge varar passiva TAPs?
De innehåller inga komponenter som bryts ned vid användning. Utplaceringar pågår vanligtvis 10–20 år. Det enda underhållet är enstaka fiberkontaktrengöring.
