TAP optik pasif (titik akses lalu lintas) adalah perangkat keras inline yang tidak berdaya yang membagi cahaya pada tautan serat untuk mengirim salinan semua lalu lintas ke alat pemantauan. Tidak memerlukan listrik, tidak ada konfigurasi, dan tidak ada firmware. Karena ia bekerja pada lapisan fisik dengan membagi foton, ia tidak dapat menjatuhkan paket, menambah latensi, atau menjadi titik kegagalan seperti yang dapat dilakukan oleh saklar atau perangkat bertenaga.
Cara Kerja TAP Optik Pasif
Di dalam perangkat, pembagi optik membagi cahaya masuk menjadi dua jalur. Pada tautan serat dupleks standar, setiap arah (TX dan RX) dipisahkan secara independen, menghasilkan dua keluaran monitor - satu keluaran per arah - sehingga alat pemantauan melihat percakapan dua arah secara penuh.
Ini adalah proses lapisan-fisik. TAP tidak melakukan buffering, menganalisis, memodifikasi, atau mengirimkan ulang data apa pun. Itu hanya membagi cahaya. Port monitor diisolasi secara optik dari port jaringan, sehingga menciptakan jalur data satu-arah. Bahkan alat pemantauan yang disusupi tidak dapat memasukkan lalu lintas atau kesalahan kembali ke tautan produksi.
Kerugian Penyisipan: Pengorbanan Inti
Pemisahan cahaya mengurangi kekuatan sinyal pada jalur produksi. Pengurangan ini disebut insertion loss. Pada tautan pusat data yang pendek dengan margin optik yang besar, pembagian 50/50 biasanya tidak menimbulkan masalah. Pada mode-tunggal yang dijalankan lebih lama dan sudah beroperasi mendekati ambang sensitivitas penerima, bahkan pembagian 70/30 memerlukan validasi yang cermat. Menghitung anggaran optik sebelum pemasangan - bukan setelah - mencegah kesalahan intermiten muncul berminggu-minggu atau berbulan-bulan kemudian seiring bertambahnya usia transceiver.
TAP Optik Pasif vs. TAP Aktif vs. Port SPAN
| TAP Optik Pasif | KETUK Aktif | Pelabuhan SPAN | |
|---|---|---|---|
| Dibutuhkan daya | TIDAK | Ya | Tidak (menggunakan daya sakelar) |
| Modus kegagalan | Cahaya melewati; tautan tetap aktif | Tautan mungkin terputus sebentar karena listrik padam (tergantung pada desain bypass) | Sesi cermin berhenti saat sakelar kelebihan beban atau reboot |
| kelengkapan lalu lintas | 100%, termasuk bingkai kesalahan | 100% dengan regenerasi sinyal | Mungkin menjatuhkan paket yang sedang dimuat; sering memfilter bingkai kesalahan |
| Latensi ditambahkan | Tidak ada | Mikrodetik (pemrosesan) | Tidak ada yang dipantau, tetapi dapat memuat CPU sakelar |
| Permukaan keamanan | Tidak ada - tidak ada IP, tidak ada antarmuka manajemen | Memiliki firmware dan antarmuka manajemen | Dikonfigurasi melalui saklar CLI/GUI |
| Paling cocok | Pemantauan fiber secara terus menerus dimana keandalan dan kelengkapan adalah prioritas | Anggaran optik yang ketat atau tautan yang memerlukan regenerasi sinyal | Pemecahan masalah sementara atau tautan tanpa akses TAP fisik |
Batasan SPAN yang paling penting: pencerminan adalah-fungsi prioritas rendah di sebagian besar sakelar. Di bawah beban yang berat, switch menjatuhkan paket yang dicerminkan secara diam-diam, menciptakan titik buta dalam data pemantauan Anda pada saat-saat ketika pengambilan gambar penuh sangat penting.
Jenis TAP Optik Pasif
Berdasarkan Jenis Serat
- Mode-tunggal (OS2)- untuk-hubungan jarak jauh (hingga puluhan kilometer). Menggunakan panjang gelombang 1310 nm atau 1550 nm. Rasio pemisahan 70/30 atau 80/20 adalah hal yang umum untuk menjaga anggaran optik yang ketat.
- Multimode (OM3/OM4/OM5)- untuk pusat data pendek (hingga ~550 m) pada 850 nm. Pemisahan 50/50 sering kali dapat dilakukan karena margin optik yang besar.
Berdasarkan Jenis Konektor
- LC- standar untuk tautan dupleks 1G dan 10G. Kepadatan port tertinggi pada sasis pemasangan rak-.
- MPO/MTP- diperlukan untuk optik paralel 40G SR4, 100G SR4, dan 400G SR8. Mendukung konfigurasi breakout untuk memantau masing-masing jalur.
- SC- format lama dan lebih besar masih ditemukan di beberapa lingkungan lama.
Cara Memilih TAP Optik Pasif yang Tepat
1. Cocokkan Jenis Serat dan Konektornya
TAP-mode tunggal dan TAP multimode adalah perangkat yang berbeda - keduanya tidak dapat dipertukarkan. Konektor (LC, SC, MPO/MTP) juga harus cocok dengan tautan Anda. Ketidakcocokan memerlukan adaptor yang menambah kerugian penyisipan yang tidak perlu.
2. Pilih Rasio Pemisahan
| Rasio Terpisah | Jalur Produksi | Jalur Pantau | Penggunaan Khas |
|---|---|---|---|
| 50/50 | 50% | 50% | Tautan pusat data yang pendek dengan margin yang sehat; Tautan 40G+ di mana alat pemantauan memerlukan sinyal yang kuat |
| 70/30 | 70% | 30% | Tautan 1G/10G pada-lari jarak menengah; rasio tujuan umum-yang paling umum |
| 80/20 atau 90/10 | 80–90% | 10–20% | Tautan mode{0}tunggal yang panjang dengan anggaran terbatas; alat pemantau harus memiliki penerima yang sensitif |
3. Hitung Anggaran Tautan Optik
Langkah ini mencegah sebagian besar kegagalan penerapan. Sebelum membeli:
- Cari daya keluaran minimum pemancar dan sensitivitas penerima dari lembar data transceiver.
- Hitung total redaman serat (jarak × kehilangan per km). Nilai referensi: ~3,5 dB/km untuk multimode OM4 pada 850 nm; ~0,4 dB/km untuk mode-tunggal pada 1310 nm.
- Tambahkan kerugian konektor (~0,2–0,5 dB per pasangan berpasangan untuk konektor berkualitas).
- Tambahkan insertion loss TAP untuk rasio pemisahan yang dipilih.
- Sertakan setidaknya 3 dB margin sistem untuk penuaan, perbaikan, dan variasi suhu.
- Pastikan total kerugian tetap sesuai anggaran daya transceiver.
Verifikasi juga bahwa penerima alat pemantauan cukup sensitif untuk bekerja dengan berkurangnya daya pada port monitor TAP.
4. Hindari Kesalahan Umum Ini
- Melewatkan perhitungan anggaran- TAP yang lolos pengujian bangku masih dapat menyebabkan kesalahan CRC pada link produksi dengan margin tipis.
- Memilih rasio pemisahan untuk sisi monitor saja- pemisahan 50/50 memberikan sinyal pemantauan yang lebih kuat, namun jika margin tautan produksi ketat, hal ini dapat mendorong jalur aktif di bawah ambang batas yang dapat diandalkan.
- Melupakan kerugian konektor dan panel patch- setiap pasangan yang dikawinkan menambah kerugian. Di lingkungan yang banyak ditambal, hal ini akan terakumulasi.
- Dengan asumsi semua TAP pasif adalah setara- dua TAP dengan rasio pemisahan yang sama dapat memiliki spesifikasi kerugian penyisipan yang berbeda. Periksa lembar data.
Kapan Menggunakan TAP Optik Pasif
- Anda memerlukan pemantauan terus-menerus dan selalu-pada tautan fiber dengan margin optik yang memadai.
- Kelengkapan lalu lintas penting - IDS, pengambilan forensik, pencatatan kepatuhan.
- Anda ingin pemantauan dipisahkan dari konfigurasi sakelar dan sumber daya sakelar.
- Anda tidak memerlukan ketergantungan daya dan tidak ada permukaan manajemen yang dapat diserang.
- Kerangka kerja kepatuhan (NERC CIP, PCI DSS, IEC 62443, HIPAA) memerlukan pemisahan antara infrastruktur pemantauan dan produksi.
Ketika TAP Optik Pasif Tidak Sesuai
- Anggaran optik yang ketat- jika tautan sudah mendekati sensitivitas penerima, pemisahan tambahan dapat menyebabkan kesalahan. Gunakan TAP aktif dengan regenerasi sinyal.
- Tautan tembaga- TAP optik pasif hanya bekerja pada serat. Pemantauan tembaga memerlukan port TAP atau SPAN tembaga.
- Manipulasi lalu lintas diperlukan- pemfilteran, agregasi, deduplikasi, atau konversi protokol memerlukan perantara paket atau hilir TAP aktif.
- Pemecahan masalah sementara- sesi SPAN lebih cepat disiapkan ketika Anda hanya perlu melihat sekilas tautan-yang memiliki tingkat kepentingan rendah.
Pertanyaan yang Sering Diajukan
Apakah TAP optik pasif memerlukan daya?
Tidak. Ini beroperasi sepenuhnya melalui pemisahan optik tanpa elektronik aktif.
Apakah ini mendukung lalu lintas dua arah?
Ya. Setiap arah pada link duplex dipisahkan secara independen, menghasilkan dua output monitor.
Apakah hal ini dapat mempengaruhi lalu lintas produksi?
Ini menimbulkan kerugian penyisipan (mengurangi kekuatan sinyal), tetapi tidak dapat memasukkan lalu lintas atau kesalahan. Perencanaan anggaran optik yang tepat memastikan jalur produksi tetap sehat.
Apakah TAP pasif lebih baik daripada port SPAN?
Untuk pemantauan berkelanjutan yang mengutamakan kelengkapan lalu lintas - ya. TAP pasif menangkap 100% lalu lintas termasuk frame kesalahan dan tidak pernah menjatuhkan paket saat dimuat. Port SPAN lebih mudah diatur tanpa perubahan kabel fisik, tetapi port ini secara diam-diam menjatuhkan paket yang dicerminkan saat switch sedang sibuk.
Bagaimana cara memilih antara 50/50 dan 70/30?
Mulai dari anggaran optik link produksi. Tautan pusat data pendek dengan-transceiver berdaya tinggi biasanya dapat menangani 50/50. Jangka waktu yang lebih lama atau anggaran yang lebih ketat memerlukan 70/30 atau lebih tinggi. Selalu verifikasi bahwa penerima produksi dan penerima alat pemantauan memiliki sinyal yang cukup.
Bisakah penyerang mendeteksi TAP pasif?
Tidak. Tidak ada alamat IP, tidak ada alamat MAC, dan tidak ada antarmuka manajemen. Itu tidak terlihat oleh pemindaian berbasis jaringan-apa pun.
Berapa lama TAP pasif bertahan?
Mereka tidak mengandung komponen yang menurun seiring penggunaan. Penerapan biasanya berlangsung 10–20 tahun. Satu-satunya perawatan adalah pembersihan konektor serat sesekali.
