إن نقطة الوصول الضوئية السلبية (TAP) (نقطة الوصول إلى حركة المرور) عبارة عن جهاز مضمّن لا حول له ولا قوة يقوم بتقسيم الضوء على رابط ليفي لإرسال نسخة من كل حركة المرور إلى أداة المراقبة. لا يتطلب أي كهرباء أو تكوين أو برامج ثابتة. نظرًا لأنه يعمل على الطبقة المادية عن طريق تقسيم الفوتونات، فلا يمكنه إسقاط الحزم، أو إضافة زمن الوصول، أو أن يصبح نقطة فشل بالطريقة التي يمكن بها للمحول أو الجهاز الذي يعمل بالطاقة.
كيف يعمل TAP البصري السلبي
داخل الجهاز، يقوم مقسم بصري بتقسيم الضوء الوارد إلى مسارين. في وصلة الألياف المزدوجة القياسية، يتم تقسيم كل اتجاه (TX وRX) بشكل مستقل، مما يؤدي إلى إنتاج مخرجين للشاشة - واحد لكل اتجاه - بحيث ترى أدوات المراقبة المحادثة ثنائية الاتجاه الكاملة.
هذه عملية -طبقة فعلية. لا يقوم TAP بتخزين أي بيانات أو تحليلها أو تعديلها أو إعادة إرسالها. إنه ببساطة يقسم الضوء. يتم عزل منافذ الشاشة بصريًا عن منافذ الشبكة، مما يؤدي إلى إنشاء مسار بيانات أحادي الاتجاه-. حتى أداة المراقبة المخترقة لا يمكنها ضخ حركة المرور أو الأخطاء مرة أخرى إلى رابط الإنتاج.
خسارة الإدراج: المفاضلة الأساسية
يؤدي تقسيم الضوء إلى تقليل قوة الإشارة على مسار الإنتاج. ويسمى هذا التخفيض بخسارة الإدراج. في رابط مركز البيانات القصير الذي يحتوي على الكثير من الهامش البصري، لا يسبب التقسيم بنسبة 50/50 أي مشكلات عادةً. في الوضع الفردي الأطول- الذي يعمل بالفعل بالقرب من حد حساسية جهاز الاستقبال، فحتى التقسيم بنسبة 70/30 يحتاج إلى التحقق الدقيق من الصحة. يؤدي حساب الميزانية الضوئية قبل التثبيت - وليس بعد - إلى منع ظهور الأخطاء المتقطعة بعد أسابيع أو أشهر مع تقدم عمر أجهزة الإرسال والاستقبال.
TAP البصري السلبي مقابل TAP النشط مقابل منفذ SPAN
| الحنفية البصرية السلبية | انقر نشط | ميناء سبان | |
|---|---|---|---|
| الطاقة المطلوبة | لا | نعم | لا (يستخدم طاقة التبديل) |
| وضع الفشل | يمر الضوء من خلال؛ الرابط يبقى قائما | قد ينقطع الرابط لفترة وجيزة عند فقدان الطاقة (يعتمد على التصميم الجانبي) | تتوقف جلسة المرآة عند التحميل الزائد على المفتاح أو إعادة التشغيل |
| اكتمال حركة المرور | 100%، بما في ذلك إطارات الأخطاء | 100% مع تجديد الإشارة | قد يسقط الحزم تحت التحميل؛ في كثير من الأحيان يقوم بتصفية إطارات الخطأ |
| وأضاف الكمون | لا أحد | ميكروثانية (المعالجة) | لا شيء للمراقبة، ولكن يمكن تحميل وحدة المعالجة المركزية التبديل |
| سطح أمني | لا شيء - لا يوجد عنوان IP، ولا توجد واجهة إدارة | لديه البرامج الثابتة وواجهة الإدارة | تم تكوينه من خلال مفتاح CLI/GUI |
| أفضل ملاءمة | المراقبة المستمرة للألياف حيث تكون الموثوقية والاكتمال من الأولويات | ميزانيات أو وصلات ضوئية ضيقة تحتاج إلى تجديد الإشارة | استكشاف الأخطاء وإصلاحها مؤقتًا أو الروابط دون الوصول الفعلي إلى TAP |
أهم قيود SPAN: يعتبر النسخ المتطابق وظيفة ذات أولوية منخفضة-في معظم المحولات. في ظل الحمل الثقيل، يقوم المفتاح بإسقاط الحزم المتطابقة بصمت، مما يؤدي إلى إنشاء نقاط عمياء في بيانات المراقبة الخاصة بك خلال اللحظات التي يكون فيها الالتقاط الكامل أكثر أهمية.
أنواع الصنابير البصرية السلبية
حسب نوع الألياف
- الوضع الفردي-(OS2)- لروابط المسافات الطويلة- (حتى عشرات الكيلومترات). يستخدم أطوال موجية 1310 نانومتر أو 1550 نانومتر. تعتبر نسب الانقسام 70/30 أو 80/20 شائعة للحفاظ على الميزانيات الضوئية الضيقة.
- المتعدد (OM3/OM4/OM5)- لعمليات تشغيل مركز البيانات القصيرة (حتى 550 مترًا تقريبًا) عند 850 نانومتر. غالبًا ما يكون التقسيم بنسبة 50/50 ممكنًا بسبب الهامش البصري الكبير.
حسب نوع الموصل
- إل سي- قياسي للروابط المزدوجة 1G و10G. أعلى كثافة للمنافذ في هيكل الحامل-.
- خطة الخطة الرئيسية/الخطة المتوسطة الأجل- مطلوب للأجهزة الضوئية المتوازية 40G SR4 و100G SR4 و400G SR8. يدعم تكوينات الاختراق لمراقبة الممرات الفردية.
- SC- لا يزال التنسيق الأقدم والأكبر موجودًا في بعض البيئات القديمة.
كيفية اختيار TAP البصري السلبي الصحيح
1. قم بمطابقة نوع الألياف والموصل
إن وضع -TAP الفردي وTAP متعدد الأوضاع هما جهازان مختلفان - ولا يمكن التبديل بينهما. يجب أن يتطابق الموصل (LC، SC، MPO/MTP) أيضًا مع الرابط الخاص بك. تتطلب حالات عدم التطابق محولات تضيف فقدان الإدراج غير الضروري.
2. حدد نسبة الانقسام
| نسبة الانقسام | مسار الإنتاج | مسار المراقبة | الاستخدام النموذجي |
|---|---|---|---|
| 50/50 | 50% | 50% | روابط قصيرة لمركز البيانات بهامش صحي؛ روابط 40G+ حيث تحتاج أدوات المراقبة إلى إشارة قوية |
| 70/30 | 70% | 30% | روابط 1G/10G على مسافات -متوسطة؛ نسبة الأغراض العامة- الأكثر شيوعًا |
| 80/20 أو 90/10 | 80–90% | 10–20% | روابط ذات وضع فردي-طويلة ذات ميزانيات مقيدة؛ يجب أن تحتوي أداة المراقبة على جهاز استقبال حساس |
3. احسب ميزانية الارتباط البصري
تمنع هذه الخطوة معظم حالات فشل النشر. قبل الشراء:
- ابحث عن الحد الأدنى لطاقة الإخراج لجهاز الإرسال وحساسية جهاز الاستقبال من ورقة بيانات جهاز الإرسال والاستقبال.
- حساب إجمالي توهين الألياف (المسافة × الخسارة لكل كيلومتر). القيم المرجعية: ~ 3.5 ديسيبل/كم للوضع المتعدد OM4 عند 850 نانومتر؛ ~0.4 ديسيبل/كم للوضع الفردي-عند 1310 نانومتر.
- أضف خسائر الموصل (حوالي 0.2–0.5 ديسيبل لكل زوج متزاوج للموصلات عالية الجودة).
- قم بإضافة خسارة إدراج TAP لنسبة التقسيم المختارة.
- قم بتضمين ما لا يقل عن 3 ديسيبل من هامش النظام للتقادم والإصلاحات وتغير درجات الحرارة.
- تأكد من بقاء الخسارة الإجمالية ضمن ميزانية الطاقة لجهاز الإرسال والاستقبال.
تحقق أيضًا من أن جهاز استقبال أداة المراقبة حساس بدرجة كافية للعمل مع الطاقة المنخفضة في منفذ شاشة TAP.
4. تجنب هذه الأخطاء الشائعة
- تخطي حساب الميزانية- لا يزال من الممكن أن يتسبب TAP الذي اجتاز اختبار الطاولة في حدوث أخطاء CRC على رابط الإنتاج بهامش رفيع.
- اختيار نسبة التقسيم لجانب الشاشة فقط- يعطي التقسيم بنسبة 50/50 إشارة مراقبة أقوى، ولكن إذا كان هامش رابط الإنتاج ضيقًا، فيمكن أن يدفع المسار المباشر إلى ما دون الحد الموثوق به.
- نسيان خسائر الموصل ولوحة التصحيح- كل زوج متزاوج يضيف خسارة. في بيئة مرقعة بشكل كبير، تتراكم هذه.
- على افتراض أن جميع TAPs السلبية متكافئة- يمكن أن يكون لخطتي TAP بنفس نسبة التقسيم مواصفات مختلفة لفقد الإدراج. تحقق من ورقة البيانات.
متى تستخدم TAP البصري السلبي
- أنت بحاجة إلى مراقبة مستمرة ودائمة- على وصلة ألياف بهامش بصري مناسب.
- يعد اكتمال حركة المرور أمرًا مهمًا - IDS، والتقاط الأدلة الجنائية، وتسجيل الامتثال.
- تريد فصل المراقبة عن تكوين المحول وموارد التبديل.
- أنت بحاجة إلى عدم الاعتماد على الطاقة وعدم وجود سطح إدارة قابل للهجوم.
- تتطلب أطر الامتثال (NERC CIP، PCI DSS، IEC 62443، HIPAA) الفصل بين البنية التحتية للمراقبة والإنتاج.
عندما لا يكون النقر البصري السلبي مناسبًا
- ميزانية بصرية ضيقة- إذا كان الارتباط قريبًا بالفعل من حساسية جهاز الاستقبال، فقد يتسبب التقسيم الإضافي في حدوث أخطاء. استخدم TAP نشطًا مع تجديد الإشارة بدلاً من ذلك.
- وصلات النحاس- تعمل TAPs الضوئية السلبية على الألياف فقط. تحتاج مراقبة النحاس إلى منفذ TAP أو SPAN من النحاس.
- التلاعب المروري مطلوبتتطلب تصفية - أو التجميع أو إلغاء البيانات المكررة أو تحويل البروتوكول وسيط حزم أو TAP نشطًا في اتجاه مجرى النهر.
- استكشاف الأخطاء وإصلاحها المؤقتة- تكون جلسة SPAN أسرع في الإعداد عندما تحتاج فقط إلى إلقاء نظرة سريعة على الرابط ذي الأهمية المنخفضة-.
الأسئلة المتداولة
هل يتطلب TAP البصري السلبي الطاقة؟
لا، فهو يعمل بالكامل من خلال التقسيم البصري بدون وجود إلكترونيات نشطة.
هل يدعم حركة المرور ثنائية الاتجاه؟
نعم. يتم تقسيم كل اتجاه على الارتباط المزدوج بشكل مستقل، مما يؤدي إلى إنتاج مخرجين للشاشة.
هل يمكن أن يؤثر ذلك على حركة الإنتاج؟
يؤدي ذلك إلى فقدان الإدراج (انخفاض قوة الإشارة)، لكن لا يمكنه إدخال حركة المرور أو الأخطاء. يضمن التخطيط السليم للميزانية البصرية بقاء رابط الإنتاج سليمًا.
هل TAP السلبي أفضل من منفذ SPAN؟
للمراقبة المستمرة حيث يهم اكتمال حركة المرور - نعم. يلتقط TAP السلبي 100% من حركة المرور بما في ذلك إطارات الأخطاء ولا يسقط الحزم تحت التحميل مطلقًا. يعد منفذ SPAN أسهل في الإعداد دون إجراء تغييرات فعلية على الكابلات، ولكنه يسقط الحزم ذات النسخ المتطابقة بصمت عندما يكون المحول مشغولاً.
كيف أختار بين 50/50 و70/30؟
ابدأ من الميزانية الضوئية لرابط الإنتاج. يمكن لروابط مركز البيانات القصيرة المزودة بأجهزة إرسال واستقبال عالية-الطاقة أن تتعامل عادةً بنسبة 50/50. تتطلب عمليات التشغيل الأطول أو الميزانيات الأكثر صرامة 70/30 أو أعلى. تحقق دائمًا من أن جهاز استقبال الإنتاج وجهاز استقبال أداة المراقبة لديهما إشارة كافية.
هل يستطيع المهاجمون اكتشاف TAP السلبي؟
لا، فهو لا يحتوي على عنوان IP ولا عنوان MAC ولا واجهة إدارة. وهو غير مرئي لأي عملية فحص تعتمد على الشبكة-.
إلى متى تستمر TAPs السلبية؟
لا تحتوي على مكونات تتحلل مع الاستخدام. تستمر عمليات النشر عادةً لمدة 10-20 عامًا. الصيانة الوحيدة هي تنظيف موصل الألياف في بعض الأحيان.
