Tapping de rede óptica

Seja usando escuta passiva ou ativa, há cinco motivos comuns para implementar uma infraestrutura de escuta de rede óptica.

1. Segurança de rede: Ao monitorar o tráfego de rede, as organizações podem identificar atividades suspeitas, possíveis violações de segurança e tentativas de acesso não autorizado.
2. Desempenho da rede: Os administradores de rede podem usar a escuta de rede para analisar os padrões de tráfego e identificar gargalos ou outros problemas de desempenho na rede.
3. Solução de problemas de rede: O Tapping pode ajudar a diagnosticar problemas de rede, como problemas de conectividade, perda de pacotes ou alta latência, fornecendo informações sobre como os dados fluem pela rede.
4. Conformidade e coleta de dados: Em setores regulamentados, as organizações podem ser obrigadas a monitorar e registrar o tráfego de rede para fins de conformidade. A escuta de rede também pode ser usada para coletar dados para análise e geração de relatórios.
5. Sistemas de detecção e prevenção de intrusões (IDPS): Esses sistemas monitoram o tráfego de rede em busca de sinais de possíveis intrusões ou atividades mal-intencionadas e podem alertar os administradores ou tomar medidas automatizadas para evitar ataques.

O foco deste resumo técnico são as soluções de TAPs passivos. Os taps de hardware passivos são colocados na infraestrutura de fibra óptica da rede de dados entre os equipamentos de rede. Normalmente, elas são conectadas entre links de switch para switch, por exemplo, switch Spine para switch Leaf, com suporte ao protocolo Ethernet, ou também podem ser usadas em conexões de switch de armazenamento para switch de armazenamento com suporte ao protocolo Fibre Channel.

Figura 1: Exemplo de canal de comutador para comutador usando um módulo TAP

Examinando a figura 1, essa configuração é um canal de cabeamento estruturado básico e é composta por dois módulos MTP/MPO-para-LC conectados por um tronco de fibra MTP/MPO-para-MTP/MPO com jumpers LC-para-LC nas portas do switch do dispositivo de rede. O módulo MTP/MPO-para-LC à esquerda é o módulo TAP identificado pelo adaptador MTP/MPO vermelho na parte traseira do módulo. Na parte traseira, a porta TAP MTP/MPO é conectada a uma placa adaptadora LC usando um cabo de equipamento MTP/MPO-para-LC que suporta portas TAP disponíveis que se conectam ao dispositivo de monitoramento.

Quais são as proporções mais comuns de divisão da TAP?

O sinal óptico nos módulos TAP é comumente dividido em proporções de 50/50, 60/40, 70/30, 80/20 e 90/10. O primeiro número é a parte do sinal que deve permanecer como tráfego ativo, enquanto o segundo número é a parte do sinal que está disponível para o TAP utilizar para o dispositivo de monitoramento. A taxa de divisão 70/30 é usada principalmente para links de curta distância que operam de 1G a 10G. A proporção de divisão 50/50 é a mais comum atualmente, pois atende melhor às velocidades mais altas que os links de comutador para comutador atuais estão operando em velocidades de > 10G.

Os TAPs passivos funcionam com fibra monomodo e multimodo, independentemente das proporções de divisão. Assim como nos links de fibra padrão, a fibra monomodo tem um alcance maior do que a fibra multimodo, especialmente em distâncias superiores a 100 metros. Os transceptores ópticos individuais usados nos canais de comutador para comutador terão parâmetros operacionais definidos pelo fabricante e fornecerão especificações sobre a melhor fibra a ser usada para a aplicação.

Como os TAPs são considerados nos cálculos de orçamento de perdas?

Para que a rede ativa e os links do monitor TAP funcionem adequadamente, o orçamento de perda de cada caminho precisa ser mantido. Para determinar isso, a perda de inserção do link precisa ser calculada. A Tabela 1 abaixo mostra as diferentes perdas dos componentes do módulo TAP multimodo. Se surgir um problema de desempenho, há a opção de procurar transceptores ópticos de outros fornecedores. Essas outras ópticas poderiam fornecer orçamentos de perda menos rigorosos para funcionar melhor no canal a ser explorado.

*O uso de troncos MTP/MPO de perda ultrabaixa (ULL) da Siemon, módulos MTP/MPO para LC e jumpers é necessário em todo o canal para atender à especificação de desempenho abaixo. LC BladePatch® são necessários em todo o canal para atender às especificações de desempenho abaixo e ajudar a minimizar a perda geral do canal

Para começar, na Figura 2 abaixo, aplicamos as perdas de conectividade ao modelo ilustrado anteriormente na Figura 1:

Figura 2: Canal de amostra usando o módulo TAP com perdas de componentes

Para o link de rede ativo em azul, o cálculo começa com a adição da perda máxima para o segmento do divisor ativo no módulo TAP de 2,20 dB, conforme mostrado na Tabela 1. Em seguida, adicione a perda máxima para as conexões MTP/MPO (0,20 dB) e LC (0,15 dB) no módulo TAP, que somam 0,35 dB. Em seguida, adicione a perda para o comprimento do tronco de fibra entre os dois módulos MTP/MPO para LC. A perda máxima para esse comprimento de fibra OM4 é de 0,30 dB a 100 metros. Na maioria das implementações de cabeamento estruturado, o comprimento do tronco de fibra MTP/MPO seria inferior a 100 metros, mas para este exemplo será usado o valor máximo. Por fim, adicione a perda do módulo padrão ULL MTP/MPO-to-LC de 0,35 dB. A perda máxima total do canal é de 3,20 dB para o canal ativo, conforme mostrado na Figura 3.

Figura 3: Cálculos de perda de canal LIVE multimodo

Para o link do monitor TAP mostrado em vermelho, o cálculo começa com a adição da perda para o módulo padrão ULL MTP/MPO-to-LC de 0,35 dB. Em seguida, adicione a perda para o comprimento do tronco de fibra entre os dois módulos MTP/MPO-to-LC. A perda máxima para esse comprimento é de 0,30 dB a 100 metros. Em seguida, adicione a perda do MTP/MPO de entrada para o módulo TAP de 0,20 dB. Em seguida, adicione a perda do divisor de derivação de 5,80 dB, conforme mostrado na Tabela 1, e adicione a perda do adaptador MTP/MPO de saída para o módulo TAP de 0,20 dB. Para fins deste exercício, presumiremos que o comprimento do cabo de breakout MTP/MPO para LC é curto, portanto a perda é insignificante. Por fim, adicione a perda da placa adaptadora LC de 0,15 dB. A perda máxima total do link do Dispositivo de rede B é de 7,00 dB para a parte da derivação da rede OM4, conforme mostrado na Figura 4.

Figura 4: Cálculos de perda do canal TAP multimodo

A arquitetura de rede acima é apenas um exemplo de como projetar um canal óptico com módulos TAP passivos. Entre em contato com o representante local da Siemon para obter mais informações sobre outras arquiteturas de rede possíveis.

Depois de ler esta postagem do blog sobre monitoramento de desempenho de rede usando módulos TAP passivos, você deve saber o que é um módulo TAP, qual é a diferença entre tapping de rede ativo e passivo, o que significa o termo taxa de divisão óptica, como calcular os orçamentos de perda de canal e, finalmente, como é uma arquitetura de rede típica. Se estiver procurando adicionar monitoramento de desempenho de rede usando módulos TAP passivos, entre em contato com Siemon hoje mesmo.