패시브 광 TAP를 사용한 네트워크 모니터링

Eddie Mcginley는 Leviton의 제품 관리 이사입니다.

패시브 광 TAP는 네트워크 가시성을 확보하고 네트워크 보안을 강화하기 위한 인기 있는 선택이 되었습니다.

네트워크 가시성은 많은 IT 관리자에게 최우선 순위입니다. 네트워크가 더 커지고 복잡해지면 성능과 보안에 대한 모니터링은 더 이상 선택 사항이 아니라 매우 중요해집니다. 금융, 의료 및 통신 시장에는 네트워크를 관리하고 문제 해결을 빠르고 효율적으로 처리하기 위한 가시성 도구가 필요합니다. 마찬가지로 중요한 점은 네트워크를 중단시키지 않고 모니터링을 수행해야 한다는 것입니다.

이것이 바로 더 많은 IT 책임자가 패시브 광 TAP를 사용하여 네트워크 링크를 모니터링하는 이유입니다.

트래픽 분석 지점(TAP)은 보안이나 네트워크 성능을 위해 트래픽을 모니터링할 수 있도록 설계되었습니다. 탭은 호스트와 수신 장치 사이의 수동 케이블링 시스템에 위치합니다. TAP는 네트워크에 대한 가시성을 높여줍니다. 보안이나 감시를 위해 데이터에 대한 창을 제공합니다. 그러나 데이터 패킷을 확인하고 네트워크가 실시간으로 어떻게 작동하는지 네트워크 관리자에게 조언할 수도 있습니다.

실시간 데이터 분석은 은행 거래를 보거나 의료 기록이 올바른 파일에 있는지 확인하는 것만큼 간단할 수 있습니다. 수백만 건의 트랜잭션이 지속적으로 발생하는 경우 TAP는 네트워크의 병목 현상을 찾는 데 도움이 됩니다.

SPAN(스위치 포트 분석기)은 트래픽을 모니터링하는 또 다른 일반적인 방법입니다. 대부분의 네트워크 스위치 제조업체에서 제공하는 스위치의 소프트웨어 기능입니다. SPAN은 미러 포트 기능을 제공하여 들어오고 나가는 포트의 트래픽을 복제합니다. 이는 스위치 내의 소프트웨어 기능이므로 SPAN은 네트워크 링크에 추가 장치를 배치할 필요가 없습니다.

그러나 SPAN 포트를 사용하는 경우에는 제한 사항이 있습니다. 첫째, 트래픽 속도를 늦추고 잠재적인 병목 현상을 발생시켜 네트워크 기능에 부정적인 영향을 미칠 수 있습니다. 또한 포트가 초과 구독되어 결국 네트워크에서 가장 낮은 우선 순위가 되어 패킷이 삭제되고 가시성이 필요한 것보다 덜 정확해질 수 있습니다. 스위치 자체 내의 소프트웨어 기능으로서 SPAN 트래픽은 매일 재구성될 수 있으며 이로 인해 보고가 일관되지 않을 수 있습니다.

패시브 광 TAP는 다음과 같은 여러 가지 장점을 제공하므로 엔터프라이즈 데이터 센터에서 훨씬 더 일반적입니다.

광학 TAP는 본질적으로 빛을 두 개 이상의 출력으로 나누는 분배기입니다. 또한 두 개 이상의 입력을 단일 출력으로 결합할 수도 있습니다. 예를 들어, 아래 그림 1에서 호스트의 채널 1(C1) 입력은 TAP를 통해 수신자(P1)로 전달됩니다. 전송은 실시간 트래픽을 통해 수신자에게 전달될 뿐만 아니라 TAP를 통해 모니터링 도구(R1)에도 전송됩니다.

TAP 스플리터를 만드는 데는 그림 2와 같이 융합된 쌍원추형 테이퍼 또는 박막 필터라는 두 가지 주요 기술 옵션이 있습니다. 융합된 쌍원추형 테이퍼는 두 기술 중 더 오래된 기술이지만, 박막보다 생산하기가 더 쉽습니다. 필터를 사용하면 더 높은 삽입 손실이 발생합니다. 빛을 반사하고 투과시키는 굴절층의 스택으로 구성된 박막 필터가 선호되는 방법입니다. 손실이 링크의 전력 예산에 영향을 미칠 수 있으므로 이는 TAP 솔루션에 중요한 낮은 손실을 제공합니다.

스플리터를 구성하면 데이터 흐름이 특정 방향으로 지정됩니다. 모니터링 출력(파이버 반영)은 트래픽만 수신합니다. 각 TAP에서 하나의 모니터링/반사 출력은 원래 호스트 장치로부터 전송된 트래픽을 수신하고 다른 출력은 수신 장치로부터 응답 전송을 수신합니다.

TAP 카세트에는 설계된 출력 수에 따라 여러 개의 탭 스플리터가 있습니다. 각 신호(TAP 스플리터당)는 미리 결정된 비율(일반적으로 50/50 또는 70/30(라이브 70개 및 모니터링 30개))에 따라 "라이브" 및 "모니터링" 출력 신호로 분할됩니다.