Der Blätterkatalog benötigt Javascript.
Bitte aktivieren Sie Javascript in Ihren Browser-Einstellungen.
The Blätterkatalog requires Javascript.
Please activate Javascript in your browser settings.
2 l 2020 datacenter & Netzwerke l Security l 31 Ein passiver TAP ermöglicht hingegen die Weiterleitung des Datenverkehrs eines Netzwerks und die gleichzeitige Überwachung der Netzwerkverbindungen ohne Beeinträchtigung oder Unterbrechung des Datenstroms im aktiven Netzwerk Hierzu wird der Datenverkehr mithilfe passiver optischer Splitter an ein verbundenes Überwachungsgerät übertragen Der unterbrechungsfreie Betrieb der IT steht bei allen Unternehmen an oberster Stelle Es ist daher ratsam eine Lösung zu implementieren mit der die Netzwerküberwachung ohne Beeinträchtigung der aktiven Anwendungen funktioniert Da passive TAPs die Signale nicht replizieren sondern einfach nur aufsplitten kann ein Teil des Signals offline oder outofband registriert werden um den eingehenden beziehungsweise ausgehenden Datenverkehr zu analysieren ohne die aktiven Anwendungen zu beeinträchtigen SPAN-Ports müssen von einem Netzwerktechniker konfiguriert werden was zu Problemen bei der Aufrechterhaltung der Betriebszeit führen kann So lässt sich ein nicht deaktivierter SPAN-Port während einer Netzwerkaktualisierung als Netzwerk-Port nutzen Dies kann zu die überwachten Ports ausgetauscht werden müssen Bei integrierten TAP-Modulen können überwachte Ports verschoben hinzugefügt und geändert werden ohne das aktive Netzwerk zu beeinträchtigen Entscheidend ist der Installationsort Die Repräsentation eines TAP-Ports als MPO-Stecker Multifiber pushon auf der Rückseite des Moduls bietet maximale Flexibilität beim Aufbau eines Netzwerks mit strukturierter Verkabelung Dies ermöglicht zudem eine physische Trennung von aktiven Netzwerkports und TAP-Ports in verschiedene Schrankbereiche Dadurch können die aktiven Überwachungsgeräte zentral installiert werden Dies führt zu Kosteneinsparungen da die Nutzung der aktiven Überwachungsgeräte optimiert und das Risiko von Patching-Fehlern reduziert wird Größere Distanzen möglich Die direkt in die strukturierte Verkabelung integrierte Lösung ist der größte Vorteil von TAP-Modulen In Verbindung mit der Hochleistungsdünnschicht-Multimodeund Singlemode-Splitter-Technologie wird die Übertragung weniger stark abgeschwächt was größere Ethernetund Fibre-Channel-Distanzen ermöglicht Im Gegensatz zu FBT-Splitter die je nach Installationsort zu Bitfehlerraten führen können lassen sich Dünnschicht-Splitter ohne Auswirkungen auf die Bitfehlerrate an jedem beliebigen Ort im System installieren Auch der Systemaufbau kann so flexibler gestaltet werden da Dünnschicht-Splitter längere Distanzen für das aktive Netzwerk und die Überwachungsgeräte ermöglichen Bei integrierten TAP-Modulen erfolgt das Tapping Monitoring in alle Verbindungen sofort nach der Implementierung Optional können auch nur bestimmte Verbindungen überwacht werden Da keine Änderungen an der bestehenden Verkabelungsinfrastruktur vorgenommen werden müssen wird das Netzwerk nicht unterbrochen Da integrierte TAP-Module denselben Platz wie herkömmliche MPOoder LC-Module einnehmen ist die Integration einer Überwachung in ein bestehendes Netzwerk ganz einfach Netzwerkadministratoren müssen nur ein herkömmliches Modul gegen ein TAPModul austauschen Sicher in die Zukunft Spätestens seit Einführung der DSGVO kann mangelnder Datenschutz zu hohen Kosten führen Ein neuer Entwurf des von der Bundesregierung geplanten IT-Sicherheitsgesetzes 2 0 sieht bei künftigen Verstößen erhebliche Bußgelder vor Betreiber sollen zum Schutz kritischer Infrastrukturen und zur Einführung von Cyberstrategien und anderer Schutzmaßnahmen verpflichtet werden Daher müssen Unternehmen ihre Netzwerke auch auf Hardware-Ebene inund auswendig kennen und skalierbare Sicherheitsund Überwachungslösungen integrieren Die TAP-Technologie bietet diese Möglichkeit was sie zu einer pragmatischen und realistischen Option für eine robuste und langfristige Lösung macht Cindy Ryborz ist Marketing Manager Data Center bei Corning Optical Communications Tony Robinson ist Global Market Development Manager bei Corning Optical Communications einem sogenannten Bridging-Loop mit ernsthaften Leistungsproblemen führen Im Gegensatz zu SPAN-Ports haben TAPs den Vorteil dass kein Netzwerktechniker notwendig ist Bei SPAN verhält es sich wie folgt je höher die Datenraten desto höher die Kosten Beispielsweise ist ein 10-Gigabit-Switch-Port teurer als ein 1-Gigabit-Switch-Port während ein TAP-Port bei einem Gigabit genau so viel kostet wie ein TAP-Port bei zehn Gigabit oder sogar 40 Gigabit Aus diesen Gründen wird passives optisches Tapping für höhere Datenraten immer beliebter Die Integration des TAPs in die strukturierte Verkabelung ist möglich jedoch nicht zwingend erforderlich Außerdem können entweder FBT-Splitter Fused Biconical Taper oder Dünnschicht-Splitter eingesetzt werden Ist eine Integration sinnvoll? Für Betreiber die ihre Netzwerke überwachen wollen bieten integrierte TAPs viele Vorteile Sie erfüllen nicht nur die gleiche Funktion wie ein normal strukturiertes Verkabelungsnetzwerk sondern senden auch einen Teil des Lichts an die Überwachungselektronik Nicht integrierte TAPs müssen hingegen als eigenständige Komponenten außerhalb der strukturierten Verkabelung bereitgestellt werden sodass die Verbindung vorübergehend deaktiviert wird wenn