ICCSZ訊 如果您投資了數千萬美元，建立了一個可靠、健壯、高效的網絡系統，您現在就需要問自己一些嚴肅的問題：為了確保更高的性能、更好的可靠性和更好地利用網絡，您將做些什么? 您會積極主動想辦法，還是當您的系統開始滯后，利用率過度、應用程序開始崩潰的關鍵時刻，您會做出什么反應? 您會用您、您的客戶、您的信譽、系統的代價做賭注嗎?

  所有這些問題的最好解決方案都是網絡監控。許多人在聽到網絡監控這個詞時立刻想到了安全應用程序。然而，網絡監控確實包括分析潛在安全威脅的能力，比如拒絕服務攻擊和黑客。網絡管理員還可以使用它來監視網絡的實時性能，并確定傳輸瓶頸或其他潛在的性能問題。正確的監視應該允許您看到網絡錯誤、網絡性能和利用數據并確保網絡更改的準確性，驗證它們只產生預期的結果。這意味著您可以在遷移或合并數據中心組件之前設置應用程序性能的基線。在整個遷移過程中監視性能，然后優化新系統以獲得最大利用率、可用性和性能。目前世界上一些領先的金融機構，大型商業存儲區域網絡(SANs), 大多數創新型的消費公司正利用這種預防性的方法，在數月而不是數年的時間內實現投資回報。

  SPAN and tap

  目前在網絡監控系統中使用了兩種技術--SPAN(交換端口分析儀)，也稱為端口鏡像，和 tap(傳輸接入點)。SPAN 端口從任何傳輸端口到一個單獨未使用的端口復制此傳輸，SPAN 端口還禁止雙向傳輸, 防止傳輸回流而進入網絡。SPAN 端口然后將數據包從交換機或路由器測試裝置進行數據分析。TAP是一個無源組件，允許非侵入性的訪問數據流通過網絡，并監測網絡鏈路。TAP使用無源光學分光來傳輸給監控設備而不會干擾數據流。

  交換端口分析儀-SPAN-也稱為端口鏡像。SPAN 端口復制從任何傳輸端口到一個單獨未使用端口的傳輸，SPAN 端口還禁止雙向傳輸, 防止傳輸回流而進入網絡。SPAN 端口將從交換機或路由器的數據包傳輸到測試設備進行數據分析。

  為了決定哪些技術是適合您的網絡,讓我們花點時間來比較這兩個解決方案。有些人參考了無源技術的發展, 但SPAN端口不是真正意義上的無源,因為它有一個可衡量的對網絡傳輸的影響。如果SPAN端口的速度超載，那么框架交互的時間將生成變化和降幀。生成算法使用的設備不是重點，交換或路由是主要的焦點, 因此框架交互的時間生成將暫停，如果復制一個框架會成為一個問題。

  交換機對待SPAN數據的優先級總是低于正常的傳輸。此外，SPAN端口降低所有數據包到最小,他們這樣做并不會通知用戶。基于優先級，交換機也可能降低第1層和一些第2層的錯誤，這意味著您的網絡監控設備可能無法獲得所有所需的數據進行準確的分析系統性能。SPAN端口不能完全復制任何雙鏈接。

  隨著帶寬需求增加到1G和更高，您需要尋求一個不同的技術，將允許您實時查看所有網絡傳輸，包括錯誤和數據包大小。TAP使您能夠做到，并是真正的無源產品。TAP能提供在無添加任何額外負載到網絡上的情況下，每個數據包均實時查看。TAP用無源光學分割變換您的“一對一”光纜鏈路為到“一進二出”的連接。因為設備是簡單的分光，而不是復制它，您可以在離線或帶外情況下對數據進行分析，對于實時I/O傳輸不會造成影響的應用價值。因為這是實時傳輸，保證您會收到所有流量是實時的，而不用考慮數據傳輸速率。

  重要的是要注意SPAN端口必須需要網絡工程師進行配置并帶將它們從更關鍵的任務中分離出來，此外，如果SPAN端口在網絡刷新時沒有被禁用，可以為該端口創建一個“橋接循環”連接作為一個網絡端口，這將導致網絡性能問題。因為TAP確實是無源的，它不需要網絡工程師在交換機上對它進行任何功能或編程的配置。

  技術和應用

  當我們對比期望的網絡監控技術時，成本也是我們必須考慮的事情。使用網絡工程師配置一個SPAN端口, 會增加額外費用，監控SPAN端口的費用會由于更高的數據速率而增加，這是由于交換機萬兆端口本來就比千兆交換機端口昂貴，但是tap 端口在千兆、萬兆甚至40G 的費用是一樣的。出于這個原因，更高的數據速率下，光學分光正在成為一個更受歡迎的解決方案。

  有源的分光可以被成功地用于低帶寬的接入技術，如應用層事件---像對話分析、應用程序流，和VoIP報告，但對于傳輸安全和合規監控或合法監聽，它不是一個好的解決方案，因為被復制的數據缺乏絕對的保真度。如果您正在運行一個高速率系統，想確保最佳基礎設施性能，而進行傳輸安全合規的監控或合法的攔截，您必須在物理層面監控，在協議級別進行分析,實時收集所有流量。

  TAP 允許您這樣做, 雖然對于大多數今天的網絡而言，無源分光是一個更好的解決方案，但不是所有TAP都能勝任的。TAP可以集成到您的結構化布線中，采用FBT無源分割，TAP也可以使用不同的連接器類型，更靈活，更有用。綜合利用并集成進了正常的結構化布線網絡系統，同時也將部分無源分光發送到監控電子產品。

  相反，非集成式TAP是作為獨立部署設備,并不在結構化布線系統中。傳統非集成式TAP，任何時候，當您需要改變監控端口時，您必須暫時中斷連接，并建立一個新的連接。而一個集成而綜合利用的TAP模塊將允許您執行移動、增加、和改變監控端口，而不影響您的網絡正常運行，每年還可以節省您八小時的停機時間。

  非集成式TAP的端口有網絡接口和監控連接接口，而集成TAP只顯露出網絡端口，監控端口連接到系統布線。

  集成TAP，監視端口相連，簡化了布線的基礎設施，提高運營效率，因為沒有訪問監控端口，提供了一個更加安全的環境。通過把 TAP 的功能合并在一個標準的布線系統預端接模塊中，可以綜合利用模塊，可以節省寶貴的機柜空間，用于更多的設備安裝。一個集成的TAP模塊，每個機柜單元(1RU)可以支持72端口(144芯)，保持和布線系統相同的密度。

  非集成式TAP是作為獨立部署設備,并不在結構化布線系統中。傳統非集成式TAP，任何時候，當您需要改變監控端口時，您必須暫時中斷連接。

  非集成式TAP是作為獨立部署設備,并不在結構化布線系統中。傳統非集成式TAP，任何時候，當您需要改變監控端口時，您必須暫時中斷連接。

  單個集成而綜合利用的TAP模塊將允許您執行移動、增加、和改變監控端口，而不影響您的網絡正常運行，每年還可以節省您八小時的停機時間。

  非集成式TAP的端口有網絡接口和監控連接接口，而集成TAP只顯露出網絡端口，監控端口連接到系統布線。

  集成TAP，監視端口相連，簡化了布線的基礎設施，提高運營效率，因為沒有訪問監控端口，提供了一個更加安全的環境綜合利用。

  康寧EDGE 易境解決方案使用MTP 接頭、預端接光纜、模塊、扇出跳線等產品組成以12芯光纖為倍數的預端接布線系統

  康寧EDGE 8 解決方案使用MTP 接頭、預端接光纜、模塊、扇出跳線等產品組成以 8 芯光纖為倍數的預端接布線系統

  (圖中紅色端口為TAP 端口)

  性能方面的考慮

  網絡性能在數據中心是一個重要的考慮因素，相比一個集成的解決方案，整合利用結構化布線解決方案能在實時鏈路中消除兩個連接，加上使用高性能薄膜(鍍膜)多模分光技術，減少了鏈路衰減，增大了擴展以太網和光纖通道的光纖傳輸距離。

  損耗不是唯一能影響以太網和光纖通道傳輸距離的因素。

  當前市場上的一些模塊仍然使用FBT分割，從而導致比特率(BER)誤碼增加。而采用薄膜分割的集成TAP模塊，將不引入任何誤碼率處罰，所以您可以靈活地安裝在您的系統，而不用擔心誤碼率的影響。

  最后，集成TAP 模塊允許您將利用您所有的鏈接，隨時監視您需要的鏈接。對于您的網絡監控需求增長或變化，只需添加所需的已安裝的TAP模塊與您的網絡監控設備之間連接即光纖跳線即可了，不需要更改您的布線的基礎設施，網絡也不會中斷。此外，由于集成TAP模塊占據同一個空間傳統MTP / LC模塊, 在現有網絡添加監控很簡單，換掉一個傳統MTP/LC模塊為集成TAP模塊即可。

  TAP 可以應用于多個連接器類型，當設計一個結構化布線網絡時，提供后部MTP連接器TAP端口的模塊為您提供最大的靈活性。如果需要到不同的機柜位置，MTP連接器允許生產網絡端口的分離和利用。使用此功能集中活動的監測設備，分布在整個數據中心中的多個機柜位置，通過優化活動監測設備的使用和減少修補錯誤的風險，可以節約成本。

  一個完全集成、完全無源光學分光的解決方案，并使用高性能薄膜分光技術的EDGE和EDGE8解決方案完全滿足了上面討論的問題。這兩個解決方案包括一整套支持利用網絡的結構化布線組件。

  康寧EDGE 易境解決方案使用MTP 接頭、預端接光纜、模塊、扇出跳線等產品組成以12芯光纖為倍數的預端接布線系統。

  康寧EDGE 8 解決方案使用MTP 接頭、預端接光纜、模塊、扇出跳線等產品組成以 8 芯光纖為倍數的預端接布線系統，EDGE 8解決方案提供了一個支持更高的數據速率的優化解決方案，因為未來的收發器將使用光學雙工或8-fiber并行光學。

  為什么您投資資本和股權的聲譽系統中，您看不見發生了什么和不能保證應用程序的性能?

  不要等到您的一個主要數據中心故障才開始考慮網絡監控，現在就做您的功課和實施一個計劃吧。

  有關集成TAP方案的詳情，請參照CORNING 數據中心解決方案。

  作者: RUSSELL KIRKLAND 和 LUIS ABREU

  翻譯：馬繼濤