Was sind Netzwerk-TAPs und welchen Vorteil haben sie gegenüber SPAN-Ports?
Der Ausdruck TAP ist eine Abkürzung und steht für Test Access Port. Ein Netzwerk-TAP auch Ethernet TAP genannt, stellt einen passiven Zugriffspunkt zu einer Netzwerkverbindung her, womit die über das Kabel übertragenen Datensignale zu Analysezwecken mitgelesen und ausgewertet werden können.
Einmal installiert, kann mithilfe eines TAPs, der gesamte Datenverkehr transparent, schnell, einfach und ohne Beeinträchtigung der aktiven Netzwerkleitung, für verschiedene Monitoring-Anwendungen bereitgestellt werden. Ein Netzwerk-TAP arbeitet auf dem OSI Layer 1 und besitzt keine MAC Adresse. Daher ist es im Netzwerk unsichtbar und kann auch von keinem Angreifer erkannt werden. Dies ist gerade in der Netzwerkforensik und im Sicherheitsbereich unabdingbar, da ansonsten Kriminelle auf das Vorhandensein des TAPs Rücksicht nehmen könnten.
Die Nutzung von TAPs hat einen weiteren Vorteil: Sie bestimmen selbst, wo Sie die Daten abgreifen möchten. Diese Flexibilität ist von großem Nutzen, da Sie so in der Lage sind die Qualität Ihrer Messergebnisse stark beeinflussen und verbessern zu können.
Netzwerk-TAPs sind passive Komponenten und beeinflussen den originären Datenverkehr in keinster Weise. Durch die zusätzliche “Fail-Open” Technologie bei den Ethernet Kupfer-TAPs wird die Datenleitung auch im Falle einer Stromunterbrechung durchgeschaltet, der Netzwerk-TAP arbeitet wie eine Kabelbrücke und schützt dabei Ihr Produktiv-Netz vor einem Ausfall. Somit erhalten Sie akkurate Daten zur fehlerfreien Analyse direkt aus der Leitung.
Durch die Nutzung von SPAN-Ports hingegen kann das Ergebnis verfälscht werden, da diese Technik im Store-and-Forward Modus arbeitet und FCS/CRC Fehler auf OSI Layer 2 Ebene verwirft, statt sie auf dem Spiegel-Port auszugeben. Im Gegensatz dazu leiten Ethernet-Taps diese kritischen CRC Fehler ohne Beeinträchtigung der originalen Daten aus. Ferner arbeitet ein Netzwerk-TAP mit Kupfer- oder SFP-Monitoring-Port wie eine Diode und lässt aus Sicherheitsgründen einen Zugriff über die Monitoring-Ports auf das Netzwerk nicht zu. Eine professionelle Netzwerkanalyse ist daher nur durch den Einsatz von TAPs gewährleistet.
Funktionsweise eine SPAN-Ports
Darüber hinaus bekommen Sie beim Einsatz mehrerer TAPs ein sehr viel genaueres Messergebnis und können so Netzwerk- und Anwendungsfehler noch schneller und präziser identifizieren. So gewinnen Sie wertvolle Zeit beim Beheben von Netzwerkfehlern und -problemen. Statt der aufwändigen Konfiguration von SPAN-Ports, lassen sich Netzwerk-TAPs Plug-n-Play, ohne technische Vorkenntnisse, in kürzester Zeit installieren und in Betrieb nehmen. Aus gutem Grunde rät deshalb Cisco, der weltweit führende Netzwerkausrüster, vom Einsatz solcher SPAN-Ports für die Netzwerk Analyse bewusst ab.
Netzwerk-TAPs haben aufgrund Ihrer Funktionsweise einen weiteren entscheidenden Vorteil: Sie leiten den bi-direktionalen Datenverkehr vollständig aus. Das bedeutet, Sie erhalten die Sende- und Empfangsrichtung einer Voll-Duplex Leitung separat ausgegeben und können somit z.B. eine 1G Leitung auch bei einer maximalen Auslastung von 2Gbps verlustfrei analysieren. Daraus folgt, dass Sie zum Aufzeichnen der Netzwerkdaten jeweils zwei Netzwerkschnittstellen am Analysegerät benötigen.
Anhand dieser Methode lassen sich Sende- und Empfangsrichtung bequem voneinander differenzieren, wodurch Sie eine weitere Fehlerquelle eliminieren. SPAN-Ports hingegen müssen diese Daten, bevor sie an den SPAN-Port weitergegeben werden, im Speicher aggregieren, was aber nicht zu den primären Aufgaben eines Switches gehört und dadurch die Qualität des Analyseergebnisses erheblich negativ beeinflusst.
Ferner wird aufgrund der Nutzung von Spiegel-Ports der Switch Prozessor höher ausgelastet, wodurch Datenverluste auf dem SPAN-Port auftreten können.
Experten empfehlen deshalb für einen verlustfreien und zuverlässigen Mitschnitt von Netzwerkdaten ausschließlich den Einsatz von Netzwerk-/Ethernet-TAPs!
Aggregation-TAPs für Glasfaser (MM & SM) und Kupfer-Netzwerkleitungen
Aggregation-TAPs besitzen die Fähigkeit, mehrere Datenströme zu bündeln oder, wie der Name schon sagt, zu aggregieren. Daraus ergibt sich ein wesentlicher Vorteil: Sie können mit dieser Technik anhand einer einzigen Netzwerkschnittstelle an Ihrem Analysegerät die Daten mehrerer Leitungen gleichzeitig auswerten.
Bei der Aggregation einer einzelnen Netzwerkverbindung spricht man von einem Port-Aggregation-TAP. Wird die Aggregation auf mehreren Leitungen ausgeübt, so nennt man diese Technik Link-Aggregation.
Das Schaubild unten zeigt u.a. das Schema eines Port-Aggregators. Wie man auf diesem Bild sehen kann, wird hier die TX & RX Leitung einer Netzwerkverbindung jeweils auf Monitoring-Port A & B aggregiert, womit man in der Lage ist die Daten einer Vollduplex Strecke mit nur einem einzigen Netzwerkanschluss gebündelt zu erfassen.
Somit erhalten Monitoring-Port A und B jeweils den gesamten Datenverkehr einer Strecke und man könnte mithilfe dieses Aggregation-TAPs die Netzwerkdaten zu Analysezwecken an einen Analyzer wie OmniPeek oder Wireshark schicken und zeitgleich den Netzwerkverkehr von einem Security-Gerät wie, z.B. einem IDS, überwachen lassen.
Ferner lassen sich unsere Aggregation-TAPs auch im TAP Mode, auch Breakout-Mode genannt, betreiben und wahlweise per DIP Schalter bequem zwischen diesen Funktionen hin und herschalten. Dies ist ein wesentlicher Vorteil und erlaubt es Ihnen, bei Bedarf zu Analysezwecken das Aggregation-TAP wie einen herkömmlichen TAP zu benutzen.
Zudem läßt sich ein Port-Aggregation-TAP auch als Regeneration-TAP einsetzen. In diesem Fall wird das anliegende Signal auf Netzwerk-Port A nach Netzwerk-Port B, Monitoring-Port A und Monitoring-Port B kopiert. Dies ist eine komfortable Methode, um ein einfaches Signal ohne komplexe Konfiguration auf bis zu 3 Ports zu vervielfältigen, die es Ihnen erlaubt, die anliegenden Daten mit 3 unterschiedlichen Monitoring-Werkzeugen gleichzeitig zu analysieren.
Verfügbare TAP-Modi:
Breakout
Jedes über die Netzwerkleitung übertragene Ethernet-Paket wird in diesem Modus bei Beibehaltung der Datenintegrität im TAP separat gespiegelt. Die Sende- als auch die Empfangsrichtung werden auf den beiden Monitoring-Ports separat ausgeben, so dass die Analyse des Netzwerkverkehrs in diesem Fall pro Datenrichtung erfolgen kann.
Ein weiterer großer Vorteil des Breakout-Modus ist die Sichtbarkeit auf den Netzwerkverkehr auch bei einer voll ausgelasteten Netzwerkverbindung. In diesem Modus wird die eingestellte Netzwerkgeschwindigkeit auf die Monitoring Ports übertragen.
Aggregation
In diesem Modus werden die Datenströme gebündelt und auf beiden der Monitoring-Ports aggregiert ausgegeben. Dadurch können Sie mit einer einzigen Netzwerkschnittstelle an Ihrem Analysegerät die Netzwerkdaten einer Vollduplex-Leitung gleichzeitig auswerten.
Aufgrund der Aggregation in Hardware (FPGA) gehören in diesem Modus fehlerhafte Paketreihenfolgen beim Aufzeichnen der Vergangenheit an. Beispielsweise kann man so in 100Base-Tx Leitungen verlustfrei den gesamten Datenverkehr aggregiert analysieren.
Regeneration
Regeneration wird verwendet, um 100% Vollduplex-Verkehr zu erfassen, der zur Analyse Ihres Netzwerks an mehrere Überwachungsgeräte (in diesem Fall bis zu 3) gesendet werden kann. In diesem Modus werden die Netzwerkgeschwindigkeitseinstellungen, wie beim Breakout-Modus synchronisiert und die Einstellung am DIP Schalter wird für alle Ports übernommen.
Breakout Modus
Aggregation Modus
Regeneration Modus
Fail-Safe-Modus
Da Netzwerk-TAPs meist in kritische Netzwerkleitungen installiert werden, ist sicherzustellen, dass TAPs die Leitung in keinster Weise beeinflussen.
Mittels Fail-Safe verhält der TAP sich bei einem Ausfall oder bei einer willkürlichen Deaktivierung wie eine Kabelbrücke und sorgt dafür, dass die aktive Netzwerkverbindung nicht unterbrochen wird oder zumindest ohne TAP-Funktion weiter funktioniert und somit die aktive Leitung nicht negativ beeinflusst.
Fail-Safe Modus
Passiv/Power-Off Modus
Bei einem Ausfall der Stromversorgung wird die aktive Netzwerkverbindung nicht unterbrochen! Lediglich die am Monitoring-Port angeschlossenen Geräte werden nicht mehr mit Daten versorgt.
Passive/Power-Off Modus
Split Ratios / Lichtauskopplung bei Fiber-TAPs:
Um Daten aus einer optischen Netzwerkverbindung abzugreifen ist es notwendig einen Teil des zur Verfügung stehenden Lichtsignals auszukoppeln bzw. abzusplitten.
Die Split Ratio ist das Verhältnis der Menge des Lichts die weiterhin für die Glasfaser-Netzwerkverbindung zur Verfügung steht in Relation zur Lichtmenge die an die Monitoring-Ports des (passiven) Glasfaser Netzwerk-TAPs umgeleitet bzw. abgesplittet wird.
Eine Split Ratio von bspw. 70/30 bedeutet, dass 70% des Lichts weiterhin für die Netzwerkverbindung zur Verfügung steht, und 30% für die Monitoring-Ports abgesplittet wird.
Da diese TAPs aber einen Kupfer- oder SFP-basierten Monitoring-Ausgang besitzen stehen im Gegensatz zu Glasfaser-basierten Monitoring-Ports mittels OEO-Umwandlung – also einer Umwandlung des optischen in ein elektrisches Signal – 100% Signalstärke zur Verfügung.
Datendioden-Funktion:
Datendioden gewährleisten eine unidirektionale Kommunikation und stellen sicher, dass der Datenverkehr nur in eine Richtung fliessen kann.
Unidirektionale Netzwerkgeräte werden in der Regel eingesetzt, um die Informationssicherheit oder den Schutz kritischer digitaler Systeme, wie z. B. industrieller Kontrollsysteme oder Produktivnetze vor Cyberangriffen zu gewährleisten.
Unsere TAPs arbeiten wie eine Diode und lassen aus Sicherheitsgründen einen Zugriff über die Monitoring-Ports auf das Netzwerk nicht zu.
Durch die Hinzufügung dieses weiteren Sicherheits-Layers ist somit keine Kompromitierung der Netzwerkverbindung und des Produktivnetzwerks möglich.
Diese TAPs können, falls gewünscht, vorkonfiguriert ausgeliefert werden und lassen dann keine nachträglichen Konfigurationsänderungen mehr zu. Zusätzlich sind sie gegen ein unerwünschtes oder unbemerktes Öffnen durch spezielle Schrauben und Sicherheitssiegel abgesichert.
Und um das Ganze abzurunden besitzen diese TAPs auch noch eine besonders abgesicherte und verschlüsselte Firmware. Mittels Secureboot wird bei jedem Start des TAPs überprüft ob die zu ausführende Firmware eine gültige Signatur und einen autorisierten öffentlichen Schlüssel „Key“ besitzt.
Ist dies nicht der Fall kann der TAP nicht in Betrieb genommen werden.
Secure Fiber-TAPs besitzen sowohl einen zusätzlichen optischen Isolator (Datendioden-Funktionalität), als auch einen optischen Filter die sicherstellen, daß unerwünscht einfallende Lichtsignale am Monitoring-Port blockiert werden, um das Netzwerk vor Kompromitierung zu schützen.
Durch eine sehr hohe Einfügedämpfung von bis zu 35dB auf dem Rückkanal des Monitoring-Ports in das produktive und zu schützende Netzwerk werden versehentliche oder vorsätzliche Injektionen von ungewollten Daten bzw. Lichtsignale in das aktive Netzwerk verhindert.
Sie bieten somit einen weiteren Security-Layer der einen erhöhten Schutz vor Angreifern und fehlerhaften Konfigurationen bietet.
Dadurch eignen sich unsere Secure TAPs speziell für geschäftskritische Anwendungen und Hochsicherheitsbereiche und KRITIS-Infrastrukturen mit hohen Anforderungen an die Sicherung sensibler Daten.
Unsere Secure TAPs sind 100% kompatibel mit unseren portablen Standard-TAPs ohne Datendioden-Funktionalität.
Montageoptionen
TAPs mit Serverschrankeinbaurahmen-Bügel oder DIN-Hutschienen-Clip können natürlich auch mobil eingesetzt werden!
Um unsere portablen TAPs in einen Serverschrank einzubauen benötigen Sie unseren Serverschrank-Montagerahmen mit der Artikelnummer PRP-1U3-V2, sowie einem Rackmount-Frame Montage-Kit (Artikelnummer PRP-1U3-CLIP) für das TAP.
Der Serverschrank-Montagerahmen PRP-1U3-V2 bietet Platz für bis zu 3 portable PacketRaven Netzwerk-TAPs.
Beide Komponenten sind als Zubehör erhältlich.
Einbaurahmen PRP-1U3 für bis zu 3 PacketRaven Netzwerk-TAPs
PacketRaven Netzwerk-TAP mit Frontblende für Einbaurahmen PRP-1U3
Als weitere Alternative bieten wir für unsere TAPs auch einen Hutschienen-Clip zur Befestigung an einer TS35/7,5 DIN-Hutschiene an.
Dieser Clip ist um 180° drehbar, so dass die Anschlüsse des TAPs entsprechend den jeweiligen Anforderungen ausgerichtet werden können.
Dieser als Zubehör erhältliche DIN-Hutschienen-Clip hat die Artikelnummer PRP-DIN-CLIP.
TS35/7,5 DIN-Hutschiene
TAP mit Montage-Clip
Unsere TAP-Modelle
10/100/1000Base-T Kupfer-TAPs
PRP-SCC-1GA / PRP-SCC-1GB
PRP-SCS-1GA / PRP-SCS-1GB
Back View
Unsere Kupfer-TAPs sind aktive Auskopplungselemente für den sicheren und zuverlässigen Abgriff von Netzwerkdaten in kupferbasierten Netzwerken. Dabei werden diese TAPs in die zu überwachende Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Durch die Nutzung herkömmlicher SPAN-Ports auch Mirror Ports genannt hingegen kann das Ergebnis verfälscht werden, da dieser Kopiervorgang im Store-and-Forward Modus arbeitet und beispielsweise FCS/CRC fehlerbehaftete Pakete auf OSI-Layer 2 verwirft, statt diese Ethernet Frames dem Security- oder Monitoring Tool bereitstellt.
Unsere Netzwerk-TAPs haben keine MAC- oder IP-Adresse, sondern arbeiten vollständig auf OSI Layer 1 und sind ohne spezielles und teures Messequipment im Netzwerk nicht aufspürbar. Hacker und Angreifer haben somit keine Chance. Da aufgrund dieser Abgriffsmethode die Integrität der ausgeleiteten Daten unverfälscht bleibt, finden Sie unsere Netzwerk-TAPs immer mehr Anwendung in den Bereichen Netzwerkforensik, -Security und -Monitoring.
Des weiteren arbeiten unsere Kupfer-TAPs wie eine Daten-Diode und die Monitoring-Ports sind somit von den Netzwerk-Ports physikalisch isoliert womit aus Sicherheitsgründen ein Zugriff über die Monitoring-Ports auf das Netzwerk hardwareseitig unterbunden wird. Daher garantieren unsere Kupfer-TAPs eine zuverlässige Netzwerkanalyse bzw. Sicherheitsuntersuchung ohne Kompromisse.
Ferner verhalten sich unsere Kupfer-TAPs passiv auf der Netzwerkseite. Mittels Fail-Safe verhält der TAP sich bei einem Ausfall der Stromversorgung oder bei einer willkürlichen Deaktivierung wie eine Kabelbrücke und sorgt dafür, dass die aktive Netzwerkverbindung nicht unterbrochen wird oder zumindest ohne TAP-Funktion weiter funktioniert. Somit wird die aktive Leitung nicht negativ beeinflusst.
Um eine möglichst hohe Ausfallsicherheit auf der Monitoring-Seite zu gewährleisten, verfügen unsere Kupfer-TAPs über redundante Netzteile, können aber auch noch zusätzlich oder ausschliesslich mit 12-48V DC Spannung und/oder über eine PoE-Stromversorgung betrieben bzw. abgesichert werden.
PacketRaven Kupfer-Netzwerk-TAPs wurden als portable TAPs entworfen, lassen sich aber per Montagekit auch in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen Netzwerkgeschwindigkeiten von 10M, 100M und 1G.
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Unsere SFP-TAPs sind Auskopplungselemente für den sicheren und zuverlässigen Abgriff von Netzwerkdaten in optischen und kupferbasierten Netzwerken. Dabei werden diese TAPs in die zu überwachende Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Durch die Nutzung herkömmlicher SPAN-Ports auch Mirror Ports genannt hingegen kann das Ergebnis verfälscht werden, da dieser Kopiervorgang im Store-and-Forward Modus arbeitet und beispielsweise FCS/CRC fehlerbehaftete Pakete auf OSI-Layer 2 verwirft, statt diese Ethernet Frames dem Security- oder Monitoring Tool bereitstellt.
Unsere Netzwerk-TAPs haben keine MAC- oder IP-Adresse, sondern arbeiten vollständig auf OSI Layer 1 und sind ohne spezielles und teures Messequipment im Netzwerk nicht aufspürbar. Hacker und Angreifer haben somit keine Chance. Da aufgrund dieser Abgriffsmethode die Integrität der ausgeleiteten Daten unverfälscht bleibt, finden Sie unsere Netzwerk-TAPs immer mehr Anwendung in den Bereichen Netzwerkforensik, -Security und -Monitoring.
Der große Vorteil von SFP-TAPs besteht darin, daß sie aufgrund der einfachen Austauschbarkeit ihrer SFP-Tranceiver äusserst flexibel in verschiedenen Netzwerktypen und für verschiedene STANDARD(S)en einsetzbar sind (s. Kompatibilitätsliste).
Des weiteren arbeiten unsere SFP-TAPs wie eine Daten-Diode und die Monitoring-Ports sind somit von den Netzwerk-Ports physikalisch isoliert womit aus Sicherheitsgründen ein Zugriff über die Monitoring-Ports auf das Netzwerk hardwareseitig unterbunden wird. Daher garantieren unsere SFP-TAPs eine zuverlässige Netzwerkanalyse bzw. Sicherheitsuntersuchung ohne Kompromisse.
Um eine möglichst hohe Ausfallsicherheit zu gewährleisten, verfügen unsere SFP-TAPs über redundante Netzteile, können aber auch noch zusätzlich mit 12-48V DC Spannung betrieben bzw. abgesichert werden.
PacketRaven SFP-Netzwerk-TAPs wurden als portable TAPs entworfen, lassen sich aber per Montagekit auch in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen Netzwerkgeschwindigkeiten von 100M und 1G.
Mit PacketRaven Netzwerk-TAPs erhalten Sie permanenten Netzwerkzugriff ohne Risiko und versorgen z.B. Ihre Monitoring-Tools mit 100% zuverlässigen Netzwerkdaten – ohne einen Single Point of Failure einzuführen.
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe Montageoptionen)
Unsere Singlemode Glasfaser-TAPs sind Auskopplungselemente für den sicheren und zuverlässigen Abgriff von Netzwerkdaten in optischen Netzwerken. Dabei werden diese TAPs in die zu überwachende Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Durch die Nutzung herkömmlicher SPAN-Ports auch Mirror Ports genannt hingegen kann das Ergebnis verfälscht werden, da dieser Kopiervorgang im Store-and-Forward Modus arbeitet und beispielsweise FCS/CRC fehlerbehaftete Pakete auf OSI-Layer 2 verwirft, statt diese Ethernet Frames dem Security- oder Monitoring Tool bereitstellt.
Unsere Netzwerk-TAPs haben keine MAC- oder IP-Adresse, sondern arbeiten vollständig auf OSI Layer 1 und sind ohne spezielles und teures Messequipment im Netzwerk nicht aufspürbar. Hacker und Angreifer haben somit keine Chance. Da aufgrund dieser Abgriffsmethode die Integrität der ausgeleiteten Daten unverfälscht bleibt, finden Sie unsere Netzwerk-TAPs immer mehr Anwendung in den Bereichen Netzwerkforensik, -Security und -Monitoring.
Fiber-TAPs benötigen keine eigene Stromversorgung und verhalten sich zu 100% passiv im Netzwerk.
PacketRaven Fiber-Netzwerk-TAPs dieser Modellreihe wurden als portable TAPs entworfen, lassen sich aber per Montagekit auch in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen Netzwerkgeschwindigkeiten von 1G bis 400G.
Alle TAPs für den Fasertyp OS2 sind auch OS1 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Alle TAPs für den Fasertyp OS2 sind auch OS1 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Hybrid 1G Singlemode Fiber-TAPs mit Datendioden-Funktion
PRP-OS2-SLC-* / PRP-OS2-SLZC-*
PRP-OS2-SLS-* / PRP-OS2-SLZS-*
Back View
Hybride Fiber-TAPs mit Medienkonvertierung und Signalverstärkung sind Auskopplungselemente für den passiven, sicheren und zuverlässigen Abgriff von Netzwerkdaten in optischen Netzwerken. Dabei werden diese TAPs in die zu überwachende Glasfaserleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Ferner verhalten sich unsere Hybrid-TAPs passiv auf der Netzwerkseite, womit es bei einem Ausfall der Stromversorgung zu keiner Unterbrechung des Netzwerkverkehrs kommt.
Um auf der Monitoring-Seite eine möglichst hohe Ausfallsicherheit zu gewährleisten, verfügen unsere hybriden Glasfaser-TAPs über redundante Netzteile, können aber auch noch zusätzlich mit 12-48V DC Spannung betrieben bzw. abgesichert werden.
Des weiteren arbeiten diese Taps wie eine Daten-Diode und die Monitoring-Ports sind somit von den Netzwerk Ports physikalisch isoliert womit aus Sicherheitsgründen ein Zugriff über die Monitoring-Ports auf das Netzwerk hardwareseitig unterbunden wird. Daher garantieren unsere hybriden Glasfaser-TAPs eine zuverlässige Netzwerkanalyse bzw. Sicherheitsuntersuchung ohne Kompromisse.
Diese Produktreihe unserer PacketRaven TAPs wurden als portable TAPs entworfen, lassen sich aber auch per Montagekit in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen eine Netzwerkgeschwindigkeit von 1Gbps (1000Base-LX & 1000Base-ZX).
Hybrid Singlemode FIBER/GLASFASER-TAP MODELLE – Standard
Alle TAPs für den Fasertyp OS2 sind auch OS1 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Alle TAPs für den Fasertyp OS2 sind auch OS1 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Alle TAPs für den Fasertyp OS2 sind auch OS1 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Unsere Multimode Glasfaser-TAPs sind Auskopplungselemente für den sicheren und zuverlässigen Abgriff von Netzwerkdaten in optischen Netzwerken. Dabei werden diese TAPs in die zu überwachende Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Durch die Nutzung herkömmlicher SPAN-Ports auch Mirror Ports genannt hingegen kann das Ergebnis verfälscht werden, da dieser Kopiervorgang im Store-and-Forward Modus arbeitet und beispielsweise FCS/CRC fehlerbehaftete Pakete auf OSI-Layer 2 verwirft, statt diese Ethernet Frames dem Security- oder Monitoring Tool bereitstellt.
Unsere Netzwerk-TAPs haben keine MAC- oder IP-Adresse, sondern arbeiten vollständig auf OSI Layer 1 und sind ohne spezielles und teures Messequipment im Netzwerk nicht aufspürbar. Hacker und Angreifer haben somit keine Chance. Da aufgrund dieser Abgriffsmethode die Integrität der ausgeleiteten Daten unverfälscht bleibt, finden Sie unsere Netzwerk-TAPs immer mehr Anwendung in den Bereichen Netzwerkforensik, -Security und -Monitoring.
Fiber-TAPs benötigen keine eigene Stromversorgung und verhalten sich zu 100% passiv im Netzwerk.
Die PacketRaven Fiber-Netzwerk-TAPs dieser Modellreihe wurden als portable TAPs entworfen, lassen sich aber per Montagekit auch in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen Netzwerkgeschwindigkeiten von 100M bis 400G.
Alle TAPs für den Fasertyp OM4 sind auch OM3 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Alle TAPs für den Fasertyp OM4 sind auch OM3 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Hybrid 100M & 1G Multimode Fiber-TAPs mit Datendioden-Funktion
PRP-OM4-SLC-*
PRP-OM5-SLC-*
PRP-OM4-SLS-*
PRP-OM5-SLS-*
Back View
Hybride Fiber-TAPs mit Medienkonvertierung und Signalverstärkung sind Auskopplungselemente für den passiven, sicheren und zuverlässigen Abgriff von Netzwerkdaten in optischen Netzwerken. Dabei werden diese TAPs in die zu überwachende Glasfaserleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Ferner verhalten sich unsere hybriden TAPs passiv auf der Netzwerkseite, womit es bei einem Ausfall der Stromversorgung zu keiner Unterbrechung des Netzwerkverkehrs kommt.
Um auf der Monitoring-Seite eine möglichst hohe Ausfallsicherheit zu gewährleisten, verfügen unsere hybriden Glasfaser TAPs über redundante Netzteile, können aber auch noch zusätzlich mit 12-48V DC Spannung betrieben bzw. abgesichert werden.
Des weiteren arbeiten unsere hybriden Taps wie eine Daten-Diode und die Monitoring Ports sind somit von den Netzwerk Ports physikalisch isoliert womit aus Sicherheitsgründen ein Zugriff über die Monitoring Ports auf das Netzwerk hardwareseitig unterbunden wird. Daher garantieren unsere hybriden Glasfaser-TAPs eine zuverlässige Netzwerkanalyse bzw. Sicherheitsuntersuchung ohne Kompromisse.
Diese Produktreihe unserer PacketRaven TAPs wurden als portable TAPs entworfen, lassen sich aber auch per Montagekit in einem 19“ Einbaurahmen in Rechenzentren installieren und unterstützen Netzwerkgeschwindigkeiten von 100Mbps (100Base-FX) oder 1G (1000Base-SX).
Hybrid OM3 Multimode FIBER/GLASFASER-TAP MODELLE – Standard
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Hybrid OM4 Multimode FIBER/GLASFASER-TAP MODELLE – Standard
Alle TAPs für den Fasertyp OM4 sind auch OSM3 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Hybrid OM5 Multimode FIBER/GLASFASER-TAP MODELLE – Standard
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Alle TAPs für den Fasertyp OM4 sind auch OM3 kompatibel!
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Bei unseren PacketRaven Netzwerk-TAPs ist ein Jahr Silber-Support inkludiert.
Wir bieten aber die Möglichkeit, zum einen diesen Zeitraum zu verlängern, oder sich stattdessen für den Gold-Support zu entscheiden.
Der Gold-Support erweitert den Silber-Support um die Möglichkeit eines Advanced Replacements im Falle eines Hardware-Defekts.
Bei unseren PacketRaven Netzwerk-TAPs ist ein Jahr Silber-Support inkludiert.
