Der Ausdruck TAP ist eine Abkürzung und steht für Test Access Port. Ein Netzwerk-TAP auch Ethernet-TAP genannt, stellt einen passiven Zugriffspunkt zu einer optischen oder kupfer-basierten Netzwerkverbindung her, womit die über das Kabel übertragenen Datensignale sicher und zuverlässig zu Analysezwecken mitgelesen und ausgewertet werden können.
Dabei werden diese TAPs in die zu überwachende Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Einmal installiert, kann mithilfe eines TAPs, der gesamte Datenverkehr transparent, schnell, einfach und ohne Beeinträchtigung der aktiven Netzwerkleitung, für verschiedene Monitoring-Anwendungen bereitgestellt werden.
Im Gegensatz zum Datenabgriff über einen SPAN-Port erhalten Sie beim Einsatz eines TAPs ein sehr viel genaueres Messergebnis und können so Netzwerk- und Anwendungsfehler noch schneller und präziser identifizieren. So gewinnen Sie wertvolle Zeit beim Beheben von Netzwerkfehlern und -problemen.
Statt der aufwändigen Konfiguration von SPAN-Ports, lassen sich Netzwerk-TAPs Plug-n-Play, ohne technische Vorkenntnisse, in kürzester Zeit installieren und in Betrieb nehmen. Aus gutem Grunde rät deshalb Cisco, der weltweit führende Netzwerkausrüster, vom Einsatz solcher SPAN-Ports für die Netzwerk Analyse bewusst ab.
Netzwerk-TAPs haben aufgrund Ihrer Funktionsweise einen weiteren entscheidenden Vorteil: Sie leiten den bi-direktionalen Datenverkehr vollständig aus. Das bedeutet, Sie erhalten die Sende- und Empfangsrichtung einer Voll-Duplex Leitung separat ausgegeben und können somit z.B. eine 1G Leitung auch bei einer maximalen Auslastung von 2Gbps verlustfrei analysieren. Daraus folgt, dass Sie zum Aufzeichnen der Netzwerkdaten jeweils zwei Netzwerkschnittstellen am Analysegerät benötigen.
Anhand dieser Methode lassen sich Sende- und Empfangsrichtung bequem voneinander differenzieren, wodurch Sie eine weitere Fehlerquelle eliminieren. SPAN-Ports hingegen müssen diese Daten, bevor sie an den SPAN-Port weitergegeben werden, im Speicher aggregieren, was aber nicht zu den primären Aufgaben eines Switches gehört und dadurch die Qualität des Analyseergebnisses erheblich negativ beeinflusst.
Ferner wird aufgrund der Nutzung von Spiegel-Ports der Switch Prozessor höher ausgelastet, wodurch Datenverluste auf dem SPAN-Port auftreten können.
Diese Produktreihe unserer PacketRaven Netzwerk-TAPs wurden als portable TAPs entworfen, lassen sich aber auch mittels eines Montagekits in einem 19“ Einbaurahmen in Rechenzentren installieren, oder mittels Hutschienen-Clip an einer DIN-Hutschiene und unterstützen Netzwerkgeschwindigkeiten von 10/100/1000Mbps (10/100/1000Base-T).
NEOX NETWORKS‘ PacketRaven M12-Netzwerk-TAPs sind FPGA-basierte, aktive Auskopplungselemente für den sicheren und zuverlässigen Abgriff von Netzwerkdaten in rauen Umgebungen. Dabei werden diese TAPs in die zu überwachende, kupferbasierte Netzwerkleitung eingeschleift und leiten den gesamten Datenverkehr unter Beibehaltung der Datenintegrität, unterbrechungsfrei und ohne Paketverluste aus.
Ein PacketRaven Netzwerk-TAP arbeitet auf dem OSI Layer 1 und besitzt keine MAC Adresse. Daher ist es im Netzwerk unsichtbar und kann auch von keinem Angreifer erkannt werden. Dies ist gerade in der Netzwerkforensik und im Sicherheitsbereich unabdingbar, da ansonsten Kriminelle auf das Vorhandensein des TAPs Rücksicht nehmen könnten.
Ferner verhalten sich unsere Netzwerk-TAPs passiv auf der Netzwerkseite, womit es bei einem Ausfall der Stromversorgung zu keiner Unterbrechung des Netzwerkverkehrs kommt (die einzige Ausnahme ist unser SFP-TAP).
Um auch auf der Monitoring-Seite eine möglichst hohe Ausfallsicherheit zu gewährleisten, verfügen diese TAPs über redundante Netzteile, können aber auch noch zusätzlich mit 12-48V DC Spannung betrieben bzw. abgesichert werden. Bei unserem Kupfer-TAP und M12-TAP ist sogar noch zusätzlich eine Stromversorgung über PoE möglich.
Des weiteren arbeiten alle unsere M12-TAPs wie eine Daten-Diode. Das bedeutet, dass die Monitoring-Ports physikalisch isoliert von den Netzwerk-Ports sind und aus Sicherheitsgründen ein Zugriff über die Monitoring-Ports auf das Netzwerk hardwareseitig unterbunden wird.
Durch die Hinzufügung dieses weiteren Sicherheits-Layers ist somit keine Kompromitierung der Netzwerkverbindung und des Produktivnetzwerks möglich.
Vorteile von M12-Steckverbindern
Der M12-Steckverbinder ist ein Rundsteckverbinder, der häufig in industriellen Automatisierungs-, Sensor- und Steuerungsapplikationen und vor allem rauen Umgebungen eingesetzt wird.
Einige der Vorteile des M12-Steckers sind:
Langlebigkeit: M12-Steckverbinder sind für den Einsatz in harschen Umgebungen ausgelegt und eignen sich daher für Anwendungen, bei denen der Steckverbinder Vibrationen, Staub und extremen Temperaturen ausgesetzt sind.
Kompakte Größe: M12-Steckverbinder haben einen kleinen Durchmesser von 12 mm und benötigen nur unwesentlich mehr Platz als bspw. ein RJ45-Steckverbinder.
EMI/RFI-Schutz: M12-Steckverbinder verfügen über eine 360-Grad-Abschirmung, die zum Schutz vor elektromagnetischen und hochfrequenten Störungen beiträgt. Dies ist bei Anwendungsfällen wichtig, bei denen elektrische Störungen auftreten können.
Einfach zu installieren: M12-Steckverbinder haben ein Schnellanschluss-Design, das eine einfache Installation und Demontage des Steckverbinders ermöglicht, was besonders bei Anwendungen nützlich ist, in denen der Steckverbinder häufig entfernt und ersetzt werden muss.
Vielseitigkeit: M12-Steckverbinder sind in verschiedenen Kodierungen erhältlich (A-kodiert, D-kodiert, X-kodiert usw.), die zur Unterscheidung zwischen den verschiedenen Signaltypen dienen, die der Steckverbinder übertragen kann (z. B. Strom, Daten usw.). Die X-Kodierung wird für die Ethernet-Kommunikation verwendet und ist in industriellen Automatisierungs- und Steuerungssystemen weit verbreitet, da sie eine schnelle und zuverlässige Datenübertragung bis zu 10Gbit ermöglicht.
Unsere PacketRaven M12-TAPs besitzen ebenfalls X-kodierte Steckverbindungen.
Insgesamt ist der M12-Steckverbinder ein robuster, kompakter und sehr vielseitiger Steckverbinder, der sich gut für den Einsatz in (rauen) industriellen Automatisierungs- und Steuerungssystemen eignet.
Insbesondere im Bereich der Ethernet-Kommunikation ist er eine zuverlässige und schnelle Lösung für die Datenübertragung.
PacketRaven STANDARD FEATURES
Sicheres, grundsolides FPGA-basiertes Design
Unterstützte Netzwerkgeschwindigkeiten: 10M, 100M und 1G
Alternative zu SPAN-Ports – spiegelt 100% des Datenverkehrs inklusive FCS/CRC fehlerbehaftete Pakete, die eventuell von SPANs verworfen werden
Unsichtbar im Netzwerk, keine IP Adresse, keine MAC Adresse, kann nicht gehackt werden
Stromversorgung über redundante AC/DC-Netzteile (5V) und/oder 12-48V DC-Spannung und/oder PoE
Plug & Play – Betriebsmoduswechsel über DIP-Schalter
Unterstützen Breakout-, Aggregation- und Regeneration-Modus
Verursacht keine zusätzliche Latenz
Unterstützen bis zu 16k Jumbo Frames
Extra gehärtete Modelle verfügbar
Modelle für mobilen Einsatz, Schaltschrankinstallation oder Hutschieneninstallation erhältlich
Entworfen, assembliert, zertifiziert und getestet in Deutschland
HARDENED Packetraven ZUSATZFEATURES
Optional vorkonfiguriert – lassen keine nachträglichen Konfigurationsänderungen zu
Secureboot Firmware – bei jedem Start des TAPs wird überprüft ob die zu ausführende Firmware eine gültige Signatur und einen autorisierten öffentlichen Schlüssel „Key“ besitzt
Sicherheitssiegel – können nicht unbemerkt entfernt werden
Um unsere portablen TAPs in einen Serverschrank einzubauen benötigen Sie unseren Serverschrank-Montagerahmen mit der Artikelnummer PRP-1U3-V2, sowie einem Rackmount-Frame Montage-Kit (Artikelnummer PRP-1U3-CLIP) für das TAP.
Der Serverschrank-Montagerahmen PRP-1U3-V2 bietet Platz für bis zu 3 portable PacketRaven Netzwerk-TAPs.
Beide Komponenten sind als Zubehör erhältlich.
Einbaurahmen PRP-1U3-V2 für bis zu 3 PacketRaven Netzwerk-TAPs
PacketRaven Netzwerk-TAP mit Frontblende für Einbaurahmen PRP-1U3
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
Wenn Sie einen TAP mit Hutschienen-Montageclip benötigen, bestellen Sie bitte zusätzlich den Montage-Clip PRP-DIN-CLIP!
Wenn Sie einen TAP mit Einbaurahmen-Frontblende benötigen, bestellen Sie bitte zusätzlich die Frontblende PRP-1U3-CLIP! (siehe „Montageoptionen“)
