1. Pêşgotin: Valahiya Krîtîk di Dîtina Tora Modern de
Binesaziya IT û OT ya pîşesaziyê ya pargîdaniyên cîhanî bi pirsgirêkek ewlehiya sîber a bêhempa re rû bi rû ye: rêxistin nikarin gefên torê yên ku ew nikarin bi tevahî çavdêrî bikin kêm bikin. Her ku pergalên kontrola pîşesaziyê (ICS) yên wekî mîmariya otobusa zengila fîberê ya ILO-41 berfireh dibin da ku otobusên serîlêdanê yên bi ewr ve girêdayî entegre bikin, girêdanên torê yên bê çavdêrî ji bo ransomware, tevgera gefên alî, anomaliyên protokolê, û gihîştina cîhazê ya bê destûr xalên kor diafirînin. Rêbazên çavdêriya kevneşopî - di nav de portên neynika switch SPAN û ajanên çavdêriya li ser bingeha mêvandar - di bin barên bandwidth ên lûtkeyê de girtina trafîka torê ya bê windahî, du-alî de têk diçin, ku ji bo operasyonên krîtîk ên mîsyonê xetereyek nayê qebûlkirin derdixe holê.
Ev rêbernameya teknîkî çareseriya dîtbarî ya standarda zêrîn şîrove dike:Tapa Sifir (Tapa Ethernet / Tapa Pasîf)hardware. Ev cîhazên Xala Gihîştina Testê ya di rêzê de ji bo çavdêriya torê, nêçîra gefan, analîza dadwerî û vekolîna lihevhatinê girtina trafîka torê ya %100 rast û bêbandor peyda dikin. Bi balkişandina ser Mylinking ML-TAP-2401B pir-port Gigabit Ethernet TAP-a sifir a pêşeng a pîşesaziyê, em topolojiyên bicîhkirina pîşesaziyê yên rastîn ji bo torên serîlêdanê yên ILO-41-a otobusa zengila fîberê analîz dikin, mîmariyên sifir û optîkî yên TAP-ê yên pasîf berawird dikin, û diyar dikin ka TAP-ên hardware yên taybet çawa sînorkirinên amûrên çavdêriya mîras ji holê radikin da ku ewlehiya torê ya serî-bi-serî xurt bikin.
Li seranserê sektorên enerjî, çêkirin, darayî û binesaziya krîtîk, endezyarên ewlehiya IT/OT ji ber sedemek ne-guftûgokirî pêşîniyê didin alavên TAP-a pasîf: TAP-ên Ethernet-a sifir ên pasîf pakêtên torê yên duqatî yên tevahî kopî dikin bêyî ku çarçoveyan bavêjin, derengmayînê çêbikin, an jî rûyên êrîşê yên bikêrhatî li ser beşên tora hilberînê biafirînin. Ev gotar wekî çavkaniyek SEO ya diyarker ji bo endezyarên ku lêkolîna alavên girtina trafîka torê dikin, bicihkirina tapa pasîf dinirxînin, û boriyên dîtina ewlehiya torê yên bihêz sêwirandin ku bi fermanên pabendbûna pîşesazî û pargîdaniyê re hevaheng in, xizmet dike.
Hevrêzkirina Niyeta Lêgerîna Sereke
Ev blog lêgerînên Google-ê yên bi veguherîna bilind hedef digire:
○Agahdarî: Tapek sifir çi ye? Tapek pasîf li hember porta SPAN, çavdêriya pîşesaziyê ya tapek Ethernet
○Bazirganî: Baştirîn tapa ethernetê ya sifir ji bo ewlehiya tora OT, tapa tora pasîf a pir-portî ji bo girtina trafîkê
○Danûstandinî: Pelê daneya tapê ya tora Mylinking ML-TAP-2401B, bicîhkirina tapê ya çavdêriya otobusa zengila pîşesaziyê
2. Tap-a sifir, Tap-a Ethernet û Tap-a pasîf çi ne? Pênasînên Teknîkî yên Sereke
Ji bo ku em ji bo pratîsyenên ewlehiya torê tevliheviya terminolojiyê ji holê rakin, em her peyvek sereke bi çarçoveya hardware û operasyonel fermî dikin:
2.1 Tapên Sifir (Tapên Ethernet)
Copper Tap, ku bi navê Ethernet Tap tê binavkirin, amûrek dîtina tora xêzkirî ya fîzîkî ye ku ji bo girêdanên Ethernet ên sifir ên BASE-T (kabloya elektrîkê ya 10/100/1000M Gigabit) hatiye çêkirin. Rasterast di navbera du xalên dawî yên torê de - wekî guhêrbarên otobusa zengilê yên pîşesaziyê û serverên çavdêriya ewlehiyê - têne bicîh kirin, tapên sifir trafîka du-alî dabeş dikin du herikên wekhev:
○Herikîna trafîka zindî ya sereke: Bê guhertin ji bo cîhaza tora hilberîna jêrîn tê şandin
○Herika çavdêriya dubarekirî: Ji alavên analîzê yên taybet re tê şandin (serverên ewlehiyê, sensorên gefên pîşesaziyê yên NOZOMI NG-500R, sondajên girtina pakêtan)
Berevajî neynika nermalavê, alavên tiliyên sifir ji bo nûjenkirina sînyalên elektrîkê çerxên qata PHY yên taybet bikar tînin, ku di dema zêdebûna trafîkê de rêjeya derbasbûna tevahî ya bandwidthê garantî dike bêyî ku pakêt winda bibin. Mylinking ML-TAP-2401B tiliyek sifir a moduler e ku 16 portên sifir ên Gigabit BASE-T piştgirî dike, ku ew ji bo komkirina gelek girêdanên sifir ên pîşesazî û pargîdaniyan di nav xwarinek çavdêriyê ya yekgirtî de îdeal dike.
2.2 Tapkirina Pasîf
Tap-a Pasîf bineklîfeke hardware ya TAP-a torê ye ku bi sêwirana wê ya sifir-firmware û mînîmal-elektronîk ve tê pênasekirin. Du guhertoyên cuda yên tap-a pasîf ji bo binesaziya nûjen hene:
○TAP-a Optîkî ya PasîfAmûrên parçekera optîkî yên bê hêz ji bo girêdanên fîberê optîk (FO di diyagramên topolojiya me ya ILO-41 de). Ji bo kopîkirina trafîka fîberê bêyî pêkhateyên elektrîkê, şikestina ronahiyê ya pasîf bi tevahî bikar tîne; pêdivî bi dabînkirina hêzê tune, xetera têkçûna girêdanê ji ber windabûna hêza alavên elektronîkî sifir e.
○Tap Ethernet-a sifirHer çiqas girêdanên sifir hewceyê vejîna sînyala PHY ya çalak bin jî, lêdanên sifir ên asta pargîdaniyê mîmariya ewlehiya pasîf bicîh tînin: navnîşana IP-yê tune, navrûya weba rêveberiyê tune, şiyanên gihîştina ji dûr ve tune. Ev sêwirana bi valahiya hewayî rê li ber aktorên gefê digire ku lêdan bixwe ji bo destwerdana trafîka girtî an jî zivirîna nav torên hilberînê xera bikin.
Cûdahiya krîtîk: Hemî pêlên pasîf vektorên êrîşê yên li ser guhêrbarên birêvebirî, dîwarên agir, an ajanên çavdêriyê yên heyî ji holê radikin, ku ev jî şertek bingehîn ji bo çarçoveyên ewlehiya torê yên bêbawer e.
2.3 Girtin û Çavdêriya Trafîka Torê - Rewşên Bikaranînê yên Sereke
Girtina Trafîka Torê pêvajoya tomarkirina pakêtên Ethernet ên xav ên tevahî yên ku ji bo lêkolînên piştî bûyerê, tespîtkirina gefên dem rast û çareserkirina pirsgirêkên performansê di nav girêdanên torê re derbas dibin vedibêje. Çavdêriya Torê xebata operasyonel a berfirehtir e ku trafîka girtî bikar tîne da ku bi berdewamî tevgera protokolê kontrol bike, şêwazên girêdana anormal tespît bike, û bicîhanîna siyaseta ewlehiya torê piştrast bike. Têlên pasîf ên Ethernet-a sifir ji bo her du herikên kar qata berhevkirina daneyan a bingehîn pêk tînin, trafîka bêkêmasî û neguhertî dişînin serverên SIEM, sensorên IDS-ê yên pîşesaziyê û platformên analîtîk ên performansa torê.
3. TAP-a Pasîf li hember Portên SPAN/Neynikî: Çima TAP-ên Hardware li Çavdêriya Krîtîk a Mîsyonê Serdest in
Gelek rêxistin di destpêkê de ji bo dîtina trafîkê ya bi lêçûnek kêm, portên neynikê yên SPAN (Switched Port Analyzer) yên guhêrbar dispêrin, lê ev rêbaz di jîngehên pîşesazî û pargîdaniyên bi trafîka bilind de xalên kor ên karesatbar diafirîne. Li jêr şiroveyek teknîkî heye ku alavên tapên sifir ên pasîf bi neynika SPAN re berawird dike, ku bandorên rasterast li ser ewlehiya torê û girtina trafîkê ya torê ya pêbawer dike:
| Pîvana Nirxandinê | Tap-a Pasîf a Ethernet-a sifir (Mylinking ML-TAP-2401B) | Portên SPAN/Mirror Biguherîne |
| Rastbûna Girtina Pakêtan | Girtina pakêtên dualî yên 100% bê windabûn; hemî çarçove bêyî ku barê bandwidthê li ber çavan bigirin têne kopî kirin | Di dema teqîna trafîkê de kêmbûna giran a pakêtê; overflow-a bufferê ya guhêrbar ASIC pakêtên tehdîdên krîtîk ji holê radike. |
| Bandora Latency Girêdanê | Derengketina danîna qata PHY ya nêzîkî sifir (<0.1µs); ti astengiyek di ragihandina ICS ya pîşesaziyê ya demrast de tune | Latency-ya girêdana rasterast tune ye, lê çavkaniyên guhêrbar ên CPU/ASIC-ê yên sînorkirî dixwe, û rêjeya hilberînê kêm dike. |
| Rûyê Êrîşa Ewlehiyê | Navnîşana IP/MAC tune ye, rêveberiya ji dûr ve tune ye, qelsiyên firmware tune ne; valahiya hewayî di navbera herêmên hilberîn û çavdêriyê de ye | Guhestina birêvebirî tevahiya rûyê êrîşê hildigire; êrîşkar dikarin mîhengên neynikê biguherînin da ku trafîka tevgera alî veşêrin. |
| Piştgiriya Duqatî ya Tevahî | Bi awayekî xwemalî hem trafîka şandinê (Tx) û hem jî trafîka wergirtinê (Rx) di heman demê de li ser her girêdana sifir digire. | Gelek guhêrbarên pileya nizm/navîn tenê aliyekî trafîkê nîşan didin, herikînên ragihandinê yên tehdîdên krîtîk ji dest didin. |
| Lihevhatina OT ya Pîşesaziyê | Ji bo topolojiyên otobusa zengilî yên pîşesaziyê yên dema xebitandinê ya domdar hatî çêkirin; relayên derbasbûna hardware di dema windabûna hêza tapê de domdariya girêdanê diparêzin. | Ji nû ve mîhengkirina Switch SPAN hewceyê rawestandina tora hilberînê dike; nûvekirinên firmware xetera astengkirina herikînên xebatê yên otomasyona otobusa ILO-41 hene. |
| Pîvanbarkirina Kombûnê | ML-TAP-2401B 16 girêdanên sifir + 8 portên fîber SFP di deranên çavdêriya yekgirtî de kom dike. | Bi 2-4 danişînên neynikê ji bo her şasîya guhêrbarê ve sînorkirî ye; komkirina trafîka guhêrbarê ya xaçerêyî çareseriyên rêwerziyê yên tevlihev hewce dike. |
| Lihevhatina Dadwerî | Barên pakêtên xav ên tevahî digire, ji hêla mantiqa fîlterkirina guhêrbar ve nayê guhertin. | Switch ASIC pakêtên mezin kurt dikin û çarçoveyên bi pêşanîya kêm parzûn dikin, delîlên lihevhatina şopa denetimê betal dikin. |
Ji bo torên ICS yên pîşesaziyê yên wekî otobusa serîlêdana zengila fîberê ya ILO-41, windabûna pakêtê ji portên neynika SPAN xetereya xebitandinê ya bêveger diafirîne: anomalîyên protokola Modbus, Profinet, an EtherNet/IP yên winda dikarin bibin sedema rawestandina kargehê ya neplankirî an binpêkirinên ransomware yên pîşesaziyê. Tapên sifir ên pasîf vê xetereyê bi peyda kirina dîtina trafîka tevahî ya garantîkirî bêyî ku bac bidin alavên guheztina hilberînê ji holê radikin.
4. TAP-a Optîkî ya Pasîf li hember Tapa Ethernet-a Sifir: Berawirdkirina Bicîhkirina Otobusa Zengilî ya Pîşesaziyê
Du dîyagramên topolojiya referansê yên me stratejiyên bicihkirina dualî ji bo binesaziya otobusa zengila fîbera optîk a ILO-41 nîşan didin, û destnîşan dikin ka kengê divê çîpên optîkî yên pasîf li hember çîpên Ethernet-ê yên sifir ên Mylinking ji bo çavdêriya torê û boriyên ewlehiya torê werin hilbijartin:
Topolojî 1: Bicîhkirina Rasterast a Tapên Sifir (Diyagrama Referansê 1)
○Pêşdîtina Mîmarî: Guhestina sereke ya otobusa zengila fîberê rasterast bi rêya kabloya elektrîkê ya Gigabit BASE-T bi têla sifir a Mylinking ML-TAP-2401B ve girêdayî ye. Têla sifir trafîkê li du xalên dawîn ên çavdêriya jêrîn dabeş dike:
- Servera Ewlehiyê ya Lenovo (analîza gefên IT-ya pargîdaniyê, dagirtina SIEM)
- Sensora OT ya pîşesaziyê ya NOZOMI NG-500R (tespîtkirina anomalî ya protokola ICS)
○Rewşa Bikaranînê ya Îdeal: Cihên ku guhêzkera bingehîn a otobusa zengilê portên RJ45 yên sifir ên yedek hene, û tîmên endezyariyê pêşanî didin komkirina trafîkê ya yek-qonaxî ya hêsankirî bêyî alavên dabeşkirina fîberê yên navber.
○Feydeyên Sereke: Kêmtir pêkhateyên bicihkirina fîzîkî, xwarina çavdêriya yekgirtî ya li ser bingeha sifir ji bo amûrên ewlehiyê yên IT û OT, lênêrîna kabloyan a hêsankirî ji bo teknîsyenên pîşesaziyê yên li cîh.
Topolojî 2: TAP-a Optîkî ya Pasîf a Hîbrîd + Staka Tapê ya Sifir (Diyagrama Referansê 2)
○Pêşdîtina Mîmariyê: TAP-eke Optîkî ya Pasîf a bê enerjî li ser xeta fîbera optîk (FO) ya ku guhêrbarê otobusa zengilî ya ILO-41 girêdide tê danîn. Xwarina çavdêriya fîbera dabeşkirî vediguhere sifirê Gigabit, û dikeve nav têla berhevkirinê ya Mylinking ML-TAP-2401B, ku trafîkê ber bi servera ewlehiyê û sensora pîşesaziyê ya NOZOMI ve dubare dike.
○Rewşa Bikaranînê ya Îdeal: Cihên pîşesaziyê ku tê de lûleya fîberê trafîka otomasyonê ya krîtîk hildigire, û tîmên endezyariyê nikarin portên guheztina sifir ji bo bicihkirina tap-a hundurîn qut bikin. Tap-a optîkî ya pasîf bi dabînkirina hêzê sifir dixebite, xalên têkçûnê yên yekane li ser otobusa fîbera sereke ji holê radike.
○Feydeyên Sereke: Veqetandina tevahî ya zengila fîbera hilberînê ji alavên çavdêriya bi hêz; dabeşkera optîkî ya pasîf xetera têkçûna elektrîkê çênake; çavdêriya lûleya fîbera dûr û dirêj piştgirî dike berî ku trafîk veguherîne Ethernet-a sifir.
Çarçoveya Biryarê: TAP-a Optîkî ya Pasîf li hember Tapa Sifir
○Mylinking Copper Tap-a serbixwe (ML-TAP-2401B) bicîh bike: Dema ku girêdanên BASE-T yên sifir têne şopandin, gelek xalên dawî yên elektrîkê têne kom kirin, an jî amûrên çavdêriya IT/OT di yek stûna xuyabûnê ya li ser refikê de têne hev kirin.
○Stûka Tapkirina Optîkî ya Hîbrîd + Sifir Bicîh Bike: Dema ku navgîna veguhastina hilberînê ya sereke fîber optîk be, ji bo trunkên otomasyonê yên krîtîk alavên pasîf ên sifir-hêz hewce ne, an jî girêdanên fîberê yên dûr û dirêj berî veguherîna sifir hewceyê parçekirinê ne.
5. Lêkolîna Kûr: Mîmariya Teknîkî ya Mylinking ML-TAP-2401B Multi-Port Ethernet Copper TAP
Wekî pêkhateya navendî ya hardware di her du topolojiyên çavdêriya pîşesaziyê yên referansê de, Mylinking ML-TAP-2401B Copper Ethernet Tap girtina trafîka torê ya pasîf a asta pargîdanî û pîşesaziyê bi kapasîteya herî zêde ya 24 Gbps full-duplex peyda dike. Yekîneya ku ji bo çareserkirina sînorkirinên pîvanbariyê yên tapên sifir ên bingehîn ên yek-portî hatî çêkirin, navrûyên sifir û fîber ên modular ji bo çavdêriya tora cross-media ya yekgirtî entegre dike.
5.1 Taybetmendiyên Sereke yên Amûrê
○Mîhengkirina Portan: 16 x 10/100/1000M BASE-T Portên Tap ên Sifir + 8 x Slotên Fîbera Gigabit SFP
○Kapasîteya Bandwidth a Giştî: Pêvajoya trafîka dualî ya 24 Gbps
○Sêwirana Ewlekariya Pasîf a Krîtîk: Stacka IP-ya li ser panelê tune ye, portalek rêveberiya webê tune ye, rûyê êrîşê ji bo aktorên gefê sifir e.
○Relayên Derbasbûnê yên Ewle yên Amûrên Kar: Her porta sifir a di rêzê de relayên derbasbûnê yên mekanîkî vedihewîne. Di rewşa qutbûna hêza tapê de, rela di cih de girêdana hilberînê kurt dikin, trafîka otomasyona otobusa zengilî ya ILO-41 bênavber diparêzin - taybetmendiyek girîng ji bo hewcedariyên dema xebitandina OT ya pîşesaziyê.
○Têketina Hêzê: Dabînkirina hêzê ya standard a 220 VAC ya li ser rafê, lihevhatî bi standardên elektrîkê yên tesîsên pîşesaziyê yên gerdûnî re (li gorî binesaziya hêzê ya ku di topolojiyên me yên bicihkirinê de tê nîşandan e)
○Faktora Forma Bicîhkirinê: Şasîya 1U ya li ser rafê ji bo kabîneyên servera pîşesaziyê yên standard, şopa kompakt ji bo odeyên kontrolê yên bi cîh-sînorkirî
○Herikînên Karê Çavdêriyê yên Piştgirîkirî: Berhevkirina trafîkê, dubarekirina pakêtên dualî, yekkirina girêdana fîber/sifir a xaçerêyî, belavkirina trafîkê ya pir-amûrî bo serverên ewlehiyê, sensorên IDS, û amûrên girtina dadwerî.
5.2 Cûdahiyên Sereke li hember Amûrên Tapên Sifir ên Reqabetê
○Piştgiriya Du Medyayan: Têkeliya bêhempa ya 16 portên tap ên sifir + 8 hêlînên fîbera SFP hewcedariya bi parçekerên optîkî yên cuda û amûrên tap ên sifir di jîngehên IT/OT yên hîbrîd de ji holê radike. Tapên sifir ên reqîban bi tenê bi navrûyên RJ45 BASE-T ve sînordar in.
○Belavkirina Trafîkê ya Pir-Amûrî: Yek tapek sifir a ML-TAP-2401B dikare di heman demê de trafîkê ji gelek amûrên çavdêriyê re (serverê ewlehiyê + sensora NOZOMI OT di topolojiya me de) bêyî alavên komkirinê yên zêde peyda bike, cîhê rafê û lêçûnên bicîhkirinê kêm bike.
○Pêbaweriya Asta Pîşesaziyê: Devreyên PHY yên hişkkirî guherînên voltaja ku di tesîsên çêkirin û enerjiyê de hevpar in tehemûl dikin; relayên derbasbûna mekanîkî ji hewcedariyên dema xebitandinê yên standard ên pîşesaziyê ji bo torên otomasyona ICS derbas dibin.
○Dîtina Pasîf a Pîvanbar: Sêwirana porta moduler dihêle ku girêdanên çavdêrîkirî gav bi gav berfireh bibin dema ku tora serîlêdana otobusa zengilî ya ILO-41 mezin dibe, û di dema nûvekirinên binesaziyê de ji guheztina tevahî ya hardware dûr dikeve.
5.3 Endezyariya Ewlehiyê ya Tapên Ethernetê yên Sifir
Her çend tîrên Ethernetê yên sifir ji bo vejandina sînyala PHY hewceyê hêzê ne jî, ML-TAP-2401B ya Mylinking prensîbên ewlehiya pasîf ên hişk bicîh tîne:
○Pergala xebitandinê ya mîhengkirî, kanalên nûvekirina firmware, an protokola gihîştina ji dûr ve tune ne
○Veqetandina trafîkê ya yekalî ya fîzîkî di navbera portên têketina hilberînê û portên derketinê yên çavdêriyê de, ku valahiyek hewayî ya mentiqî ya mayînde diafirîne.
○Guhertina pakêtan, fîlterkirin, an jî qutkirina çarçoveyê tune ye; her pakêtek girtî di rewşa xwe ya orîjînal û neguhertî de ji bo lêkolînên ewlekariya torê yên derbasdar radestî amûrên çavdêriyê tê kirin.
6. Topolojiya Belavkirina OT ya Pîşesaziyê ya Cîhana Rastîn: Lêkolîna Doza Çavdêriya Otobusa Zengilî ya ILO-41
Du dîyagramên torê yên pêvekirî, bicîhkirinên dîtina ewlehiya torê yên serî heta dawî ji bo otobusa zengilî ya fîber optîk a ILO-41 belge dikin, ku mîmariyeke otobusa sepanên pîşesaziyê ya berfireh ji bo çêkirin, dermankirina avê û binesaziya krîtîk a enerjiyê ye. Li jêr em rola her pêkhateyê di xeta girtina trafîka torê de parve dikin, û ka çawa tapa sifir a Mylinking ML-TAP-2401B herikên xebata çavdêriya IT û OT dike yek.
6.1 Qata Tora Hilberîna Sereke: ILO-41 Otobusa Ringala Fîberê
○Çar guhêrbarên birêvebirî yên pîşesaziyê topolojiya zengila fîbera optîk (FO) ya zêde pêk tînin ku trafîka otomasyona pîşesaziyê ya BUS Applaciones (Application Bus) hildigire. Protokolên ku di zengilê re derbas dibin, ragihandinên ICS-ê yên demrast (Profinet, Modbus TCP, OPC UA) ligel trafîka serîlêdana TCP/IP-ya pargîdaniyê ya standard vedihewîne.
○Sêwirana halqeya fîberê ya zêde xalên têkçûnê yên yekane ji bo operasyonên hilberînê ji holê radike, çavdêriya bê windahî û bêbandor bi rêya alavên tapê yên pasîf ne-guftûgo dike - tu têkçûna alavên çavdêriyê nikare otobusa halqeyê têk bibe.
○Guhestina komkirina otobusa zengila sereke wekî xala derketinê ya yekane ji bo dabeşkirina trafîkê ber bi stûna çavdêriya tapa sifir a Mylinking tevdigere.
6.2 Qata Kombûna Tapê ya Sifir a Mylinking ML-TAP-2401B
Ev lûleya navendî ya sifir pira dîtinê ya krîtîk e di navbera binesaziya OT ya hilberînê û amûrên analîza ewlehiyê yên jêrîn de, û du fonksiyonên bingehîn pêk tîne:
○Wergirtina trafîka dualî ya tevahî ku ji otobusa zengilî ya ILO-41 tê kopî kirin (an girêdana rasterast a sifir an jî bi rêya tapa optîkî ya pasîf a jorîn)
○Dubarekirina herikên trafîkê yên wekhev li du amûrên çavdêriya pispor di heman demê de:
a. Lenovo Security Server: Mêvandarê herikîna karûbarê ewlehiya tora IT ya pargîdaniyê, nermalava SIEM-ê dixebitîne, amûrên nêçîrvaniya gefan, û hilanîna dadwerî ya pakêtan ji bo tespîtkirina gefên TCP/IP (ragihandina ransomware C2, gihîştina ji dûr ve ya sermaseyê ya bêdestûr, derxistina daneyan)
b. Sensora Pîşesaziyê ya NOZOMI NG-500R Sonda: Platforma IDS ya taybetî ya OT-ê ku protokolên otomasyona pîşesaziyê analîz dike da ku gefên taybetî yên ICS-ê tespît bike: guhertina PLC-ya bêdestûr, derengiya otobusê ya neasayî, ragihandina cîhaza zeviyê ya xeternak, û barkirinên zirardar ên pîşesaziyê.
6.3 Binesaziya Hêzê
Stacka çavdêriyê ya tevahî (tapa sifir a Mylinking, sensora pîşesaziyê ya NOZOMI) bi hêza tesîsa pîşesaziyê ya standard 220 VAC dixebite, li gorî standardên elektrîkê yên kargeha gerdûnî ye û alavên veguherîna hêzê yên biha ji bo bicîhkirinên pîşesaziyê yên li ser sînor ji holê radike.
6.4 Kurteya Guhertinên Belavkirina Topolojiyê
○Topolojiya Tapkirina Sifir a Rasterast (Diagram 1): Sîstema alavên hêsankirî, îdeal ji bo tesîsên bi portên sifir ên yedek li ser guhêrbarê komkirina otobusa zengilê, kabloyên fîzîkî û jimara alavên kêm dike.
○Staka Tap a Optîkî ya Pasîf a Hîbrîd (Diagrama 2): Dabeşkera optîkî ya sifir-hêz ku berî veguherîna sifir di rêzê de li ser lûleya fîberê tê danîn, xetera alavên elektrîkê li ser zengila fîbera hilberîna seretayî ji holê radike, ji bo malperên binesaziya krîtîk ên xetereya bilind ku alavên rêzê yên bi hêz li ser lûleyên otomasyona bingehîn qedexe ne guncaw e.
7. Herikîna Karê Gav-bi-Gav: Girtina Trafîka Torê ya Serî-bi-Serî & Xeta Tesbîtkirina Gefan
Bi karanîna topolojiya pîşesaziyê ya otobusa zengilî ya ILO-41-a me wekî referans, em tevahiya karê xebitandinê yê ku ji hêla tapên pasîf ên Ethernet-ê yên sifir ên Mylinking ve ji bo çavdêriya torê ya berfireh û ewlehiya torê ve hatî çalak kirin destnîşan dikin:
○Çêkirina Trafîka HilberînêAmûrên qada pîşesaziyê, HMI, û serverên serîlêdanê ICS-ya dualî û trafîka pargîdaniyê bi rêya otobusa zengila fîberê ya zêde ya ILO-41 veguhezînin.
○Qonaxa Parvekirina Trafîkê (Du Rêyên Bicîhkirinê):
- Riya A (Tap-a Rasterast a Sifir): Guhestina komkirinê herikîna tevahî ya trafîkê bi rêya kabloya sifir a RJ45 ber bi porta têketina xeta ML-TAP-2401B ve dişîne.
- Rêya B (TAP-a Optîkî ya Hîbrîd): Dabeşkera optîkî ya bê hêz a pasîf trafîka otobusa fîberê kopî dike; vediguhere sifirê Gigabit da ku tapa berhevkirinê ya Mylinking-ê bide xwarin.
○Dubarekirina Tapa Sifir a PasîfML-TAP-2401B herikîna trafîka hilberînê ya neguherandî ji bo xebitandina otobusa zengilê ya jêrîn ji nû ve ava dike, di heman demê de bi rêya devreyên tapê yên pasîf du kopiyên çavdêriyê yên wekhev diafirîne.
○Xwarinên Analîza Ewlehiyê yên Paralel:
- Feed 1: Trafîka dubarekirî ji bo tesbîtkirina gefên IT, arşîvkirina tevahî ya girtina pakêtê, û çêkirina tomarên vekolîna lihevhatinê ber bi Servera Ewlehiyê ya pargîdaniyê ve tê rêve kirin.
- Xwarina 2: Herikîna trafîkê ya yekreng ji bo sensora pîşesaziyê ya NOZOMI NG-500R ji bo analîzkirina protokola OT-ê ya rast-dem û hişyarkirina anomaliyên pîşesaziyê tê şandin.
○Herikîna Kar a Bersiva Gefan a YekgirtîHer du amûr daneyên trafîka torê yên hatine girtin bi hev re têkildar dikin da ku hişyariyên ewlehiyê yên IT/OT-ê yên di navbera domainan de çêbikin, û tîmên ewlehiyê dihêlin ku gefan berî ku astengiya otobusa hilberînê çêbibe çareser bikin.
○Analîza Retrospektîf a EdlîDaneyên pakêtên xav û bê windahî yên ku bi rêya têla sifir têne girtin, ji bo lêpirsîna dadwerî ya piştî binpêkirinê têne parastin, û pêdiviyên rêziknameyî ji bo şopên vekolîna trafîka torê yên neguherbar bicîh tînin.
Ev herikîna kar nîşan dide çima tapên pasîf ên Ethernetê yên sifir ji bo ewlehiya tora pîşesaziyê ya bêbawer bingehîn in: her pakêtek ku di otobusa serîlêdana krîtîk a ILO-41 re derbas dibe bêyî ku tawîz bide dema xebitandina hilberînê an yekparebûna daneyan, bi tevahî tê girtin.
8. Awantajên Sereke yên Mylinking Pasîf Sifir TAP ji bo Ewlekariya Tora Pargîdanî û Pîşesaziyê
Ev beş li ser lêpirsînên lêgerînê yên SEO yên bi niyeta bilind ên ku li ser tapa sifir, tapa pasîf, û feydeyên ewlehiya torê disekinin, berfireh dibe, ku ji bo xwendinê li gorî nirxa xebitandinê ya IT û OT hatine organîzekirin:
8.1 Girtina Trafîka Torê ya 100% Bê Windabûn, Tew di bin Barên Bandwidthê yên Lûtkeyê de jî
Berevajî portên neynikê yên switch SPAN ku pakêtên tehdîdê yên krîtîk di dema zêdebûna trafîkê de diavêjin, alavên Mylinking ên sifir tap çerxeyên PHY-teybet bikar tînin da ku her çarçoveyek ku di nav girêdanên sifir ên çavdêrîkirî re derbas dibe kopî bikin. Ji bo jîngehên otobusa zengila ILO-41 ên pîşesaziyê, ev xalên kor ji bo anomaliyên protokola otomasyonê yên hesas ên demê û teqînên ragihandinê yên malware yên ku dibin sedema bûyerên karesatbar ji holê radike. Girtina Tx/Rx ya dualî ya bêkêmasî ji bo çavdêriya torê û herikînên xebatê yên analîza dadwerî çarçoveyek tevahî peyda dike.
8.2 Mîmariya Ewlekariya Pasîf Rûberên Êrîşê Ji Holê Radike
Wekî guhertoyek tap-a pasîf, tapa sifir a ML-TAP-2401B ne navnîşana IP-ê, ne navgînên rêveberiya firmware-ê, û ne jî şiyanên gihîştina ji dûr ve vedihewîne. Aktorên gefê nikarin hardware-a tapê hedef bigirin da ku trafîka girtî destwerdanê bikin, xwarinên çavdêriyê neçalak bikin, an jî ji herêma analîza ewlehiyê vegerin otobusa sepanê ya hilberînê ya ILO-41 - taybetmendiyek bêguherîn ji bo çarçoveyên ewlehiya torê yên bêbawer û pabendbûna bi rêziknameyên ewlehiya sîber a pîşesaziyê yên hişk (NIS2, IEC 62443, CCPA).
8.3 Relayên Derbasbûna Amûrên Ewle yên Têkçûnê Dema Xebata Pîşesaziyê Garantî Dikin
Hemû portên têlên sifir ên di rêzê de relayên derbasbûnê yên mekanîkî yên ewledar entegre dikin. Ger ML-TAP-2401B dabînkirina hêzê ya 220 VAC winda bike, têkiliyên metalî di cih de girêdana Ethernet-a hilberînê kurt dikin, û têl bi tevahî ji rêya daneyan derdixin. Ev sêwiran xetera xala yekane ya têkçûnê ya ku zirarê dide alavên çavdêriya çalak, ku pêdiviyek mecbûrî ye ji bo binesaziya otobusa zengila fîberê ya pîşesaziyê ya dubare wekî mîmariya ILO-41, ku her dema rawestandina girêdanê dibe sedema windahiyên hilberîn an hilberîna enerjiyê yên biha.
8.4 Komkirina Trafîka Pir-Medyayê ya Yekgirtî Aloziya Belavkirinê Kêm Dike
Têkeliya bêhempa ya portên tap ên sifir ên 16x Gigabit û 8x hêlînên fîbera SFP ya ML-TAP-2401B çavdêriya girêdanên tora sifir û fîberê di nav yekîneya rakê ya 1U de yek dike. Rêxistinên ku binesaziya IT/OT ya hîbrîd (otobusên otomasyona zengila fîberê + beşên servera pargîdaniyê ya sifir) bicîh dikin, hewcedariya bicihkirina dabeşkerên optîkî yên pasîf û tapên sifir ên yek-portî yên cuda ji holê radikin, lêçûnên sermayeya hardware, karanîna cîhê rafê, û serbarên lênêrîna li cîhê kêm dikin.
8.5 Belavkirina Trafîkê ya Pir-Amûrî ya Paralel Binesaziya Çavdêriya Torê Çêtir Dike
Yek têlek sifir a Mylinking di heman demê de kopiyên trafîka tevahî yên wekhev li gelek amûrên analîzê yên serbixwe belav dike - ev di topolojiya me de îsbat dibe ku hem serverek ewlehiya pargîdaniyê û hem jî sensorek OT ya pîşesaziyê ya NOZOMI ya taybetî têr dike. Ev kapasîte hewcedariya guhêrbarên komkirina trafîkê yên duyemîn an brokerên pakêtan ji bo bicihkirinên bingehîn ên pir-amûran radike, stûnên çavdêriya tesîsên pîşesaziyê yên piçûk-heta-navîn hêsan dike û derengmayînê di navbera girtina trafîkê û çêkirina hişyariya tehdîdê de kêm dike.
8.6 Amadekariya Pabendbûna Demdirêj ji bo Fermanên Ewlekariya Sîber a Cîhanî
Çarçoveyên rêziknameyî yên ku binesaziya krîtîk birêve dibin (standarda ewlehiya sîber a pîşesaziyê ya IEC 62443, Rêbernameya NIS2 ya YE, standardên CIP ên Amerîkaya Bakur ji bo karûbarên enerjiyê) ji bo bersiva binpêkirinan û pejirandina denetimê qeydkirina trafîka torê ya bêkêmasî û neguhertî ferz dikin. Tapên pasîf ên Ethernet-a sifir girtina pakêtên xav ên neguherbar bêyî kurtkirin an guhertina çarçoveyê peyda dikin, delîlên dadwerî yên qebûlkirî çêdikin ku qeydên porta neynikê ya SPAN ji ber windabûna pakêtê ya xwerû û sînorkirinên fîlterkirina ASIC nikarin li hev bikin.
9. Rêbazên Çêtirîn ên Bicîhkirinê: Mezinahiya TAP-a Sifir, Kablokirin & Mîhengkirina Berdestbûna Bilind
Bi karanîna topolojiya cîhana rastîn a otobusa fîbera zengilî ya ILO-41, em baştirîn pratîkên teknîkî yên çalak ji bo endezyarên torê yên ku bicîhkirinên çavdêriya tap a pasîf a Ethernet-a sifir sêwiran dikin berhev dikin:
9.1 Rêbernameyên Hesabkirina Mezinahiya Tapê
○Ji bo hilbijartina dendika portan, girêdanên BASE-T yên sifir ên tevahî yên çavdêrîkirî li ser guhêrbarê komkirina otobusa zengilî ya pîşesaziyê bijmêrin: 16 portên tap ên sifir ên ML-TAP-2401B bi girêdanên derketinê yên otobusa pir-sepanî piştgirî didin tesîsên pîşesaziyê yên navîn û mezin.
○Ji bo berfirehkirina pêşerojê ya stûnên çavdêriya hîbrîd a tap a optîkî ya pasîf herî kêm 2 hêlên fîbera SFP veqetînin dema ku otobusa zengila ILO-41 ber bi herêmên hilberînê yên din ve diçe.
○Hesabkirina tevahîya bandwidthê ya girêdanên çavdêrîkirî: Kapasîteya 24 Gbps full-duplex a ML-TAP-2401B heta 16 girêdanên sifir ên Gigabit ên hevdem piştgirî dike ku bi rêjeya derbasbûna lûtkeyê ya %100 bêyî windabûna pakêtê dixebitin.
9.2 Standardên Kablokirin û Belavkirina Fizîkî
○Topolojiya Tap a Sifir a Rasterast (Diagram 1): Kabloya RJ45 ya bi parastî ya Cat6 di navbera guhêrbarê komkirina otobusa zengilê û portên têketinê yên ML-TAP-2401B de bicîh bikin da ku li hember destwerdana elektromagnetîk a ku di odeyên kontrolê yên pîşesaziyê de hevpar e bisekinin.
○Komika Tapên Optîkî ya Hîbrîd + Sifir (Diagrama 2): Ji bo parçekera optîkî ya pasîf a li jorê tapa sifir, kabloyên patch ên fîbera yek-modî yên windabûna kêm diyar bikin da ku yekparebûna sînyalê li seranserê lûleyên fîbera dûr û dirêj biparêzin.
○Sazkirina Rakê: Tapa sifir a Mylinking di rakek servera pîşesaziyê ya bi kontrolkirina avhewayê de li kêleka serverên ewlehiyê û senzorên NOZOMI OT saz bikin; yekîneyê di nav 5 metreyan de ji guhêrbarên hilberînê yên çavdêrîkirî bi cih bikin da ku qelsbûna kabloyan kêm bike.
9.3 Mîhengkirina Çavdêriya Berdestbûna Bilind
○Xwarinên Amûrên Çavdêriya Dual: Topolojiya referansa me bi mîhengkirina herikên derketinê yên paralel ji bo veqetandina amûrên analîzê yên IT û OT nîşan bidin da ku ji qutbûnên dîtinê yên yek-amûrê dûr bikevin.
○Dabînkirina Hêza Zêde: Ji bo tesîsên ku hewcedariyên hilberînê yên bêrawestan hene, du xetên hêzê yên 220 VAC li şasiya tapa sifir a ML-TAP-2401B bicîh bikin; relayên derbasbûna hardware wekî parastina têkçûna duyemîn kar dikin.
○Dubarebûna Çavdêriya Otobusa Zengilî: Ji bo bicihkirinên ILO-41 yên karûbarê enerjiyê yê ultra-krîtîk, heke guhêrbarê otobusa sereke were tamîrkirin, lêdanek sifir a duyemîn li ser guhêrbarek komkirina zengila fîberê ya zêde bicîh bikin da ku dîtina tevahî were parastin.
9.4 Kêmkirina Parastinê ji bo Amûrên Tapkirina Pasîf
○Amûrên tap ên sifir ên pasîf hewceyî ti nûvekirinên firmware yên birêkûpêk an guhertinên mîhengkirinê nînin - paceyên lênêrîna bernamekirî yên ku ji bo ji nû ve mîhengkirina porta SPAN ya guhêrbar a birêvebirî hewce ne ji holê radikin.
○Ji bo rêgirtina li xeletiyên girêdana navberî yên ku xwarinên girtina trafîka torê asteng dikin, sê mehan carekê kontrolên yekparebûna kabloyên fîzîkî li ser portên têlên sifir ên hundirîn pêk bînin.
○Nebûna gihîştina rêveberiya ji dûr ve rûbera êrîşê kêm dike; hemî teşhîsên hardware bi rêya nîşanderên rewşa LED-ên fîzîkî yên herêmî li ser panela pêşîn a ML-TAP-2401B têne kirin, ku vektorên êrîşa ji dûr ve ji holê radike.
10. Pirsên Teknîkî yên Pir tên Pirsîn (FAQ) ji bo Endezyarên Çavdêriya Torê
Ev beşa FAQ-ê pirsên lêgerîna SEO-ya Google-ê yên dûvikdirêj ji bo tap-a sifir, tap-a pasîf, û girtina trafîka tora pîşesaziyê hedef digire, û bersiva xalên êşa hevpar ên endezyar dide:
P1: Cudahiya di navbera Copper Tap, Ethernet Tap, û Passive Tap de çi ye?
Tapek ji sifir (ku jê re Ethernet Tap jî tê gotin) cureyê medyaya hardwareyê vedibêje: ew girêdanên Ethernet ên sifir ên Gigabit BASE-T bi rêya portên RJ45 yên rêzkirî dişopîne. Tapek Pasîf behsa mîmariya ewlehiyê dike: hardware ne xwediyê stûna IP, rêveberiya ji dûr ve, ne jî firmware-ya bikêrhatî ye, ku di navbera herêmên hilberîn û çavdêriyê de valahiyek hewayî diafirîne. Mylinking ML-TAP-2401B her du dabeşkirinan wekî tapek Ethernet a sifir a pasîf ji bo çavdêriya tora IT/OT ya yekbûyî dike yek.
P2: Ma Tapek Ethernet a Copper dikare portên neynikê yên switch SPAN ji bo çavdêriya ICS ya pîşesaziyê biguhezîne?
Belê, û ji bo jîngehên otobusa zengilî ya ILO-41-ê yên krîtîk-mîsyonê bi tundî tê pêşniyar kirin. Portên neynikê yên SPAN di dema zêdebûna trafîkê de pakêtan diavêjin, barê CPU-yê li ser guhêrbarên hilberînê dixin, û rûyên êrîşa rêveberiyê yên bikêrhatî hildigirin. Tapên Ethernet-ê yên sifir bêyî ku derengiya otomasyona pîşesaziyê têk bibin an torên hilberînê li xetereya ewlehiya sîber a zêde bixin, girtina trafîka duqatî ya bê windahî ya garantîkirî peyda dikin.
P3: Gelo ji bo xebitandina lûleya sifir a Mylinking ML-TAP-2401B pêdivî bi elektrîkê heye? Ger elektrîk qut bibe çi dibe?
Sînyalên Ethernetê yên sifir hewceyê nûjenkirina qata PHY ne, ji ber vê yekê yekîne dabînkerên hêza pîşesaziyê yên ducarî yên 100~240 VAC yên standard bikar tîne. Di rewşa qutbûna elektrîkê de, relayên derbasbûna mekanîkî yên entegre di cih de girêdana Ethernetê ya hilberîna rêzê kurt dikin, alavên têl ji rêya daneyê bi tevahî radikin da ku trafîka otomasyona otobusa zengila ILO-41 ya bênavber biparêzin. Têlên fîbera optîkî ya pasîf a paqij hewceyê dabînkirina hêzê nakin û di bicîhkirinên hîbrîd de ji bo çavdêriya lûleya fîbera bingehîn têne bikar anîn.
P4: Gelo yek şûşeya sifir a ML-TAP-2401B dikare di heman demê de gelek amûrên çavdêriya ewlehiyê têr bike?
Belê, wekî ku di topolojiya me ya pîşesaziyê de hatiye nîşandan. Tapa sifir kopiyên trafîka tevahî yên wekhev ji bo portên derketinê yên cuda dubare dike, û xwarina paralel a serverên ewlehiyê yên pargîdaniyê, sensorên OT yên pîşesaziyê, amûrên hilanîna pakêtê, û alavên dagirtina SIEM bêyî alavên komkirinê yên zêde piştgirî dike.
P5: Gelo Tap-a Ethernet-a sifir li gorî standardên ewlehiya sîber a pîşesaziyê yên wekî IEC 62443 e?
Bi tevahî lihevhatî. Sêwirana valahiya hewayî ya pasîf xetera tevgera alî ya di navbera herêman de ji holê radike, girtina pakêtên xav bê windahî fermanên çavdêriya otobusê ya domdar bicîh tîne, û relayên derbasbûna ji ber têkçûna hêzê xetereyên bêkarbûna alavên di rêzê de ji bo herêmên kontrola pîşesaziyê yên wekî otobusa zengilî ya serîlêdana ILO-41 ji holê radike.
P6: Kengê divê ez li şûna kopiyek sifir a serbixwe, kopiyek optîkî ya pasîf + kopiyek sifir bikar bînim?
Dema ku hûn trunkên otobusa zengilî ya fîbera optîk (FO) ya bingehîn dişopînin, ku tê de alavên xeta hêzdar rasterast li ser guhêrbarên hilberînê nayên danîn, stacka hîbrîd hilbijêrin. Dabeşkera optîkî ya sifir-hêz berî veguherîna bo Ethernet-a sifir trafîka fîberê kopî dike, û alavên tap-a sifir a Mylinking-a hêzdar ji otobusa fîbera otomasyona sereke vediqetîne da ku xetera xebitandinê kêm bike.
11. Encam: Bi çareseriyên Mylinking TAP re binesaziya dîtina torê ya xwe ji bo pêşerojê amade bikin
Ji ber ku torên OT yên pîşesaziyê yên wekî otobusa serîlêdana zengila fîberê ya ILO-41 bi binesaziya IT ya pargîdaniyê ya bi ewr ve girêdayî re berdewam dikin, xalên kor di girtina trafîka torê de qelsiya ewlehiya sîber a herî mezin ji bo rêxistinên çêkirin, enerjî û karûbarên krîtîk temsîl dikin. Amûrên çavdêriya kevn - di nav de portên neynika switch SPAN û ajanên li ser bingeha mêvandar - nikarin dîtina bê windahî, bê rîsk peyda bikin ku ji bo tespîtkirina malware ya pîşesaziyê, tevgera lateral a ransomware, û anomaliyên protokolê berî ku qutbûnên hilberînê yên biha an binpêkirinên daneyan çêbibin hewce ye.
Tapa Pasîf a Copper Ethernet a pir-portî ya ML-TAP-2401B ya Mylinking van valahiyên krîtîk bi hevberkirina komkirina trafîka medyaya cross-media ya pîvanbar, mîmariya ewlehiya pasîf, teknolojiya derbasbûna ewle ya asta pîşesaziyê, û belavkirina trafîka paralel a pir-amûr di amûrek yek-rafê de çareser dike. Topolojiyên me yên bicîhkirina pîşesaziyê yên ducarî du rêyên entegrasyonê yên nerm ji bo jîngehên otobusa zengila fîberê ya ILO-41 piştrast dikin: bicîhkirina rasterast a tapa sifir a hundurîn ji bo çavdêriya piçûk a hêsankirî, û pileya tapa pasîf a optîkî ya hîbrîd ji bo dîtina qurmê fîberê ya ultra-krîtîk bi dabeşkerên hêza sifir.
Ji bo tîmên ewlehiya torê û endezyariya OT ku pêşîniyê didin girtina tevahî ya trafîka torê, dema xebitandina hilberînê ya bê tawîz, û pabendbûna rêziknameyan, çîpên Ethernet ên sifir ên pasîf êdî ne binesaziya vebijarkî ne - ew bingeha neguhêrbar a bernameyên çavdêriya torê yên nûjen ên bêbawer pêk tînin. Portfoliyoya tevahî ya Mylinking a çîpên sifir, çîpên optîkî yên pasîf, û alavên dîtina torê ji bo navendên daneyên pargîdaniyan, mîmariyên otobusa zengilî ya ICS-ê yên pîşesaziyê, û tesîsên binesaziya krîtîk li çaraliyê cîhanê çareseriyên taybetî peyda dike.
Ji bo nirxandina lûleya sifir a ML-TAP-2401B ji bo boriya çavdêriya IT/OT ya we, pelê daneyên teknîkî yên tevahî bi rêya rûpela fermî ya hilberê dakêşin:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
Dema şandinê: 25ê Hezîrana 2026an
