TAP fibra óptica · TAP pasivo · redes OT · monitorización de red industrial · tráfico de red · ciberseguridad OT
Cómo instalar un TAP pasivo de fibra óptica en redes OT sin comprometer la disponibilidad. Presupuesto óptico, split ratio, instalación y monitorización.
I
En las redes industriales OT, la disponibilidad es prioritaria. Por este motivo, cualquier dispositivo que se incorpore a un enlace de producción debe evaluarse cuidadosamente para evitar introducir nuevos puntos de fallo.
Los TAP pasivos de fibra óptica permiten obtener una copia del tráfico de red para herramientas de monitorización, análisis y ciberseguridad sin depender de la configuración de los switches. Al ser dispositivos ópticos pasivos, no necesitan alimentación, software ni firmware y permiten mantener la visibilidad permanente del tráfico. Profitap especifica además que sus TAP de fibra proporcionan acceso in-line a enlaces de 1 a 400 Gbps.
¿Por qué utilizar un TAP pasivo en una red OT
TAP de fibra óptica en redes OT: guía de instalación y buenas prácticas
Las redes OT (Operational Technology) requieren una monitorización fiable del tráfico para mejorar la ciberseguridad, analizar protocolos industriales y diagnosticar incidencias sin afectar a la producción.
Una de las soluciones más eficaces para conseguir esta visibilidad es utilizar un TAP pasivo de fibra óptica. Este dispositivo permite obtener una copia del tráfico Ethernet directamente desde la capa física, sin depender de la configuración del switch y sin necesidad de alimentación eléctrica.
En esta guía repasamos las principales buenas prácticas para instalar un Fiber TAP en una red OT y los aspectos que conviene verificar antes y después de su puesta en marcha.
¿Qué es un TAP pasivo de fibra óptica?
Un Fiber TAP (Test Access Point) es un dispositivo óptico pasivo que se instala en línea entre dos equipos de red y proporciona una copia del tráfico para enviarla a herramientas de monitorización, análisis o ciberseguridad.
A diferencia de un puerto SPAN o Port Mirror, el TAP obtiene el tráfico directamente del enlace físico y no depende de la configuración del switch.
Principales ventajas en redes OT
- No necesita alimentación eléctrica.
- No incorpora software ni firmware.
- No introduce latencia de procesamiento.
- Es independiente del fabricante del switch.
- La desconexión de la herramienta de monitorización no afecta al enlace de producción.
- Permite disponer de un punto permanente de visibilidad del tráfico.
¿Por qué utilizar un TAP en una red industrial?
En una instalación OT, la disponibilidad de la red es prioritaria. Un TAP permite enviar una copia del tráfico hacia herramientas de diagnóstico, IDS, NDR, analizadores de protocolos o plataformas como Profitap IOTA, manteniendo separado el tráfico de producción del tráfico destinado al análisis.
Entre sus aplicaciones encontramos la monitorización de redes industriales, captura permanente de paquetes, análisis de incidencias y sistemas de detección de amenazas en infraestructuras OT.
1. Calcular el presupuesto óptico antes de instalar el TAP
Uno de los aspectos más importantes antes de instalar un TAP pasivo es comprobar el presupuesto óptico disponible en el enlace.
Para realizar este cálculo deben considerarse factores como:
- Potencia óptica del transmisor.
- Sensibilidad mínima del receptor.
- Longitud y tipo de fibra.
- Pérdidas en conectores.
- Pérdidas en empalmes.
- Pérdida de inserción introducida por el TAP.
Es recomendable mantener un margen de ingeniería suficiente para absorber pequeñas variaciones debidas al envejecimiento de los transceptores, suciedad en los conectores o futuras modificaciones de la instalación.
¿Qué puede ocurrir si la potencia óptica es insuficiente?
Cuando la potencia recibida se aproxima a la sensibilidad mínima del transceptor pueden aparecer problemas como:
- Errores CRC o FCS.
- Tramas Ethernet corruptas.
- Pérdida de paquetes.
- Inestabilidad del enlace.
- Interrupciones intermitentes de comunicación.
Por este motivo, el cálculo del presupuesto óptico debe realizarse antes de seleccionar el TAP y su relación de división óptica.
2. Elegir correctamente el Split Ratio
Los TAP pasivos de fibra óptica pueden suministrarse con diferentes Split Ratio o relaciones de división de la potencia óptica.
La elección debe equilibrar la potencia que continúa hacia el enlace de producción con la potencia disponible para los puertos de monitorización.
| Split Ratio | Consideración |
|---|---|
| 50/50 | Distribución equilibrada de la potencia óptica. |
| 60/40 | Mayor porcentaje de potencia hacia uno de los caminos. |
| 70/30 | Permite priorizar la potencia destinada al enlace de producción. |
| 80/20 | Puede resultar adecuado cuando se necesita conservar más potencia en producción. |
No existe un Split Ratio adecuado para todas las instalaciones. La elección depende del presupuesto óptico, los transceptores utilizados y la sensibilidad de los equipos de monitorización.
3. Comprobar tipo de fibra, conectores y velocidad
Antes de seleccionar un Fiber TAP es necesario identificar correctamente las características del enlace:
- Fibra monomodo o multimodo.
- Velocidad Ethernet del enlace.
- Tipo de conector: LC, SC, MPO u otros.
- Longitud de onda utilizada.
- Tipo de transceptores instalados.
Esta información permite seleccionar correctamente el modelo de TAP y evitar incompatibilidades durante la instalación.
4. Buenas prácticas durante la instalación
Mantener limpios los conectores
La contaminación de los conectores puede introducir pérdidas ópticas adicionales. Antes de realizar las conexiones es recomendable inspeccionar y limpiar los extremos de la fibra utilizando herramientas adecuadas.
Respetar el radio mínimo de curvatura
Las curvas excesivamente cerradas pueden aumentar la atenuación de la fibra y provocar degradaciones difíciles de detectar.
Especialmente dentro de armarios industriales, es importante respetar el radio mínimo recomendado para los latiguillos utilizados.
Identificar correctamente los enlaces
Una correcta identificación de los puertos y latiguillos facilita futuras intervenciones de mantenimiento y evita errores de conexión.
5. Comprobaciones después de instalar el TAP
Después de la puesta en marcha conviene verificar el correcto funcionamiento del enlace y comprobar que no se han introducido pérdidas excesivas.
Entre los parámetros que pueden supervisarse se encuentran:
- CRC Errors.
- FCS Errors.
- Input Errors.
- Interface Resets.
- Estabilidad del enlace.
En instalaciones críticas también puede ser conveniente verificar la potencia mediante un medidor óptico o realizar medidas adicionales con un OTDR.
TAP pasivo frente a Port Mirror o SPAN
Un puerto SPAN puede resultar adecuado para determinadas tareas de diagnóstico, pero un TAP proporciona una forma diferente de obtener visibilidad del tráfico.
| TAP pasivo | Port Mirror / SPAN |
|---|---|
| Acceso físico al tráfico. | Depende de la configuración del switch. |
| No necesita alimentación. | Forma parte de un equipo activo. |
| No necesita configuración. | Debe configurarse en el switch. |
| Punto permanente de monitorización. | Puede modificarse o deshabilitarse por configuración. |
| Especialmente interesante para monitorización continua. | Muy útil para análisis y diagnóstico puntual. |
¿Por qué son interesantes los TAP pasivos para redes OT?
Los entornos industriales requieren soluciones que proporcionen visibilidad sin añadir complejidad innecesaria a la infraestructura.
Al no necesitar alimentación ni software, un TAP pasivo de fibra proporciona un punto estable desde el que obtener tráfico para las herramientas de monitorización y ciberseguridad.
Puede utilizarse para enviar tráfico hacia:
- Sistemas IDS o NDR.
- Herramientas de análisis de protocolos.
- Capturadores de paquetes.
- Wireshark.
- Plataformas de análisis de red.
- Network Packet Brokers.
- Profitap IOTA.
¿Qué información necesitamos para seleccionar un Fiber TAP?
Para seleccionar correctamente un TAP de fibra óptica conviene disponer de la siguiente información:
- Velocidad del enlace.
- Tipo de fibra: SM o MM.
- Tipo de conectores.
- Distancia aproximada del enlace.
- Transceptores instalados.
- Potencia TX y sensibilidad RX, cuando estén disponibles.
- Herramienta o herramientas que recibirán el tráfico.
- Número de enlaces que se desea monitorizar.
Con estos datos podemos estudiar el presupuesto óptico y el Split Ratio adecuado para cada instalación.
Soluciones Profitap para visibilidad de redes OT
En Garma Electrónica trabajamos con las soluciones de visibilidad y monitorización de red de Profitap, incluyendo:
- Fiber TAP.
- Copper TAP.
- ProfiShark.
- Profitap IOTA.
- Network Packet Brokers (NPB).
Estas soluciones permiten construir diferentes arquitecturas de monitorización, desde una captura puntual de paquetes hasta plataformas permanentes de visibilidad para redes industriales e infraestructuras críticas.
Preguntas frecuentes sobre TAP de fibra óptica
¿Un TAP pasivo necesita alimentación?
No. Un TAP de fibra óptica puramente pasivo realiza la división de la señal mediante componentes ópticos y no necesita alimentación eléctrica.
¿Un TAP de fibra puede afectar al enlace?
El TAP introduce una determinada pérdida óptica, por lo que debe comprobarse previamente que el enlace dispone de suficiente presupuesto óptico.
¿Qué Split Ratio debo utilizar?
Depende de la potencia disponible en el enlace, la sensibilidad de los transceptores y los requisitos de la herramienta de monitorización. Por ello debe estudiarse cada instalación individualmente.
¿Puede utilizarse para redes industriales?
Sí. Los TAP permiten obtener visibilidad del tráfico Ethernet independientemente de la aplicación que utilice la red, por lo que pueden formar parte de arquitecturas de monitorización de redes OT.
¿Necesitas ayuda para seleccionar un TAP de fibra óptica?
En Garma Electrónica podemos ayudarte a definir la solución Profitap más adecuada para tu aplicación.
Analizamos las características del enlace, el tipo de fibra, la velocidad, los transceptores y las necesidades de monitorización para seleccionar el TAP y la arquitectura de visibilidad apropiados.
Consúltanos tu aplicación y te ayudaremos a seleccionar la solución adecuada.
Contenido técnico elaborado por Garma Electrónica tomando como referencia las recomendaciones de Profitap para la instalación de TAP pasivos de fibra óptica en entornos OT.
Fuente técnica: Profitap – Deploying Passive Fiber TAPs in OT Environments: Best Practices.
Para más información.
