1分4分光器在项目中的使用

14分光器在工程中的使用北京启明星辰信息安全技术前线技术中心安全工程部2023-6-2211分4分光器在工程中的使用 27页\l“_TOC_250005“一、概述 3\l“_TOC_250004“二、1分4分光器的使用 3\l“_TOC_250003“用户环境 3\l“_TOC_250002“使用1分4分光器 3\l“_TOC_250001“局部模块参数 5\l“_TOC_250000“光纤接头、光纤跳线及光纤转接器图示 6一、概述3台千兆网络安全设备，而需要交换机供给3路双向抓包口的状况。通常这种状况可以通过以下手段来实现：1、升级交换机的IOS，使交换机支持3路双向镜像。、假设交换机支持光口，可考虑使用分光器将出口的光分成2路或4路，然后分别接不同的网络安全设备。3、使用TAP分路器设备。IOSTAP价格极贵，少则2万多则4、5万。因此，多数状况下我们会考虑用第2种方法来实现。二、141用户环境：核心交换机为CISCO4503，带一个5484卡。要在该交换机上接3个网络安全设备，需要该交换机供给3路双向镜像。214交换机5484卡特性如下：WS-G54841000BASE-SX：SC850nm，传输距离550M(多模)，如以下图所示：承受的1分4分光器参数如下：千兆多模850波长，〔5484卡就是1000M多模850波长SC￥960定制。5484卡本身的特性要求插两1分4分光器接法如下：分光器入口光纤〔定了5米〕接交换机上5484卡的出光口〔SC口〕，而分光器的卡的入光口〔SC口〕，只有这样才能使5484卡亮灯并工作。分光器出口其余的3根光纤接口要依据自己工程中设备的接口状况选用SC口或LC口，光纤长度自己定。分光器外观如以下图所示：假设购置的分光器接口是SC口(大方口)，现场IDS或抓包设备是LC口〔小方口〕，可以实行如下方法解决：在分光器SC接口上，接SC-SC光纤转接器，转换SC-LC4接器的图示。局部模块参数下面列出交换机局部模块的参数，供大家参考。=====================================================================GBIC模块系列：WS-G54831000BASE-T：RJ-45接口,传输距离100MWS-G54841000BASE-SX：SC接口,波长850nm，传输距离550M(多模)WS-G54861000BASE-LX：SC接口,波长1310nm，传输距离10KM(单模)114分光器在工程中的使用WS-G5486-40KM1000BASE-LX：SC接口,波长1310nm，DFB,传输距离40KM(单模)WS-G54871000BASE-ZX：SC接口，波长1550nm，传输距离70KM-80KM(单模)WS-G5487-120KM1000BASE-ZXSC1550nm，DFB,APD，最大传输距离120KM(单模)=====================================================================SFP模块系列：GLC-T1000BASE-T：RJ-45接口,传输距离100MGLC-SX-MM1000BASE-SX：LC接口,波长850nm，传输距离500M(多模)GLC-LH-SM1000BASE-LX：LC接口,波长1310nm，传输距离10KM(单模)GLC-LH-SM-20KM1000BASE-LX：LC接口,波长1310nm，传输距离20KM(单模)GLC-ZX-SM1000BASE-ZX：LC接口,波长1550nm，传输距离70KM-80KM(单模)GLC-ZX-SM-120KM1000BASE-ZX：LC接口,波长1550nm，最大传输距离120KM(单模)光纤接头、光纤跳线及光纤转接器图示1、光纤接头图示如下：ST为卡口，FC为螺纹口,尺寸一样，都用于配线架2、SC-LC光纤跳线