1. Giới thiệu: Khoảng trống quan trọng trong khả năng hiển thị mạng hiện đại
Cơ sở hạ tầng CNTT doanh nghiệp toàn cầu và hệ thống OT công nghiệp đang đối mặt với một thách thức an ninh mạng chưa từng có: các tổ chức không thể giảm thiểu các mối đe dọa mạng nếu không thể giám sát đầy đủ. Khi các hệ thống điều khiển công nghiệp (ICS) như kiến trúc bus vòng quang ILO-41 mở rộng để tích hợp các bus ứng dụng kết nối đám mây, các liên kết mạng không được giám sát sẽ tạo ra các điểm mù cho mã độc tống tiền, sự lây lan mối đe dọa ngang, các bất thường về giao thức và truy cập thiết bị trái phép. Các phương pháp giám sát truyền thống—bao gồm các cổng phản chiếu SPAN của bộ chuyển mạch và các tác nhân giám sát dựa trên máy chủ—không thể cung cấp khả năng thu thập lưu lượng mạng hai chiều không mất dữ liệu dưới tải băng thông cao điểm, gây ra rủi ro không thể chấp nhận được đối với các hoạt động quan trọng.
Hướng dẫn kỹ thuật này sẽ phân tích chi tiết giải pháp hiển thị thông tin đạt tiêu chuẩn vàng:Đầu nối đồng (Đầu nối Ethernet / Đầu nối thụ động)Phần cứng. Các thiết bị điểm truy cập kiểm tra (TAP) tích hợp này cung cấp khả năng thu thập lưu lượng mạng chính xác 100%, không gây ảnh hưởng đến hoạt động mạng, phục vụ cho việc giám sát mạng, săn lùng mối đe dọa, phân tích pháp y và kiểm toán tuân thủ. Tập trung vào thiết bị TAP Ethernet Gigabit đa cổng bằng đồng Mylinking ML-TAP-2401B hàng đầu trong ngành, chúng tôi phân tích các cấu trúc triển khai công nghiệp thực tế cho mạng ứng dụng bus vòng quang ILO-41, so sánh kiến trúc TAP thụ động bằng đồng và quang học, và nêu rõ cách các TAP phần cứng chuyên dụng loại bỏ những hạn chế của các công cụ giám sát truyền thống để tăng cường bảo mật mạng đầu cuối.
Trong các lĩnh vực năng lượng, sản xuất, tài chính và cơ sở hạ tầng trọng yếu, các kỹ sư bảo mật CNTT/OT ưu tiên phần cứng TAP thụ động vì một lý do không thể bàn cãi: các thiết bị TAP Ethernet bằng đồng thụ động sao chép các gói mạng song công toàn phần mà không làm mất khung dữ liệu, không gây độ trễ hoặc tạo ra các bề mặt tấn công dễ bị khai thác trên các phân đoạn mạng sản xuất. Bài viết này đóng vai trò là nguồn tài liệu SEO toàn diện dành cho các kỹ sư đang nghiên cứu phần cứng thu thập lưu lượng mạng, đánh giá việc triển khai TAP thụ động và thiết kế các quy trình giám sát an ninh mạng mạnh mẽ phù hợp với các yêu cầu tuân thủ của ngành và doanh nghiệp.
Căn chỉnh mục đích tìm kiếm chính
Blog này tập trung vào các truy vấn tìm kiếm trên Google có tỷ lệ chuyển đổi cao:
○Thông tin bổ sung: Đầu nối cáp đồng là gì? Đầu nối thụ động so với cổng SPAN, giám sát công nghiệp đầu nối Ethernet
○Thương mại: Thiết bị chia tín hiệu Ethernet bằng đồng tốt nhất cho bảo mật mạng OT, thiết bị chia tín hiệu mạng thụ động đa cổng để thu thập lưu lượng truy cập.
○Giao dịch: Bảng thông số kỹ thuật thiết bị thu tín hiệu mạng Mylinking ML-TAP-2401B, triển khai thiết bị thu tín hiệu giám sát bus vòng công nghiệp.
2. Bộ chia tín hiệu bằng đồng, bộ chia tín hiệu Ethernet và bộ chia tín hiệu thụ động là gì? Các định nghĩa kỹ thuật cốt lõi
Để tránh nhầm lẫn thuật ngữ đối với các chuyên gia an ninh mạng, chúng tôi chính thức hóa từng từ khóa cốt lõi với ngữ cảnh phần cứng và vận hành:
2.1 Đầu nối đồng (Đầu nối Ethernet)
Copper Tap, hay còn gọi là Ethernet Tap, là một thiết bị vật lý giám sát mạng được thiết kế cho các liên kết Ethernet BASE-T bằng cáp đồng (cáp điện Gigabit 10/100/1000M). Được triển khai trực tiếp giữa hai điểm cuối mạng—chẳng hạn như các bộ chuyển mạch vòng công nghiệp và máy chủ giám sát an ninh—copper tap chia lưu lượng truy cập hai chiều thành hai luồng giống hệt nhau:
○Luồng dữ liệu trực tiếp chính: Được chuyển tiếp nguyên trạng đến thiết bị mạng sản xuất phía hạ lưu.
○Luồng giám sát trùng lặp: Được gửi đến phần cứng phân tích chuyên dụng (máy chủ bảo mật, cảm biến mối đe dọa công nghiệp NOZOMI NG-500R, đầu dò thu thập gói dữ liệu).
Không giống như việc sao chép dữ liệu dựa trên phần mềm, phần cứng bộ chia tín hiệu đồng sử dụng mạch lớp PHY chuyên dụng để tái tạo tín hiệu điện, đảm bảo thông lượng băng thông đầy đủ mà không bị mất gói dữ liệu trong các đợt tăng đột biến lưu lượng. Mylinking ML-TAP-2401B là một bộ chia tín hiệu đồng dạng mô-đun hỗ trợ 16 cổng đồng Gigabit BASE-T, lý tưởng để tổng hợp nhiều liên kết đồng công nghiệp và doanh nghiệp thành một nguồn cấp dữ liệu giám sát thống nhất duy nhất.
2.2 Chạm thụ động
Bộ chia tín hiệu thụ động (Passive Tap) là một phân lớp của phần cứng TAP mạng được định nghĩa bởi thiết kế không cần firmware và có cấu trúc điện tử tối thiểu. Có hai biến thể bộ chia tín hiệu thụ động khác nhau dành cho cơ sở hạ tầng hiện đại:
○Bộ chia quang thụ động: Thiết bị chia quang không cần nguồn điện dành cho các liên kết cáp quang (FO trong sơ đồ cấu trúc liên kết ILO-41 của chúng tôi). Sử dụng hiện tượng khúc xạ ánh sáng hoàn toàn thụ động để sao chép lưu lượng cáp quang mà không cần các thành phần điện; không cần nguồn điện, không có nguy cơ hỏng liên kết do mất điện phần cứng.
○Bộ chia Ethernet bằng đồngTrong khi các liên kết cáp đồng yêu cầu tái tạo tín hiệu PHY chủ động, các thiết bị chia tín hiệu cáp đồng cấp doanh nghiệp triển khai kiến trúc bảo mật thụ động: không có địa chỉ IP, không có giao diện web quản lý, không có khả năng truy cập từ xa. Thiết kế cách ly mạng này ngăn chặn các tác nhân đe dọa xâm nhập vào chính thiết bị chia tín hiệu để can thiệp vào lưu lượng truy cập đã thu thập hoặc xâm nhập vào mạng sản xuất.
Điểm khác biệt quan trọng: Tất cả các thiết bị thu tín hiệu thụ động đều loại bỏ các vectơ tấn công hiện có trên các thiết bị chuyển mạch, tường lửa hoặc tác nhân giám sát được quản lý, một yêu cầu cốt lõi đối với các khung bảo mật mạng không tin tưởng (zero-trust).
2.3 Các trường hợp sử dụng cốt lõi của việc thu thập lưu lượng mạng và giám sát mạng
Ghi lại lưu lượng mạng (Network Traffic Capture) mô tả quá trình ghi lại toàn bộ các gói Ethernet thô truyền qua các liên kết mạng để phục vụ cho việc phân tích sau sự kiện, phát hiện mối đe dọa theo thời gian thực và khắc phục sự cố hiệu suất. Giám sát mạng (Network Monitoring) là quy trình vận hành rộng hơn, tận dụng lưu lượng đã ghi lại để liên tục kiểm tra hành vi giao thức, phát hiện các mẫu kết nối bất thường và xác thực việc thực thi chính sách bảo mật mạng. Các thiết bị thu tín hiệu Ethernet thụ động bằng cáp đồng tạo thành lớp thu thập dữ liệu nền tảng cho cả hai quy trình, cung cấp lưu lượng hoàn chỉnh, không bị thay đổi cho các máy chủ SIEM, cảm biến IDS công nghiệp và nền tảng phân tích hiệu suất mạng.
3. Cổng TAP thụ động so với cổng SPAN/Mirror: Tại sao TAP phần cứng chiếm ưu thế trong giám sát các hệ thống quan trọng
Nhiều tổ chức ban đầu dựa vào các cổng phản chiếu SPAN (Switched Port Analyzer) của bộ chuyển mạch để có được khả năng hiển thị lưu lượng truy cập với chi phí thấp, nhưng cách tiếp cận này tạo ra các điểm mù nghiêm trọng trong môi trường công nghiệp và doanh nghiệp có lưu lượng truy cập cao. Dưới đây là phân tích kỹ thuật so sánh phần cứng chia tín hiệu đồng thụ động với phản chiếu SPAN, với những tác động trực tiếp đến bảo mật mạng và khả năng thu thập lưu lượng mạng đáng tin cậy:
| Tiêu chí đánh giá | Bộ chia tín hiệu Ethernet thụ động bằng đồng (Mylinking ML-TAP-2401B) | Chuyển mạch cổng SPAN/Mirror |
| Độ trung thực của việc thu thập gói tin | Ghi lại gói dữ liệu hai chiều không mất mát 100%; tất cả các khung hình được sao chép bất kể tải băng thông. | Hiện tượng mất gói dữ liệu nghiêm trọng trong các đợt tăng đột biến lưu lượng; lỗi tràn bộ đệm ASIC của bộ chuyển mạch dẫn đến việc loại bỏ các gói dữ liệu nguy hiểm. |
| Tác động độ trễ liên kết | Độ trễ chèn lớp PHY gần bằng không (<0,1µs); không gây gián đoạn cho hoạt động giao tiếp ICS công nghiệp thời gian thực. | Không có độ trễ liên kết trực tiếp, nhưng tiêu tốn tài nguyên CPU/ASIC hạn chế của bộ chuyển mạch, làm giảm hiệu suất sản xuất. |
| Bề mặt tấn công bảo mật | Không có địa chỉ IP/MAC, không có quản lý từ xa, không có lỗ hổng phần mềm; tách biệt hoàn toàn giữa khu vực sản xuất và khu vực giám sát. | Thiết bị chuyển mạch được quản lý có đầy đủ bề mặt tấn công; kẻ tấn công có thể sửa đổi cấu hình sao lưu để che giấu lưu lượng truy cập di chuyển ngang. |
| Hỗ trợ song công toàn phần | Tự động thu nhận đồng thời cả lưu lượng truyền (Tx) và nhận (Rx) trên mọi liên kết cáp đồng. | Nhiều thiết bị chuyển mạch cấp thấp/trung bình chỉ phản chiếu một chiều lưu lượng truy cập, bỏ sót các luồng thông tin đe dọa quan trọng. |
| Khả năng tương thích OT công nghiệp | Được thiết kế cho các cấu trúc bus vòng công nghiệp hoạt động liên tục; rơle bỏ qua phần cứng duy trì tính liên tục của kết nối trong trường hợp mất nguồn điện nhánh. | Việc cấu hình lại SPAN của thiết bị chuyển mạch yêu cầu thời gian ngừng hoạt động của mạng sản xuất; việc cập nhật phần mềm có nguy cơ làm gián đoạn quy trình tự động hóa bus ILO-41. |
| Khả năng mở rộng tổng hợp | ML-TAP-2401B tổng hợp 16 liên kết cáp đồng và 8 cổng SFP quang thành các đầu ra giám sát thống nhất. | Giới hạn ở 2–4 phiên sao chép trên mỗi khung chuyển mạch; việc tổng hợp lưu lượng truy cập giữa các thiết bị chuyển mạch đòi hỏi các giải pháp định tuyến phức tạp. |
| Tuân thủ pháp y | Thu thập toàn bộ dữ liệu gói thô, không bị thay đổi bởi logic lọc của thiết bị chuyển mạch. | Các chip ASIC của bộ chuyển mạch sẽ cắt bớt các gói dữ liệu lớn và lọc các khung dữ liệu có độ ưu tiên thấp, làm mất hiệu lực bằng chứng tuân thủ nhật ký kiểm toán. |
Đối với các mạng ICS công nghiệp như bus ứng dụng vòng quang ILO-41, việc mất gói dữ liệu từ các cổng phản chiếu SPAN tạo ra rủi ro vận hành không thể khắc phục: việc bỏ sót các bất thường của giao thức Modbus, Profinet hoặc EtherNet/IP có thể dẫn đến thời gian ngừng hoạt động ngoài kế hoạch của nhà máy hoặc các vụ tấn công ransomware công nghiệp. Các thiết bị lấy tín hiệu thụ động bằng đồng loại bỏ rủi ro này bằng cách đảm bảo khả năng hiển thị toàn bộ lưu lượng mà không gây quá tải cho phần cứng chuyển mạch sản xuất.
4. So sánh giữa bộ chia Ethernet thụ động quang học và bộ chia Ethernet bằng đồng: Triển khai bus vòng trong công nghiệp
Hai sơ đồ cấu trúc liên kết tham chiếu của chúng tôi minh họa hai chiến lược triển khai cho cơ sở hạ tầng bus vòng cáp quang ILO-41, nêu bật thời điểm nên chọn bộ chia tín hiệu quang thụ động so với bộ chia tín hiệu Ethernet đồng Mylinking cho các đường dẫn giám sát mạng và bảo mật mạng:
Sơ đồ cấu trúc 1: Triển khai đường dây cáp đồng trực tiếp (Sơ đồ tham khảo 1)
○Tổng quan kiến trúc: Bộ chuyển mạch bus vòng quang chính kết nối trực tiếp với bộ chia tín hiệu đồng Mylinking ML-TAP-2401B thông qua cáp điện Gigabit BASE-T. Bộ chia tín hiệu đồng này chia lưu lượng truy cập đến hai điểm cuối giám sát phía hạ lưu:
- Lenovo Security Server (phân tích mối đe dọa CNTT doanh nghiệp, thu thập dữ liệu SIEM)
- Cảm biến OT công nghiệp NOZOMI NG-500R (phát hiện bất thường giao thức ICS)
○Trường hợp sử dụng lý tưởng: Các địa điểm mà bộ chuyển mạch lõi bus vòng có các cổng RJ45 bằng đồng dự phòng, và các nhóm kỹ thuật ưu tiên việc tổng hợp lưu lượng một giai đoạn đơn giản mà không cần phần cứng chia tách cáp quang trung gian.
○Lợi ích cốt lõi: Ít linh kiện triển khai vật lý hơn, nguồn cấp dữ liệu giám sát thống nhất dựa trên cáp đồng cho cả công cụ bảo mật CNTT và OT, đơn giản hóa việc bảo trì cáp cho các kỹ thuật viên công nghiệp tại chỗ.
Cấu trúc 2: Bộ chia tín hiệu quang thụ động lai kết hợp với bộ chia tín hiệu đồng (Sơ đồ tham khảo 2)
○Tổng quan kiến trúc: Một thiết bị TAP thụ động quang học không cần nguồn được lắp đặt nối tiếp trên đường trục cáp quang (FO) kết nối với bộ chuyển mạch vòng ILO-41. Tín hiệu giám sát cáp quang được chia tách chuyển đổi thành tín hiệu đồng Gigabit, cấp vào thiết bị tách tín hiệu tổng hợp Mylinking ML-TAP-2401B, thiết bị này sao chép lưu lượng truy cập đến máy chủ bảo mật và cảm biến công nghiệp NOZOMI.
○Trường hợp sử dụng lý tưởng: Các khu công nghiệp nơi đường trục cáp quang mang lưu lượng tự động hóa quan trọng và các nhóm kỹ thuật không thể ngắt các cổng chuyển mạch cáp đồng để triển khai bộ chia tín hiệu quang. Bộ chia tín hiệu quang thụ động hoạt động mà không cần nguồn điện, loại bỏ các điểm lỗi đơn lẻ trên đường truyền cáp quang chính.
○Lợi ích cốt lõi: Cách ly hoàn toàn vòng cáp quang sản xuất khỏi phần cứng giám sát có nguồn điện; bộ chia quang thụ động không gây ra rủi ro hỏng hóc điện; hỗ trợ giám sát đường trục cáp quang đường dài trước khi lưu lượng chuyển đổi sang Ethernet cáp đồng.
Khung quyết định: So sánh TAP thụ động quang học với TAP đồng
○Triển khai thiết bị Mylinking Copper Tap độc lập (ML-TAP-2401B): Khi giám sát các liên kết BASE-T bằng cáp đồng, tổng hợp nhiều điểm cuối điện hoặc kết hợp các công cụ giám sát CNTT/OT trong một hệ thống hiển thị gắn trên giá đỡ duy nhất.
○Triển khai hệ thống kết nối quang lai + cáp đồng: Khi phương tiện truyền dẫn chính trong sản xuất là cáp quang, cần có phần cứng thụ động không tiêu thụ điện năng cho các đường trục tự động hóa quan trọng, hoặc các liên kết cáp quang đường dài cần được chia tách trước khi chuyển đổi sang cáp đồng.
5. Phân tích chuyên sâu: Kiến trúc kỹ thuật của bộ chia Ethernet đa cổng Mylinking ML-TAP-2401B sử dụng cáp đồng
Là thành phần phần cứng trung tâm trong cả hai cấu trúc giám sát công nghiệp tham chiếu, thiết bị thu tín hiệu Ethernet đồng Mylinking ML-TAP-2401B cung cấp khả năng thu thập lưu lượng mạng thụ động cấp doanh nghiệp và công nghiệp với thông lượng tối đa 24 Gbps song công toàn phần. Được thiết kế để giải quyết những hạn chế về khả năng mở rộng của các thiết bị thu tín hiệu đồng cơ bản một cổng, thiết bị này tích hợp các giao diện đồng và quang học dạng mô-đun để giám sát mạng đa phương tiện thống nhất.
5.1 Thông số kỹ thuật phần cứng cốt lõi
○Cấu hình cổng: 16 cổng kết nối đồng BASE-T 10/100/1000M + 8 khe cắm quang SFP Gigabit
○Tổng dung lượng băng thông: Xử lý lưu lượng hai chiều 24 Gbps
○Thiết kế bảo mật thụ động quan trọng: Không có ngăn xếp IP tích hợp, không có cổng quản lý web, bề mặt tấn công bằng không cho các tác nhân đe dọa.
○Rơle bỏ qua an toàn phần cứng: Mỗi cổng đồng nối tiếp đều bao gồm rơle bỏ qua cơ khí. Trong trường hợp mất nguồn điện, rơle sẽ ngay lập tức làm ngắn mạch liên kết sản xuất, duy trì lưu lượng tự động hóa bus vòng ILO-41 không bị gián đoạn — một tính năng thiết yếu cho các yêu cầu về thời gian hoạt động của hệ thống OT công nghiệp.
○Nguồn điện đầu vào: Bộ nguồn tiêu chuẩn 220 VAC gắn trên giá đỡ, tương thích với các tiêu chuẩn điện công nghiệp toàn cầu (phù hợp với cơ sở hạ tầng điện được thể hiện trong sơ đồ bố trí của chúng tôi).
○Kiểu dáng lắp đặt: Khung gắn tủ rack 1U cho các tủ máy chủ công nghiệp tiêu chuẩn, kích thước nhỏ gọn phù hợp với các phòng điều khiển có không gian hạn chế.
○Các quy trình giám sát được hỗ trợ: Tổng hợp lưu lượng, sao chép gói tin hai chiều, hợp nhất liên kết cáp quang/cáp đồng, phân phối lưu lượng đa công cụ đến máy chủ bảo mật, cảm biến IDS và thiết bị thu thập dữ liệu pháp y.
5.2 Những điểm khác biệt chính so với các sản phẩm vòi nước bằng đồng cạnh tranh
○Hỗ trợ đa phương tiện: Sự kết hợp độc đáo giữa 16 cổng chia tín hiệu đồng và 8 khe cắm quang SFP giúp loại bỏ nhu cầu sử dụng bộ chia quang và thiết bị chia tín hiệu đồng riêng biệt trong môi trường CNTT/OT lai. Các thiết bị chia tín hiệu đồng của đối thủ cạnh tranh chỉ giới hạn ở giao diện RJ45 BASE-T.
○Phân phối lưu lượng đa công cụ: Một thiết bị chia tín hiệu đồng ML-TAP-2401B duy nhất có thể đồng thời cung cấp lưu lượng cho nhiều công cụ giám sát (máy chủ bảo mật + cảm biến NOZOMI OT trong cấu trúc liên kết của chúng tôi) mà không cần phần cứng tổng hợp bổ sung, giúp giảm không gian tủ rack và chi phí triển khai.
○Độ tin cậy cấp công nghiệp: Mạch PHY được gia cường chịu được sự dao động điện áp thường gặp trong các nhà máy sản xuất và năng lượng; rơle bypass cơ khí vượt quá yêu cầu về thời gian hoạt động tiêu chuẩn của ngành đối với mạng tự động hóa ICS.
○Khả năng giám sát thụ động có thể mở rộng: Thiết kế cổng dạng mô-đun cho phép mở rộng dần các liên kết được giám sát khi mạng ứng dụng bus vòng ILO-41 phát triển, tránh việc phải thay thế toàn bộ phần cứng trong quá trình nâng cấp cơ sở hạ tầng.
5.3 Kỹ thuật bảo mật bộ chia Ethernet bằng đồng
Trong khi các bộ chia Ethernet bằng đồng cần nguồn điện để tái tạo tín hiệu PHY, ML-TAP-2401B của Mylinking lại thực hiện các nguyên tắc bảo mật thụ động nghiêm ngặt:
○Không có hệ điều hành có thể cấu hình, kênh cập nhật phần mềm hoặc giao thức truy cập từ xa.
○Phân tách lưu lượng truy cập một chiều vật lý giữa các cổng đầu vào sản xuất và các cổng đầu ra giám sát, tạo ra một khoảng cách vật lý vĩnh viễn.
○Không có sự sửa đổi, lọc hoặc cắt xén gói dữ liệu; mọi gói dữ liệu được thu thập đều được chuyển đến các công cụ giám sát ở trạng thái nguyên bản không bị thay đổi để phục vụ cho việc phân tích pháp y an ninh mạng hợp lệ.
6. Cấu trúc triển khai OT công nghiệp thực tế: Nghiên cứu trường hợp giám sát bus vòng ILO-41
Hai sơ đồ mạng đính kèm mô tả việc triển khai khả năng hiển thị an ninh mạng đầu cuối cho một bus vòng quang ILO-41, một kiến trúc bus ứng dụng công nghiệp được triển khai rộng rãi trong sản xuất, xử lý nước và cơ sở hạ tầng năng lượng quan trọng. Bên dưới, chúng tôi sẽ phân tích vai trò của từng thành phần trong quy trình thu thập lưu lượng mạng và cách thiết bị chia tín hiệu đồng Mylinking ML-TAP-2401B thống nhất quy trình giám sát CNTT và OT.
6.1 Lớp mạng sản xuất cốt lõi: Bus vòng quang ILO-41
○Bốn bộ chuyển mạch quản lý công nghiệp tạo thành một cấu trúc liên kết vòng quang học (FO) dự phòng, truyền tải lưu lượng tự động hóa công nghiệp BUS Aplicaciones (BUS ứng dụng). Các giao thức truyền tải qua vòng này bao gồm giao tiếp ICS thời gian thực (Profinet, Modbus TCP, OPC UA) cùng với lưu lượng ứng dụng TCP/IP tiêu chuẩn của doanh nghiệp.
○Thiết kế vòng cáp quang dự phòng loại bỏ các điểm lỗi đơn lẻ trong hoạt động sản xuất, đảm bảo việc giám sát không mất dữ liệu và không ảnh hưởng đến hoạt động thông qua phần cứng thu tín hiệu thụ động là điều không thể thiếu — bất kỳ lỗi nào của phần cứng giám sát cũng không thể làm gián đoạn đường truyền vòng.
○Bộ chuyển mạch tổng hợp bus vòng chính đóng vai trò là điểm thoát duy nhất cho lưu lượng được phân chia đến cụm giám sát đường dây đồng Mylinking.
6.2 Lớp tổng hợp đầu ra đồng Mylinking ML-TAP-2401B
Bộ chia tín hiệu bằng đồng trung tâm này là cầu nối quan trọng giúp kết nối cơ sở hạ tầng OT sản xuất với các công cụ phân tích bảo mật ở khâu sau, thực hiện hai chức năng cốt lõi:
○Nhận toàn bộ lưu lượng truy cập hai chiều được sao chép từ bus vòng ILO-41 (kết nối trực tiếp bằng cáp đồng hoặc thông qua bộ chia quang thụ động ở phía thượng nguồn).
○Sao chép đồng thời các luồng lưu lượng truy cập giống hệt nhau đến hai thiết bị giám sát chuyên dụng:
a. Lenovo Security Server: Máy chủ lưu trữ quy trình làm việc bảo mật mạng CNTT doanh nghiệp, chạy phần mềm SIEM, công cụ săn lùng mối đe dọa và lưu trữ phân tích gói tin để phát hiện các mối đe dọa TCP/IP (liên lạc C2 của phần mềm tống tiền, truy cập máy tính từ xa trái phép, đánh cắp dữ liệu).
b. Cảm biến công nghiệp NOZOMI NG-500R Sonda: Nền tảng IDS chuyên dụng cho hệ thống vận hành (OT) phân tích các giao thức tự động hóa công nghiệp để phát hiện các mối đe dọa đặc thù của hệ thống điều khiển công nghiệp (ICS): sửa đổi PLC trái phép, độ trễ bus bất thường, xâm phạm giao tiếp thiết bị hiện trường và các phần mềm độc hại công nghiệp.
6.3 Cơ sở hạ tầng điện
Toàn bộ hệ thống giám sát (đầu nối đồng Mylinking, cảm biến công nghiệp NOZOMI) hoạt động trên nguồn điện công nghiệp tiêu chuẩn 220 VAC, phù hợp với các tiêu chuẩn điện nhà máy toàn cầu và loại bỏ phần cứng chuyển đổi điện năng tốn kém cho các triển khai công nghiệp xuyên biên giới.
6.4 Tóm tắt các sự đánh đổi khi triển khai cấu trúc liên kết
○Sơ đồ kết nối trực tiếp bằng cáp đồng (Sơ đồ 1): Cấu trúc phần cứng đơn giản, lý tưởng cho các cơ sở có cổng đồng dự phòng trên bộ chuyển mạch tổng hợp bus vòng, giúp giảm số lượng cáp vật lý và phần cứng.
○Bộ chia tín hiệu quang thụ động lai (Sơ đồ 2): Bộ chia quang không tiêu thụ điện năng được lắp đặt nối tiếp trên đường trục quang trước khi chuyển đổi sang cáp đồng, loại bỏ rủi ro phần cứng điện trên vòng quang sản xuất chính, phù hợp với các địa điểm cơ sở hạ tầng quan trọng có rủi ro cao, nơi phần cứng có nguồn điện được lắp đặt nối tiếp bị cấm trên các đường trục tự động hóa lõi.
7. Quy trình từng bước: Thu thập lưu lượng mạng từ đầu đến cuối và phát hiện mối đe dọa
Dựa trên cấu trúc liên kết mạng vòng ILO-41 của chúng tôi làm tham chiếu, chúng tôi phác thảo quy trình vận hành hoàn chỉnh được hỗ trợ bởi các thiết bị chia tín hiệu Ethernet thụ động bằng đồng Mylinking để giám sát mạng toàn diện và đảm bảo an ninh mạng:
○Tạo lưu lượng truy cập sản xuấtCác thiết bị công nghiệp, giao diện người máy (HMI) và máy chủ ứng dụng truyền tải lưu lượng ICS và doanh nghiệp hai chiều qua bus vòng quang ILO-41 dự phòng.
○Giai đoạn phân luồng giao thông (Hai đường dẫn triển khai):
- Đường dẫn A (Kết nối trực tiếp bằng cáp đồng): Bộ chuyển mạch tổng hợp chuyển tiếp toàn bộ luồng lưu lượng truy cập qua cáp đồng RJ45 đến cổng đầu vào nội tuyến của thiết bị kết nối bằng cáp đồng ML-TAP-2401B.
- Đường dẫn B (Bộ chia quang lai TAP): Bộ chia quang thụ động không cần nguồn điện sao chép lưu lượng bus quang; chuyển đổi thành tín hiệu đồng Gigabit để cấp cho bộ chia tổng hợp Mylinking.
○Sao chép vòi đồng thụ độngML-TAP-2401B tái tạo luồng dữ liệu sản xuất không bị chỉnh sửa cho hoạt động bus vòng phía hạ lưu, đồng thời tạo ra hai bản sao giám sát giống hệt nhau thông qua mạch lấy tín hiệu thụ động.
○Nguồn cấp dữ liệu phân tích bảo mật song song:
- Luồng 1: Lưu lượng truy cập trùng lặp được định tuyến đến Máy chủ Bảo mật doanh nghiệp để phát hiện mối đe dọa CNTT, lưu trữ toàn bộ gói dữ liệu và tạo nhật ký kiểm toán tuân thủ.
- Luồng dữ liệu 2: Luồng dữ liệu giống hệt được gửi đến cảm biến công nghiệp NOZOMI NG-500R để phân tích giao thức OT theo thời gian thực và cảnh báo sự cố công nghiệp.
○Quy trình ứng phó mối đe dọa thống nhấtCả hai thiết bị đều đối chiếu dữ liệu lưu lượng mạng đã thu thập được để tạo ra các cảnh báo bảo mật CNTT/OT đa miền, cho phép các nhóm bảo mật khắc phục các mối đe dọa trước khi xảy ra sự gián đoạn trên hệ thống sản xuất.
○Phân tích hồi cứu pháp yDữ liệu gói thô, không mất mát được thu thập thông qua thiết bị thu tín hiệu bằng đồng được lưu giữ để phục vụ điều tra pháp y sau khi xảy ra vi phạm, đáp ứng các yêu cầu quy định về nhật ký kiểm toán lưu lượng mạng không thể thay đổi.
Quy trình này minh họa lý do tại sao các thiết bị thu tín hiệu Ethernet thụ động bằng đồng là nền tảng cho bảo mật mạng công nghiệp theo mô hình không tin tưởng (zero-trust): mọi gói dữ liệu truyền qua bus ứng dụng ILO-41 quan trọng đều được thu thập đầy đủ mà không ảnh hưởng đến thời gian hoạt động của hệ thống hoặc tính toàn vẹn dữ liệu.
8. Những ưu điểm chính của bộ chia tín hiệu đồng thụ động Mylinking dành cho bảo mật mạng doanh nghiệp và công nghiệp.
Phần này mở rộng các truy vấn tìm kiếm SEO có ý định cao tập trung vào các lợi ích về đầu nối cáp đồng, đầu nối thụ động và bảo mật mạng, được sắp xếp để dễ đọc theo giá trị vận hành của CNTT và OT:
8.1 Ghi lại lưu lượng mạng không mất dữ liệu 100%, ngay cả khi tải băng thông cao điểm
Không giống như các cổng phản chiếu SPAN của bộ chuyển mạch thường làm mất các gói dữ liệu nguy hiểm trong thời gian lưu lượng truy cập tăng đột biến, phần cứng thu tín hiệu đồng Mylinking sử dụng mạch vật lý chuyên dụng để sao chép mọi khung dữ liệu truyền qua các liên kết đồng được giám sát. Đối với môi trường bus vòng ILO-41 công nghiệp, điều này loại bỏ các điểm mù đối với các bất thường trong giao thức tự động hóa nhạy cảm về thời gian và các đợt truyền thông phần mềm độc hại gây ra các sự cố vận hành nghiêm trọng. Khả năng thu/nhận tín hiệu hai chiều hoàn chỉnh cung cấp đầy đủ ngữ cảnh cho quy trình giám sát mạng và phân tích pháp y.
8.2 Kiến trúc bảo mật thụ động loại bỏ các bề mặt tấn công
Là một biến thể thu thập dữ liệu thụ động, thiết bị thu thập dữ liệu bằng đồng ML-TAP-2401B không có địa chỉ IP, không có giao diện quản lý phần mềm và không có khả năng truy cập từ xa. Các tác nhân đe dọa không thể nhắm mục tiêu vào phần cứng thu thập dữ liệu để can thiệp vào lưu lượng truy cập đã thu thập, vô hiệu hóa các nguồn cấp dữ liệu giám sát hoặc chuyển hướng từ vùng phân tích bảo mật trở lại bus ứng dụng ILO-41 sản xuất — một tính năng không thể thiếu đối với các khung bảo mật mạng không tin cậy và tuân thủ các quy định an ninh mạng công nghiệp nghiêm ngặt (NIS2, IEC 62443, CCPA).
8.3 Rơle bỏ qua phần cứng an toàn đảm bảo thời gian hoạt động liên tục của hệ thống công nghiệp
Tất cả các cổng lấy tín hiệu bằng đồng tích hợp đều có rơle bỏ qua an toàn cơ khí. Nếu ML-TAP-2401B mất nguồn điện 220 VAC, các tiếp điểm kim loại sẽ ngay lập tức làm ngắn mạch liên kết Ethernet sản xuất, loại bỏ hoàn toàn cổng lấy tín hiệu khỏi đường dẫn dữ liệu. Thiết kế này loại bỏ rủi ro điểm lỗi duy nhất thường gặp ở phần cứng giám sát chủ động, một yêu cầu bắt buộc đối với cơ sở hạ tầng bus vòng quang công nghiệp dự phòng như kiến trúc ILO-41, nơi bất kỳ thời gian ngừng hoạt động nào của liên kết đều gây ra tổn thất sản xuất hoặc sản xuất năng lượng tốn kém.
8.4 Tổng hợp lưu lượng đa phương tiện thống nhất giúp giảm độ phức tạp khi triển khai
Sự kết hợp độc đáo giữa 16 cổng chia tín hiệu Gigabit bằng đồng và 8 khe cắm quang SFP của ML-TAP-2401B giúp hợp nhất việc giám sát cả liên kết mạng bằng đồng và quang trong một thiết bị rack 1U duy nhất. Các tổ chức triển khai cơ sở hạ tầng CNTT/OT lai (các bus tự động hóa vòng quang + các phân đoạn máy chủ doanh nghiệp bằng đồng) sẽ loại bỏ nhu cầu triển khai các bộ chia tín hiệu quang thụ động riêng biệt và các cổng chia tín hiệu đồng đơn, giúp giảm chi phí đầu tư phần cứng, diện tích sử dụng rack và chi phí bảo trì tại chỗ.
8.5 Phân phối lưu lượng đa công cụ song song tối ưu hóa cơ sở hạ tầng giám sát mạng
Một thiết bị chia tín hiệu đồng trục Mylinking duy nhất có thể đồng thời phân phối các bản sao lưu lượng truy cập đầy đủ giống hệt nhau đến nhiều thiết bị phân tích độc lập—điều này được chứng minh trong sơ đồ mạng của chúng tôi, vừa cung cấp dữ liệu cho máy chủ bảo mật doanh nghiệp, vừa cho cảm biến OT công nghiệp chuyên dụng của NOZOMI. Khả năng này loại bỏ yêu cầu về các bộ chuyển mạch tổng hợp lưu lượng hoặc bộ điều khiển gói tin thứ cấp cho các triển khai đa công cụ cơ bản, đơn giản hóa các hệ thống giám sát cơ sở công nghiệp quy mô nhỏ đến trung bình và giảm độ trễ giữa việc thu thập lưu lượng và tạo cảnh báo mối đe dọa.
8.6 Sự sẵn sàng tuân thủ dài hạn đối với các quy định an ninh mạng toàn cầu
Các khuôn khổ pháp lý quản lý cơ sở hạ tầng trọng yếu (tiêu chuẩn an ninh mạng công nghiệp IEC 62443, Chỉ thị NIS2 của EU, tiêu chuẩn CIP của Bắc Mỹ dành cho các công ty điện lực) yêu cầu ghi nhật ký lưu lượng mạng đầy đủ và không bị thay đổi để phục vụ cho việc ứng phó sự cố và xác thực kiểm toán. Các thiết bị thu tín hiệu Ethernet thụ động bằng cáp đồng cung cấp khả năng thu thập gói dữ liệu thô không bị biến đổi mà không cắt xén hoặc sửa đổi khung dữ liệu, tạo ra bằng chứng pháp y có thể chấp nhận được mà nhật ký cổng phản chiếu SPAN không thể sánh kịp do mất gói dữ liệu vốn có và các hạn chế lọc của ASIC.
9. Các phương pháp triển khai tối ưu: Kích thước TAP đồng, cáp và cấu hình khả năng hoạt động liên tục
Dựa trên cấu trúc liên kết thực tế của mạng vòng cáp quang ILO-41, chúng tôi tổng hợp các thực tiễn kỹ thuật tốt nhất có thể áp dụng cho các kỹ sư mạng khi thiết kế hệ thống giám sát điểm truy cập thụ động Ethernet cáp đồng:
9.1 Hướng dẫn tính toán kích thước vòi
○Đếm tổng số liên kết BASE-T bằng đồng được giám sát trên bộ chuyển mạch tổng hợp bus vòng công nghiệp để chọn mật độ cổng: 16 cổng tap bằng đồng của ML-TAP-2401B hỗ trợ các cơ sở công nghiệp quy mô vừa và lớn với nhiều liên kết đầu ra bus ứng dụng.
○Hãy dành tối thiểu 2 khe cắm cáp quang SFP để mở rộng các cụm giám sát lai lấy tín hiệu quang thụ động trong tương lai khi bus vòng ILO-41 được mở rộng sang các khu vực sản xuất khác.
○Tính toán tổng băng thông tích hợp của các liên kết được giám sát: Dung lượng song công toàn phần 24 Gbps của ML-TAP-2401B hỗ trợ tối đa 16 liên kết đồng Gigabit hoạt động đồng thời ở mức thông lượng tối đa 100% với tỷ lệ mất gói bằng không.
9.2 Tiêu chuẩn về cáp và triển khai vật lý
○Sơ đồ kết nối trực tiếp bằng cáp đồng (Sơ đồ 1): Sử dụng cáp RJ45 bọc chống nhiễu Cat6 giữa bộ chuyển mạch tổng hợp bus vòng và các cổng đầu vào ML-TAP-2401B để chống lại nhiễu điện từ thường gặp trong các phòng điều khiển công nghiệp.
○Hệ thống chia tín hiệu quang lai + nhánh đồng (Sơ đồ 2): Chỉ định dây vá quang đơn mode tổn hao thấp cho bộ chia quang thụ động phía trước nhánh đồng để duy trì tính toàn vẹn tín hiệu trên các đường trục quang vòng dài.
○Lắp đặt vào giá đỡ: Lắp đặt bộ chia tín hiệu đồng Mylinking vào giá đỡ máy chủ công nghiệp có điều hòa nhiệt độ, bên cạnh các máy chủ bảo mật và cảm biến NOZOMI OT; đặt thiết bị trong phạm vi 5 mét so với các thiết bị chuyển mạch sản xuất được giám sát để giảm thiểu suy hao tín hiệu do cáp gây ra.
9.3 Cấu hình giám sát khả năng sẵn sàng cao
○Cung cấp dữ liệu song song từ hai công cụ giám sát: Mô phỏng cấu trúc liên kết tham chiếu của chúng tôi bằng cách cấu hình các luồng đầu ra song song để tách biệt các thiết bị phân tích CNTT và OT nhằm tránh tình trạng gián đoạn khả năng hiển thị chỉ từ một công cụ duy nhất.
○Nguồn điện dự phòng: Triển khai hai nguồn điện 220 VAC cho khung máy ML-TAP-2401B sử dụng cáp đồng cho các cơ sở có yêu cầu sản xuất không gián đoạn; rơle bỏ qua phần cứng đóng vai trò là lớp bảo vệ dự phòng thứ cấp.
○Tính năng dự phòng giám sát đường truyền vòng: Đối với các triển khai ILO-41 trong lĩnh vực năng lượng cực kỳ quan trọng, hãy triển khai một đường dây đồng thứ cấp trên bộ chuyển mạch tổng hợp vòng quang dự phòng để duy trì khả năng giám sát đầy đủ nếu bộ chuyển mạch chính đang được bảo trì.
9.4 Giảm thiểu bảo trì cho phần cứng vòi thụ động
○Phần cứng kết nối thụ động bằng đồng không yêu cầu cập nhật firmware định kỳ hoặc thay đổi cấu hình nào — loại bỏ các khoảng thời gian bảo trì định kỳ cần thiết để cấu hình lại cổng SPAN của bộ chuyển mạch được quản lý.
○Thực hiện kiểm tra định kỳ hàng quý về tính toàn vẹn của cáp vật lý trên các cổng lấy tín hiệu đồng nội tuyến để ngăn ngừa các lỗi kết nối gián đoạn gây ảnh hưởng đến việc thu thập lưu lượng mạng.
○Việc không có quyền truy cập quản lý từ xa giúp giảm thiểu bề mặt tấn công; tất cả các chẩn đoán phần cứng được thực hiện thông qua các đèn LED báo trạng thái vật lý cục bộ trên bảng điều khiển phía trước của ML-TAP-2401B, loại bỏ các vectơ tấn công từ xa.
10. Các câu hỏi kỹ thuật thường gặp (FAQ) dành cho kỹ sư giám sát mạng
Phần Hỏi đáp này nhắm đến các truy vấn SEO dài hạn trên Google về "ống dẫn đồng", "ống dẫn thụ động" và "thu thập lưu lượng mạng công nghiệp", giải đáp những khó khăn thường gặp của các kỹ sư:
Câu 1: Sự khác biệt giữa Copper Tap, Ethernet Tap và Passive Tap là gì?
Bộ chia tín hiệu đồng (còn gọi là bộ chia tín hiệu Ethernet) mô tả loại phương tiện phần cứng: nó giám sát các liên kết Ethernet đồng Gigabit BASE-T thông qua các cổng RJ45 tích hợp. Bộ chia tín hiệu thụ động đề cập đến kiến trúc bảo mật: phần cứng không có ngăn xếp IP, quản lý từ xa hoặc phần mềm có thể khai thác, tạo ra một khoảng cách an toàn giữa khu vực sản xuất và khu vực giám sát. Thiết bị Mylinking ML-TAP-2401B kết hợp cả hai phân loại này như một bộ chia tín hiệu Ethernet đồng thụ động để giám sát mạng CNTT/OT thống nhất.
Câu 2: Bộ chia Ethernet bằng đồng có thể thay thế các cổng phản chiếu SPAN của bộ chuyển mạch để giám sát hệ thống điều khiển công nghiệp (ICS) không?
Vâng, và nó được khuyến nghị mạnh mẽ cho các môi trường bus vòng ILO-41 quan trọng. Các cổng phản chiếu SPAN làm mất gói tin trong thời gian lưu lượng truy cập tăng đột biến, gây tải CPU cho các thiết bị chuyển mạch sản xuất và tạo ra các bề mặt tấn công quản trị dễ bị khai thác. Bộ chia Ethernet bằng đồng cung cấp khả năng thu thập lưu lượng truy cập song công toàn phần không mất dữ liệu mà không làm gián đoạn độ trễ của tự động hóa công nghiệp hoặc làm tăng nguy cơ an ninh mạng cho mạng sản xuất.
Câu 3: Bộ chia tín hiệu đồng Mylinking ML-TAP-2401B có cần nguồn điện để hoạt động không? Điều gì xảy ra nếu mất điện?
Tín hiệu Ethernet cáp đồng yêu cầu tái tạo ở lớp PHY, do đó thiết bị sử dụng nguồn điện công nghiệp kép tiêu chuẩn 100~240 VAC. Trong trường hợp mất điện, rơle bỏ qua cơ khí tích hợp sẽ ngay lập tức làm ngắn mạch liên kết Ethernet sản xuất nội tuyến, loại bỏ hoàn toàn phần cứng bộ chia tín hiệu khỏi đường dẫn dữ liệu để duy trì lưu lượng tự động hóa bus vòng ILO-41 không bị gián đoạn. Các bộ chia tín hiệu quang thụ động thuần túy không cần nguồn điện và được sử dụng ở phía thượng nguồn trong các triển khai lai để giám sát đường trục cáp quang lõi.
Câu 4: Một bộ chia tín hiệu đồng ML-TAP-2401B có thể cấp nguồn cho nhiều thiết bị giám sát an ninh cùng lúc không?
Đúng vậy, như đã được chứng minh trong sơ đồ cấu trúc mạng công nghiệp của chúng tôi. Bộ chia tín hiệu bằng đồng sao chép toàn bộ lưu lượng truy cập giống hệt nhau ra các cổng đầu ra riêng biệt, hỗ trợ cấp dữ liệu song song cho các máy chủ bảo mật doanh nghiệp, cảm biến OT công nghiệp, thiết bị lưu trữ thu thập gói dữ liệu và phần cứng thu thập dữ liệu SIEM mà không cần thiết bị tổng hợp bổ sung.
Câu 5: Bộ chia Ethernet bằng đồng có tuân thủ các tiêu chuẩn an ninh mạng công nghiệp như IEC 62443 không?
Hoàn toàn tuân thủ các tiêu chuẩn. Thiết kế khe hở không khí thụ động loại bỏ nguy cơ di chuyển ngang giữa các vùng, khả năng thu thập gói dữ liệu thô không mất mát đáp ứng các yêu cầu giám sát bus liên tục, và rơle bỏ qua khi mất điện loại bỏ các nguy cơ gián đoạn phần cứng trên đường truyền đối với các vùng điều khiển công nghiệp như bus vòng ứng dụng ILO-41.
Câu 6: Khi nào tôi nên triển khai một cụm kết nối quang thụ động lai + kết nối đồng thay vì chỉ sử dụng một kết nối đồng duy nhất?
Chọn cấu hình lai khi giám sát các đường trục bus vòng cáp quang (FO) lõi trong trường hợp không thể lắp đặt trực tiếp phần cứng có nguồn điện vào các thiết bị chuyển mạch sản xuất. Bộ chia quang không tiêu thụ điện năng sẽ sao chép lưu lượng cáp quang trước khi chuyển đổi sang Ethernet cáp đồng, cách ly phần cứng Mylinking cáp đồng có nguồn điện khỏi bus cáp quang tự động hóa chính để giảm thiểu rủi ro vận hành.
11. Kết luận: Nâng cấp cơ sở hạ tầng giám sát mạng của bạn cho tương lai với các giải pháp Mylinking TAP.
Khi các mạng OT công nghiệp như bus ứng dụng vòng quang ILO-41 tiếp tục hội tụ với cơ sở hạ tầng CNTT doanh nghiệp kết nối đám mây, các điểm mù trong việc thu thập lưu lượng mạng представляют lỗ hổng bảo mật lớn nhất đối với các tổ chức sản xuất, năng lượng và dịch vụ thiết yếu. Các công cụ giám sát truyền thống—bao gồm các cổng phản chiếu SPAN của bộ chuyển mạch và các tác nhân dựa trên máy chủ—không thể cung cấp khả năng hiển thị không mất dữ liệu, không rủi ro cần thiết để phát hiện phần mềm độc hại công nghiệp, sự lây lan ngang của mã độc tống tiền và các bất thường về giao thức trước khi xảy ra sự cố ngừng sản xuất tốn kém hoặc vi phạm dữ liệu.
Bộ chia tín hiệu Ethernet thụ động đa cổng ML-TAP-2401B bằng đồng của Mylinking giải quyết những thiếu sót quan trọng này bằng cách kết hợp khả năng tổng hợp lưu lượng đa phương tiện có thể mở rộng, kiến trúc bảo mật thụ động, công nghệ bỏ qua an toàn cấp công nghiệp và phân phối lưu lượng song song đa công cụ trong một thiết bị gắn trên giá đỡ duy nhất. Hai cấu trúc triển khai công nghiệp của chúng tôi xác nhận hai con đường tích hợp linh hoạt cho môi trường bus vòng quang ILO-41: triển khai bộ chia tín hiệu đồng trực tiếp để đơn giản hóa việc giám sát quy mô nhỏ và xếp chồng bộ chia tín hiệu thụ động quang lai để có khả năng hiển thị đường trục quang cực kỳ quan trọng với bộ chia không tiêu thụ điện năng.
Đối với các nhóm kỹ thuật an ninh mạng và OT ưu tiên việc thu thập toàn bộ lưu lượng mạng, đảm bảo thời gian hoạt động sản xuất không bị gián đoạn và tuân thủ quy định, các thiết bị thu tín hiệu Ethernet đồng thụ động không còn là cơ sở hạ tầng tùy chọn nữa—chúng tạo thành nền tảng không thể thiếu của các chương trình giám sát mạng không tin cậy hiện đại. Danh mục sản phẩm đầy đủ của Mylinking bao gồm các thiết bị thu tín hiệu đồng, thiết bị thu tín hiệu quang thụ động và phần cứng giám sát mạng cung cấp các giải pháp tùy chỉnh cho các trung tâm dữ liệu doanh nghiệp, kiến trúc bus vòng ICS công nghiệp và các cơ sở hạ tầng quan trọng trên toàn thế giới.
Để đánh giá bộ chia tín hiệu đồng ML-TAP-2401B cho hệ thống giám sát CNTT/OT của bạn, hãy tải xuống bảng dữ liệu kỹ thuật đầy đủ thông qua trang sản phẩm chính thức:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
Thời gian đăng bài: 25 tháng 6 năm 2026
