分光与 TAP 的定位
分光器与 TAP 在物理层复制流量，不依赖交换机的镜像能力，也不会因为设备 CPU 繁忙而丢帧。当链路质量敏感、设备镜像功能不可用或需要精确分析单向延迟时，它是更可靠的选择。代价是需要硬件成本与施工窗口，还要盯住分光比与插损这两个物理指标。
基本信息
| 适用场景 | 链路级精确分析、设备镜像能力不足或不可用 |
|---|---|
| 分光比 | 由对端可用光功率与接收灵敏度决定 |
| 施工要求 | 施工后复测光功率，确认插损在允许范围内 |
| 方向注意 | 双工链路的两个方向各自一路信号 |
典型使用场景
- 需要精确测量单向延迟与丢包
- 交换机镜像端口数量或带宽不足
- 设备镜像会占用 CPU 影响正常转发
- 长期固定采集点，要求稳定不丢帧
- 排查涉及物理链路质量的疑难问题
采集要点
采集要点
# 分光比选择依据：对端可用光功率与接收灵敏度余量
# 双工链路的两个方向各一路光信号，需分别采集或使用聚合 TAP
# 采集口独立于设备镜像配置，接入后直接抓包即可
tshark -i eth1 -w tap.pcapng
# 抓包前先确认链路状态与光功率，避免采到无效数据关注项
| 关注项 | 影响 | 处理方式 |
|---|---|---|
| 分光比 | 分光后光功率下降 | 按接收灵敏度余量选择 |
| 插损 | 可能引入误码 | 施工后复测光功率 |
| 单向抓取 | 只看到一半会话 | 两个方向分别采集 |
| 采集口速率 | 高速链路需匹配 | 使用支持线速采集的接口或采集卡 |
TAP 与分光不消耗设备特性，但要占施工窗口与硬件成本。做长期部署时把采集口状态与光功率纳入监控，避免链路劣化后长期无人察觉，等到采集数据失真了才回头查。
光模块收发方向混淆会导致「只抓到单向」，接线前务必核对清楚。插损超标会引入链路误码，施工完成后必须复测光功率，这一步不能省。
部署检查项
- 确认分光比与对端接收灵敏度余量匹配
- 施工后复测光功率并记录基线
- 核对两个方向的采集是否都覆盖
- 确认采集口速率能承受链路峰值
- 把采集口状态纳入监控，异常时能及时告警