Оптическое волокно и оптоволоконный интернет. Что это и как подключить? Оптоволокно от оператора ростелеком для дома и квартиры Оптическое подключение интернета

При всех достоинствах оптических волокон, для монтажа сетей их необходимо соединять. Именно сложность этого процесса для световодов из кварцевого стекла является основным сдерживающим фактором оптоволоконной технологии.

Несмотря на весь прогресс технологии последних лет, непрофессионалам доступно только соединение кабелей, не имеющих особых требований по качеству. Серьезные работы по монтажу магистралей регионального значения требуют наличия дорогостоящего оборудования и высоко квалифицированного персонала.

Но для создания междомовой разводки "последней мили" такие сложности уже не нужны. Работы доступны специалистам без серьезной подготовки (или вообще без нее), комплект технологического оборудования стоит менее $300. В сочетании с этим, огромные (не побоюсь этого слова) преимущества оптоволокна над медными кабелями при воздушных прокладках делают его очень привлекательным материалом для домашних сетей.

Рассмотрим подробнее виды и способы соединения оптических волокон. Для начала, нужно принципиально разделить сростки (неразъемные соединения), и оптические разъемы.

В сравнительно небольших сетях (до нескольких километров диаметром) сростки не желательны, и их следует избегать. Основной на сегодня способ их создания - сварка электрическим разрядом.

Принцип сварки оптического волокна.

Такое соединение надежно, долговечно, и вносит ничтожно малое затухание в оптический тракт. Но для сварки нужно весьма дорогостоящее оборудование (в районе нескольких десятков тысяч долларов), и сравнительно высокая квалификация оператора.

Обусловлено это необходимостью высокоточного совмещения концов волокон перед сваркой, и соблюдения стабильных параметров электрической дуги. Кроме этого, нужно обеспечить ровные (и перпендикулярные оси волокна) торцы (сколы) свариваемых волокон, что само по себе является достаточно сложной задачей.

Соответственно, выполнение таких работ "от случая к случаю" своими силами не рационально, и проще пользоваться услугами специалистов.

Так же подобный способ часто используется для оконечивания кабелей путем сварки волокон кабеля с небольшими отрезками гибких кабелей с уже установленными разъемами (pig tаil, буквально - поросячий хвост) . Но с распространением клеевых соединений, сварка постепенно сдает позиции при терминировании линий.

Второй способ создания неразъемных соединений - механический, или с использованием специальных соединителей (сплайсов). Первоначальное назначение этой технологии - быстрое временное соединение, используемое для восстановления работоспособности линии в случае разрыва. Со временем, на "ремонтные" сплайсы некоторые фирмы начали давать гарантию до 10 лет, и до нескольких десятков циклов соединения-разъединения. Поэтому целесообразно выделить их в отдельный способ создания неразъемных соединений.

Принцип действия сплайса достаточно прост. Волокна закрепляются в механическом кондукторе, и специальными винтами сближаются друг c другом. Для хорошего оптического контакта в месте стыка используется специальный гель с похожими на кварцевое стекло оптическими свойствами.

Несмотря на внешнюю простоту и привлекательность, способ не получил широкого распространения. Причин этому две. Во-первых, он все-таки заметно уступает по надежности и долговечности сварке, и для магистральных телекоммуникационных каналов не пригоден. Во-вторых, он обходится дороже, чем монтаж клеевых разъемов, и требует более дорогого технологического оборудования. Поэтому, он достаточно редко применяется и при монтаже локальных сетей.

Единственное, в чем эта технология не знает себе равных - это скорость выполнения работ, и не требовательность к внешним условиям. Но этого на сегодня явно не достаточно для полного завоевания рынка.

Рассмотрим разъемные соединения. Если предел дальности действия высокоскоростных электропроводных линий на основе витой пары зависит от разъемов, то в оптоволоконных системах вносимые ими дополнительные потери достаточно малы. Затухание в них оставляет около 0, 2-0, 3 дБ (или несколько процентов).

Поэтому вполне возможно создавать сети сложной топологии без использования активного оборудования, коммутируя волокна на обычных разъемах. Особенно заметны преимущества такого подхода на небольших по протяженности, но разветвленных сетях "последней мили". Очень удобно отводить по одной паре волокон на каждый дом от общей магистрали, соединяя остальные волокна в коммутационной коробке "на проход".

Что основное в разъемном соединении? Конечно, сам разъем. Основные его функции заключаются в фиксация волокна в центрирующей системе (соединителе), и защите волокна от механических и климатических воздействий.

Основные требования к разъемам следующие:

внесение минимального затухания и обратного отражения сигнала;

минимальные габариты и масса при высокой прочности;

долговременная работа без ухудшения параметров;

простота установки на кабель (волокно);

простота подключения и отключения.

На сегодня известно несколько десятков типов разъемов, и нет того единого, на который было бы стратегически сориентировано развитие отрасли в целом. Но основная идея все вариантов конструкций проста и достаточно очевидна. Необходимо точно совместить оси волокон, и плотно прижать их торцы друг к другу (создать контакт).

Принцип действия оптоволоконного разъема контактного типа.

Основная масса разъемов выпускается по симметричной схеме, когда для соединения разъемов используется специальный элемент - coupler (соединитель). Получается, что сначала волокно закрепляется и центрируется в наконечнике разъема, а затем уже сами наконечники центрируются в соединителе.

Таким образом, можно видеть, что на сигнал влияют следующие факторы:

Внутренние потери - вызванные допусками на геометрические размеры световодов. Это эксцентриситет и эллиптичность сердцевины, разность диаметров (особенно при соединении волокон разного типа);

Внешние потери, которые зависят от качества изготовления разъемов. Возникают из-за радиального, углового смещения наконечников, непараллельности торцевых поверхностей волокон, воздушного промежутка между ними (френелевские потери);

Обратное отражение. Возникает из-за наличия воздушного промежутка (френелевское отражение светового потока в обратном направлении на границе стекло-воздух-стекло). Согласно стандарта TIA/EIA-568А, нормируется коэффициент обратного отражения (отношение мощности отраженного светового потока к мощности падающего). Он должен быть не хуже -26 дБ для одномодовых разъемов, и не хуже -20 дБ для многомодовых;

Загрязнение, которое, в свою очередь, может вызвать как внешние потери, так и обратное отражение.

Несмотря на отсутствие официально признанного всеми производителями типа разъема, фактически распространены ST и SC, весьма похожие по своим параметрам (затухание 0, 2-0, 3 дБ).

Разъемы оптических волокон.

ST. От английского straight tip connector (прямой разъем) или, неофициально Stick-and-Twist (вставь и поверни). Был разработан в 1985 году AT&T, ныне Lucent Technologies. Конструкция основана на керамическом наконечнике (феруле) диаметром 2, 5 мм с выпуклой торцевой поверхностью. Фиксация вилки на гнезде выполняется подпружиненным байонетным элементом (подобно разъемам BNC, использующимся для коаксиального кабеля).

Разъемы ST - самый дешевый и распространенный в России тип. Он немного лучше, чем SC, приспособлен к тяжелым условиям эксплуатации благодаря простой и прочной металлической конструкции (допускает больше возможностей для применения грубой физической силы).

Как основные недостатки, можно назвать сложность маркировки, трудоемкость подключения, и невозможность создания дуплексной вилки.

SC. От английского subscriber connector (абонентский разъем), а иногда используется неофициальная расшифровка Stick-and-Click (вставь и защелкни). Был разработан японской компанией NTT, с использованием такого же, как в ST, керамического наконечника диаметром 2, 5 мм. Но основная идея заключается в легком пластмассовом корпусе, хорошо защищающим наконечник, и обеспечивающим плавное подключение и отключение одним линейным движением.

Такая конструкция позволяет достичь большой плотности монтажа, и легко адаптируется к удобным сдвоенным разъемам. Поэтому разъемы SC рекомендованы для создания новых систем, и постепенно вытесняют ST.

Дополнительно нужно отметить еще два типа, один из которых используется в смежной отрасли, а другой постепенно набирает популярность.

FC. Очень похож на ST, но с резьбовой фиксацией. Активно используется телефонистами всех стран, но в локальных сетях практически не встречается.

LC. Новый "миниатюрный" разъем, конструктивно идентичный SC. Пока достаточно дорог, и для "дешевых" сетей его применение бессмысленно. Как главный аргумент "за" создатели приводят большую плотность монтажа. Это достаточно серьезный довод, и в отдаленном (по телекоммуникационным меркам) будущем вполне возможно, что он станет основным типом.

Множество пользователей интернета используют оптоволокно, но не каждый из них понимает, что оно собой представляет и как передается информацию?

Оптоволокно, оно же оптическое волокно – самый быстрый и простой способ передачи данных в интернет-сети. Такие кабели имеют свою особую структуру: состоит из множества тонких проводов, которые отделены друг от друга особым покрытием.
Каждый провод – это доля света, а свет в свою очередь передаёт данные. Этот кабель способен передать данные как интернета, так и для ТВ и стационарного телефона.

Именно поэтому пользователи оптоволоконных сетей часто совмещают эти услуги, которые предлагает им провайдер и подключат к сети телефон, роутер, пк и другую возможную технику.

Часто оптоволокно называют «Фиброоптическая связь». Она позволяет передавать данные с помощью лучшей лазера, при этом их передача возможна на далекие расстояния, на большой скорости.
Кабели и их волокна весьма маленького диаметра – доли дюйма. Оптически лучи внутри них переносят данных и проходят через специальные сердечник волокна выполненный из кремния.
С помощью такого волокна можно восстановить и настроить соединение не только с каким-либо городом, но и с другими странами.

1. Интернет (оптоволокно)

Кабель даст возможность настроить очень качественное соединение со всемирной сетью. Скорость передачи данных пока самая лучшая.

Преимущества оптоволокна:
- Оптическое волокно – это прочный и долговечный материал, обладающий высоким пропускным уровнем. Именно это позволяет «разогнаться» скорости на такой уровень.
- Безопасность. Использование такой систему обеспечит максимальную безопасности в работе с сетью. Злоумышленники не могут получить Ваши данные, или почти не могут.
- Уровень защиты такого кабеля является грандиозным, к тому же он защищен от различных помех для его работы.
- Подключив такое волокно, появляется возможность организации целого ряда дополнительных функций . Часто такие кабели используются для установки систем видеонаблюдения и других устройств для охраны.


2. Подключение оптического волокна

В России, да и многих других странах, сеть такого типа предоставляет компания Ростелеком, для России. Как подключить интернет такого типа и настроить его работу рассмотрим ниже.

Первым делом необходимо убедиться в том, что оптоволокно подведено к Вашему дому. А дальше уже нужно будет сходить в Ростелеком и попросить подключить услугу. Но теперь необходима настройка подключенного оборудования.

Инструкции по настройке:
- После того, как оптическое волокно было установлено, вся базовая часть установлена специалистами, остальную настройку необходимо вести собственноручно.



- Устанавливаем желтый кабель и розетку так, как это указано на рисунке.
  • Перевод

Статьи по прослушиванию оптоволокна достаточно редки в силу определенной специфики такого рода коммуникаций. По мере удешевления оборудования и стоимости организации каналов связи на основе оптоволокна, они давно применяются в коммерческой практике. Специалистам ИТ, отвечающим за вопросы безопасности коммуникаций, стоит знать об основных источниках угроз и методах противодействия. Данная статья представляет собой перевод научной работы, опубликованной в материалах конференции HONET (High Capacity Optical Networks and Enabling Technologies) в 2012 году. В сети удалось найти полнотекстовый авторский препринт, датированный осенью 2011 года, который, хотя и содержит некоторые ошибки (авторы не являются оригинальными носителями английского языка), тем не менее достаточно хорошо описывает существующие проблемы.

Скрытное подсоединие к оптоволокну: методы и предосторожности

М. Зафар Икбал, Хабиб Фатхалла, Незих Белхадж

M.Z IQBAL, H FATHALLAH, N BELHADJ. 2011. Optical Fiber Tapping: Methods and Precautions. High Capacity Optical Networks and Enabling Technologies (HONET).

Аннотация

Связь с использованием оптоволокна далеко не так безопасна, как это обычно принято считать. Существует ряд известных методов, используемых для извлечения или вставки информации в оптический канал и позволяющих избежать обнаружения подключения. Ранее сообщалось о нескольких инцидентах, в которых успешное подключение было сложно обнаружить. В данной работе рассматривается ряд известных методов подключения к оптоволокну, приводится отчет о симуляции оптических характеристик волокна, к которому подсоединение выполнено методом сгиба, а также доказательство концепции в виде физического эксперимента. Также представлены схемы различных сценариев, где злоумышленник, обладающий необходимыми ресурсами и использующий существующие технологии, может скомпрометировать безопасность оптического канала связи. Обсуждаются способы предотвращения подключения к оптоволокну, либо минимизации последствий утечки информации, передаваемой по каналу связи.

Данная статья основана на работе, поддерживаемой Королевскими ВВС Королевства Саудовская Аравия.

М. Зафар Икбал работает в Исследовательском Институте Продвинутых Технологий Принца Султана ([email protected])
Хабиб Фатхалла – доцент (помощник профессора) Университета Короля Сауда([email protected])
Незих Белхадж – постдок-исследователь Универитета Лаваля ([email protected])

I. ВВЕДЕНИЕ

В противоположность общему представлению, оптоволокно, по существу, не имеет защиты от сторонних подключений и прослушивания. В настоящее время по оптическим каналам связи передается огромное количество критической и чувствительной информации, и есть риск того, что она может попасть в руки определенных лиц, имеющих необходимые ресурсы и оборудование.

Подключение к оптоволокну (fiber tapping) – процесс, при котором безопасность оптического канала компрометируется вставкой или извлечением световой информации. Подключение к оптоволокну может быть интрузивным либо неинтрузивным. Первый метод требует перерезания волокна и подсоединения его к промежуточному устройству для съема информации, в то время как при использовании второго метода, подключение выполняется без нарушения потока данных и перерыва сервиса. Неинтрузивным технологиям и будет посвящена данная статья.

В настоящее время сообщается лишь о нескольких зафиксированных случаях подключения к оптоволокну. Это связано с большими сложностями в обнаружении места подключения, в то время как собственно подключение выполняется достаточно просто. Вот список основных инцидентов:

  • 2000, В аэропорту Франкфурта, Германия обнаружено подключение к трем главным линиям компании Deutsche Telekom .
  • 2003, на оптической сети компании Verizone обнаружено подслушивающее устройство .
  • 2005, подводная лодка ВМФ США USS Jimmy Carter модернизирована специальным образом для установки несанкционированных подсоединений к подводным кабелям , (Отдельный пост на хабре - Подводная лодка USS Jimmy Carter, её специальные задачи и подводные оптические кабели ).
В следующих разделах мы представим краткий обзор способов неавторизованного подключения . Затем мы представим численное представление потери сигнала при сгибании волокна, сопровождаемое отчетом о физической демонстрации прототипа устройства для подключения к оптоволокну, разработанного в нашей лаборатории. Здесь же мы объясним устройство прототипа, используемое при этом оборудование и программное обеспечение. Также мы обсудим возможные сценарии подключения в реальных условиях и обговорим, какие ресурсы нужны для достижения этих целей. В итоге мы предложим несколько методик по защите оптических каналов против подсоединений.

II. МЕТОДЫ ПОДСОЕДИНЕНИЯ К ОПТОВОЛОКНУ

A.Сгибание волокна
При данном методе подключения, кабель разбирается до волокна. Данный способ основан на принципе распространения света через волокно посредством полного внутреннего отражения. Для достижения данного способа угол падения света на переход между собственно ядром волокна и его оболочкой должен быть больше, чем критический угол полного внутреннего отражения .

В противном случае, часть света будет излучаться через оболочку ядра. Значение критического угла является функцией показателей отражения ядра и его оболочки и представлено следующим выражением:

θ c =cos -1 (μ cladding / μ core), причем μ cladding < μ core ;

Здесь θ c – критический угол, μ cladding - показатель преломления оболочки, μ core - показатель преломления ядра

При сгибании волокна, оно искривляется таким образом, чтобы угол отражения стал меньше чем критический, и свет начал проникать через оболочку

Очевидно, что могут быть два типа сгибов:

1) Микросгиб
Приложение внешнего усилия приводит к острому, но при этом микроскопическому искривлению поверхности, приводящему к осевым смещениям на несколько микрон и пространственному смещению длины волны на несколько миллиметров (рис.1). Через дефект проникает свет, и он может использоваться для съема информации.

Рисунок 1.Микроизгиб

2) Макросгиб
Для каждого типа волокна существует минимально допустимый радиус изгиба. Это свойство также может использоваться для съема информации. Если волокно сгибается при меньшем радиусе, то возможен пропуск света (рис.2), достаточный для съема информации. Обычно минимальный радиус изгиба одномодового волокна составляет 6.5-7.5 см, за исключением волокна специального типа. Многомодовое волокно может быть изогнуто до 3.8 см.


Рисунок 2. Макроизгиб

B. Оптическое расщепление
Оптоволокно вставляется в сплиттер, который отводит часть оптического сигнала. Этот метод является интрузивным, поскольку требует разрезания волокна, что вызовет срабатывание тревоги. Однако, необнаруженное подключение такого типа может работать годами.
С. Использование неоднородных волн (Evanescent Coupling)
Данный способ используется для перехвата сигнала от волокна-источника в волокно-приемник посредством аккуратной полировки оболочек до поверхности ядра и затем их совмещения. Это позволяет некоторой части сигнала проникать во второе волокно. Данный способ трудновыполним в полевых условиях.
D. V-образный вырез (V Groove Cut)
V-образный вырез – это специальная выемка в оболочке волокна близкая к ядру, сделанная таким образом, что угол между светом, распространяющимся в волокне и проекцией V-выреза больше, чем критический. Это вызывает полное внутреннее отражение, при котором часть света будет уходить из основного волокна через оболочку и V-образный вырез.
E. Рассеяние
На ядре волокна создается решетка Брэгга, с ее помощью достигается отражение части сигнала с волокна. Это достигается наложением и интерференцией УФ лучей, создаваемых лазером с УФ возбуждением.

III. МОДЕЛИРОВАНИЕ

А. Методология
Для точной оценки потерь при сгибании оптоволокна типа SMF-28 используется полновекторный частотный решатель Максвелла, основанный на методе конечных элементов высокого порядка и допускающий адаптацию граничных условий - растягивающегося идеально согласованного слоя. Получены векторные расчеты констант распространения и электрических полей мод в изогнутых волноводах. Потери при сгибе рассчитываются на основе мнимой части константы распространения фундаментальной моды. Общие потери получены сложением потерь ортогональной и базовой моды. Результаты, полученные данным способом достаточно точны и были проверены в .
B. Данные для моделирования.
Для волокна SMF-28, радиус ядра и показатель преломления представляют собой соответственно.
r c = 4.15 μm и n c =1.4493
В оболочке, они соответственно равны:
r cl = 62.25 μm and n cl =1.444.
Коэффициент преломления воздуха равен 1.
C. Расчет потери мощности.
Радиус изгиба ρ взят по оси x, мода поляризуется вдоль оси y, а распространение идет по оси z, как показано на рисунке 3.


Рисунок 3

Рисунок 4 представляет собой выраженную в числах потерю на сгибе как функцию радиуса изгиба волокна метровой длины. Наблюдается логарифмическая зависимость потерь относительно радиуса изгиба. Для небольших радиусов изгиба (ρ < 10 mm), потери превышают 40 dB/м. При обычных радиусах изгиба (ρ > 15 mm) потери составляют меньше чем 1 dB/м


Рисунок 4. Численная оценка потери на изгибе, как функции от радиуса изгиба

IV. ЭКСПЕРИМЕНТ ПО ПОДКЛЮЧЕНИЮ К ОПТОВОЛОКНУ

A. Последовательность действий при подсоединении к оптоволокну.
Полностью операция прослушивания может быть реализована с помощью следующих шагов:
  1. Получение оптического сигнала с волокна
  2. Детектирование сигнала.
  3. Обнаружение механизма передачи (декодирование протокола)
  4. Программная обработка обнаружения фреймов/пакетов и извлечение из них необходимых данных.

Эксперимент включал в себя передачу цифрового видеосигнала через оптический Ethernet с одного компьютера на другой. Подсоединяемое волокно было разделано до оболочки и помещено в оптический каплер (coupler), где волокно сгибается, вызывая излучение некоторого количества света, нарушающего принцип полного внутреннего отражения. Это устройство направляет захваченный свет в однонаправленный конвертер Ethernet. В дальнейшем, фреймы Ethernet обрабатываются и из них реконструируется видеопоток на третьем ПК. Для передачи потока и воспроизведения использовался VLC плеер. Анализатор протоколов WireShark использовался для захвата пакетов, а ПО Chaosreader использовалось для реконструкции видео из захваченных пакетов.

B. Процедура
Программное и аппаратное обеспечение соединено как на рисунке 5. Разделанное волокно проходит от источника видео до приемника, через зажим каплера. В зажиме отводится часть света и попадает в однонаправленный медиаконвертер, считывающий Ethernet-фреймы, которые затем передаются в третий PC, на котором стоит WireShark. Анализатор протокола конвертирует фреймы Ethernet и извлекает такую информацию как MAC –адреса источника и приемника. Также он обрабатывает содержимое фреймов и достает из него IP-пакеты. Информация, полученная из пакетов, включает в себя IP-адреса, сообщения сигнальных протоколов и биты служебной загрузки.


Рисунок 5.Экспериментальная схема для подсоединения к волокну методом изгиба

Пакеты собранные таким способом сохраняются в формате файла pcap (packet capture). Затем файл обрабатывается ПО Chaosreader, который реконструирует оригинальные файлы и создает индекс реконструированных файлов. Для обнаружения нашего захваченного видео, мы смотрим в каталоге и ищем *.DAT файлы большого размера. Затем этот файл открывается в плеере VLC и показывает перехваченную часть видеопотока.

C.Возможные действия при прослушке
Помимо проигрывания видео, экспериментальная система, описанная здесь, может быть использована для выполнения ряда задач по перехвату информации, такой например как сведения для атаки по IP-адресам, кражи паролей, прослушивания VoIP-переговоров, реконструкции сообщений электронной почты с помощью бесплатного, коммерческого или самодельного ПО.

V. ДАЛЬНЕЙШИЕ СЦЕНАРИИ ПОДСОЕДИНЕНИЯ.

Эксперимент, описанный здесь, выполнялся с использованием Ethernet компонентов, по причине их наибольшей доступности. Однако, некоторые сценарии, возможные в реальной жизни, вполне могут выглядеть так:


Рисунок 6 Сценарий подсоединения с удаленной обработкой.

А.Подсоединение к сети передачи данных
.

Ценная информация может быть получена из сетей передачи данных таких как SDH и SONET - двух основных стандартов передачи данных по оптоволокну через магистральные каналы связи и метросети.

Информацию из высокоскоростных сетей достаточно сложно сохранять и обрабатывать, но на рынке доступны высокотехнологичные анализаторы SDH-протоколов, которые могут быть использованы для получения низкоуровневых исходных сигналов.Частично это упрощает возможные сложности, связанные со скоростью передачи данных. Такие устройства могут быть впоследствии доработаны для получения различных типов трафика, проходящего через сеть. Например, можно извлекать ethernet поток, который сопоставлен некоторому потоку контейнера VC4.

Подсоединение с удалённой обработкой
Существует две важных стимула заниматься удаленной обработкой:
  • При подключении к дальним высокоскоростным (несколькоГбит/сек) каналам связи, роль хранилища становится крайне важной. Захваченные пакеты заполняют диск крайне быстро.
  • Привлечение сетевых экспертов для работы в полевых условиях может оказаться весьма затратным. Более удобно организовать им работу в удаленном центре обработки где присутствует любое необходимое оборудование, сложно выносимое в поле.

При использовании воображения, можно легко достроить все необходимые сценарии по работе с удаленными данными. Например:

1) Использование беспроводного интернета. При использовании Wi-Fi, прослушивающий компьютер может находиться в другой комнате или фургоне, за пределами здания, где установлено подключение. Эксперт может работать в относительной безопасности с возможностью доступа ко всем ресурсам.
2) Использование микрочастотного или спутникового канала. Наша экспериментальная схема была модифицирована и Ethernet трафик перенаправлялся на направленный спутниковый канал (рис.6).
3) Вставка сигнала.При помощи метода рассеяния, описанного ранее, теоретически возможно создать устройство, которое имеет возможность передавать сигнал внутрь волокна посредством видоизмененной технологии оптического каплинга (coupling)
Можно разработать технологии для постановки помех на волокно без разрыва в связи или даже внедрение зловредной информации.

VI. ЗАЩИТА ОТ ПОДКЛЮЧЕНИЙ.

Есть три основных категории методов предотвращающих или снижающих до минимума влияние посторонних подключений:
A. Наблюдение за кабелем и мониторинг.
1. Мониторинг сигналов вблизи волокна.
Производство оптоволокна с дополнительными волокнами, по которым передается специальный сигнал мониторинга. Использование такого метода увеличит стоимость кабеля, но любая попытка согнуть кабель вызывает потерю сигнала мониторинга, и вызывает срабатывание сигнала тревоги .
2) Электрические проводники
Другой метод состоит в интегрировании электрических проводников в кабель, и если оболочка кабеля нарушена, то изменяется емкость между электрическими проводниками и это может использоваться для срабатывания тревоги.
3) Мониторинг мощности мод.
Этот метод применим к мультимодовому волокну, в котором затухание – это функция от моды, в которой распространяется свет. Подсоединение влияет на определенные моды, но при этом затрагивает и другие моды. Это приводит к перераспределению энергии от проводящих мод к непроводящим, что меняет соотношение энергии в ядре волокна и его оболочке. Изменение энергии в модах может быть обнаружено на принимающей стороне соответствующим измерением, что будет являться информацией для принятия решения – есть подключение к кабелю или нет .
4) Измерение оптически значимой мощности
В волокне может осуществляться мониторинг уровня оптически значимой мощности. В том случае, если она отличается от установленного значения, срабатывает сигнал тревоги. Однако это требует соответствующей кодировки сигнала, так чтобы в волокне присутствовал постоянный уровень сигнала, не зависящий от наличия передаваемой информации .
5) Оптические рефлектометры
Поскольку подсоединение к волокну забирает часть оптического сигнала, для обнаружения подключений могут использоваться оптические рефлектометры. С их помощью можно установить расстояние по трассе, на котором обнаруживается падение уровня сигнала (рис.7)


Рисунок 7. Поиск подключения на оптической трассе с помощью оптического рефлектометра

6) Методы с использованием пилотного тона:
Пилотные тоны проходят по волокну также как и коммуникационные данные. Они используются для обнаружения перерывов в передаче. Пилотные тоны могут использоваться для обнаружения атак, связанных с постановкой помех, но если несущие волновые частоты пилотных тонов не затрагиваются, то данный метод не является эффективным при обнаружении такого рода атак. О наличии подключения можно судить только по существенной деградации уровня сигнала пилотного тона
B. Сильногнущееся волокно.
Эти виды волокна, обычно называемые волокном с низкими потерями и сильным радиусом изгиба, защищают сеть передачи данных, ограничивая высокие потери, возникающие при прокалывании волокна или его сгибании. Кроме того, для светового потока становятся менее повреждающими такие факторы как вытягивание, перекручивание и другие физические манипуляции с волокном. Существуют также другие типы волокна основанные на иных технологиях производства .
C. Шифрование
Хотя шифрование никак не препятствует подсоединению к волокну, она делает украденную информацию малополезной для злоумышленников. Шифрование обычно классифицируется по уровням 2 и 3.
1) Шифрование третьего уровня
Пример шифрования третьего уровня – протокол IPSec. Он реализуется на стороне пользователя, так что это вызывает определенные задержки в обработке. Протокол поднимается вначале сессии и общая реализация может быть весьма сложной если в работу вовлечено большое количество сетевых элементов. Рассмотрим, например, разработку мультимедийных подсистем. При первоначальной разработке, связь между различными узлами и элементами является незащищенной. Существенно позже IPSec был встроен в оригинальный дизайн, так как технологии нижнего уровня не предлагали никакого шифрования вообще.
2) Шифрование второго уровня.
Шифрование второго уровня освобождает элементы третьего уровня от любого бремени шифрования информации. Один из возможных источников шифрования второго уровня – это оптический CDMA, который считается относительно безопасным . Данное допущение, в основном, базируется на методах расшифровки методом грубой силы и упускает из виду более продвинутые способы. Вероятность успешного перехвата данных является функцией нескольких параметров, включая отношение сигнал/шум, и дробление (fraction) доступной системной емкости. В указывается что увеличение сложности кода может увеличить отношение сигнал/шум, требуемое для злоумышленника чтобы «сломать» кодирование всего лишь на несколько dB, в то время как обработка менее чем 100 бит со стороны злоумышленника может уменьшить отношение сигнал/шум на 12 dB. Перепрыгивание по длинам волн и распределение сигнала во времени в частности, и использование O-CDMA в общем, обеспечивают достаточный уровень секретности, но он высоко зависит от системного дизайна и параметров реализации.
БЛАГОДАРНОСТИ
Авторы благодарят Исследовательский Институт Продвинутых Технологий Принца Султана за предоставление его ресурсов и выполнение экспериментальной части работы.
VII. ЗАКЛЮЧЕНИЕ
Подсоединение к оптоволокну является весьма осязаемой угрозой интересам национальной безопасности, финансовым организациям а также персональной приватности и свободам. После подключения, получаемая информация может быть использована многими способами в зависимости от мотивации злоумышленника и его технических возможностей. В данной работе мы предоставили концепцию как в виде симуляции, так и в виде физического эксперимента, используя подключение посредством ‘подключения методом сгиба’ и также продемонстрировали возможность существования разных сценариев, выполнимых при помощи доступных технологий. Помимо получения информации с оптоволокна, существует ряд методик, позволяющих вставлять информацию в неё, как в случае с разделением на неоднородных волнах и достигнуть постановки помех или вброса неверной информации. Явная легкость прослушивания оптоволокна требует определенных предосторожностей, что также описано в этой статье.
ССЫЛКИ
  1. Sandra Kay Miller, «Hacking at the Speed of Light », Security Solutions Magazine, April 2006
  2. Davis, USN, RADM John P.«USS Jimmy Carter (SSN-23): Expanding Future SSN Missions». Undersea Waifare, Fall 1999 Vol.2, No. I
  3. Optical Illusion by: Sandra Kay Miller Information security Issue: Nov 2006.
  4. Optical Network Security: Technical Analysis of Fiber Tapping Mechanisms and Methods for detection and Prevention, Keith Shaneman & Dr. Stuart Gray, IEEE Military Communications Conference 2004.
  5. R. Jedidi and R. Pierre, High-Order Finite-Element Methods for the Computation of Bending Loss in Optical Waveguides, lLT, Vol. 25, No. 9, pp. 2618-30, SEP 2007.
  6. FTB-8140 Transport Blazer - 40143 Gigabit SONETISDH Test Module, EXFO
  7. «Optical Fiber Design for Secure Tap Proof transmission», US Patent No. 6801700 B2, Oct. 5,2004.
  8. All Optical Networks (A ON), National Communication System, NCS TIB 00-7, August 2000
  9. DrakaElite, BendBright-Elite Fiber for Patch Cord, Draka Communications, July, 2010
  10. W. Ford, «Computer Communications Security», Upper Saddle River, NJ: Prentice-Hall, 1994.
  11. D. R. Stinson, «Cryptography», Boca Raton, FL: CRC, 1995.
  12. N. Ferguson and 8. Schneier, «Practical Cryptography», Indianapolis, IN: Wiley, 2003.

Буквально за пару последних десятилетий компьютерные устройства для связи, общения, работы или развлечений появились практически в каждой семье. Соединения абонентов осуществляются по телефонным линиям, радиоканалам, а в последнее время широко применяется оптоволокно.

Мне пришлось на собственном опыте оценить возможности этой технологии. На его основе публикую советы домашнему мастеру по подключению к интернет своего компьютера по оптоволоконному кабелю и созданию квартирной проводной и беспроводной сети с поясняющими картинками, схемами и видеороликом.


Первое знакомство с новой технологией

Полтора десятка лет назад на подстанцию 330 кВ, где я работал, пришло новое оборудование, осуществляющее регистрацию и обработку информации электрических сигналов от сети очень большего количества датчиков, расположенных в разных местах - регистратор «Парма».

Это обыкновенный компьютер со своим программным обеспечением, выполняющий чисто электротехнические задачи.

Его монтаж, подключение и наладка были поручены нам за исключением сборки и настройки оптоволоконных магистралей. Опыта работы с ними мы не имели.

До этого момента связь с этими датчиками происходила по обычным электрическим цепям, которые называют вторичными. Однако целая группа этих устройств находилась на большом удалении. Проект предусматривал обмен информацией с ними по оптоволоконному кабелю. Его внутрь кабельного канала мы укладывали сами, а подключением и проверкой занимался приехавший из Санкт Петербурга представитель производителя.

Именно тогда стало понятно, что без специализированного оборудования и должных навыков работать с оптоволокном нельзя. Своими руками с ним ничего сделать невозможно.

Конструкция оптоволоконного кабеля

Передача информации происходит по оптическим магистралям, состоящим из отдельных носителей, объединённых в общую конструкцию - кабель оптоволокна.

Принцип работы оптического носителя

Обмен информацией происходит за счет прохождения света лазера от встроенного светодиода. Его передача осуществляется импульсами двоичного кода в одном направлении. Поэтому для обмена сведениями создано сразу два индивидуальных канала.

О конструкции кабеля

Стекло относится к хрупким материалам. Его можно легко разбить, а оптоволокно работает за счет использования стеклянных волокон. Понятно, что они требуют надежной защиты как от механических повреждений, так и от потерь световой энергии.

С этой целью оптические носители разными способами объединяют в жесткие модули и создают из них оптоволоконный кабель. Он может быть разной конструкции. Одна из них показана на схеме.

У нас на подстанции были использованы два вида кабеля: один диаметром 6 мм, а второй толщиной указательного пальца руки.

Довольно подробно вопрос этой технологии изложен в видеоролике GalileoRU «Оптоволокно».

Прокладка оптоволокна на местности

Прошлой зимой около нас проводилась механизированная укладка такого кабеля непосредственно в грунт.

Работу выполняли три, а на сложном рельефе четыре трактора, сцепленные цугом. Они тащили плуг кабелеукладчика, заглубленный в землю на полтора метра. На тележке этого механизма расположена большая кабельная катушка, которая при ручном раскручивании оператором выдает кабель через каналы плуга в прорываемую траншею.

Сверху оптоволокна на слой земли автоматически укладывается хорошо видимая сигнальная лента. Сразу же происходит ее засыпка грунтом, а на поверхности почвы остается след углубления порядка двадцати сантиметров или чуть больше.

Через какое-то время все неровности сравняли ножом бульдозера легкого колесного трактора. Летом маршрут прокладки зарос травой. Но на местности его можно восстановить по бетонным столбикам.

Технология подключения

На подъездной доске объявлений увидел заинтересовавшее меня сообщение от Белтелеком.

Оно же было размещено на всех рядом расположенных зданиях. Таким оригинальным способом провайдер сообщал, что эра пользования медными телефонными кабелями в нашем районе заканчивается, а расположенные рядом АТС в скором времени прекратят свою работу.

Все пользователи стационарных телефонов должны сделать выбор:

  • согласиться с переходом на новое оборудование, предлагаемое провайдером;
  • или отказаться, оставшись на старом медном кабеле.

Выбор добровольный, но очень скоро АТС будет остановлена: телефонная связь по медному кабелю автоматически прекр к интерне атится. Придется заключать повторный договор и платить деньги за эту услугу. Замену же старого оборудования и монтаж нового сейчас провайдер выполняет за собственные деньги, клиентам это все предоставляется бесплатно.

Сразу замечу, что меня не удовлетворяла. Интересовал безлимитный интернет по выгодному тарифу от провайдера.

Поэтому дал согласие провайдеру чтобы интернет подключить через оптоволокно.

Проводимые работы выполнялись в три этапа:

  1. Монтаж сети оптоволокна;
  2. Получение нового модема и его установка;
  3. Создание и подключение оборудования домашней сети к интернет через оптоволокно.

Монтажные работы

Буквально через несколько дней после расклейки объявлений в доме появились бригады монтажников с . Грохот от них не смолкал два дня. Панельная конструкция пятиэтажного здания обладает хорошей акустикой: звуки распространяются во все стороны.

Работа выполнялась одновременно в подъездах и квартирах.

Монтаж оборудования в подъезде

Внутри дома работали две отдельные бригады.

Первый день

Электромонтажники пробивали небольшие отверстия через межэтажные перекрытия, крепили пластиковые пеналы и укладывали в них оптоволоконный кабель диаметром 6 мм.

К концу дня он висел свернутыми кольцами над каждой дверью.

Окончание каждого было закрыто специальной заглушкой.

Последующие дни

Посередине лестничной площадки вдоль стены пробивали отверстия в бетонных плитах под пластиковые трубы диаметром 4 см.

Это наиболее громкий период работы. Если грохот первого дня можно удовлетворительно перетерпеть, находясь в квартире, то на этом этапе лучше удалиться подальше и до вечера провести время в другом месте.

Процесс заканчивается установкой оборудования оптических распределительных коробок и пластиковых труб для кабелей оптоволокна.

Для питания мощного перфоратора электромонтажники использовали катушку удлинитель и подключались к розетке домофона, вскрыв общеподъездную коробку.

Выдергивая шнур питания электромагнитов двери они создав несанкционированный доступ любых людей в подъезд. Свой удлинитель включали в эту розетку.

Какие стояли в воздухе и что было раскидано по всему подъезду описывать не буду. Наведение обычного порядка заняло не один день.

Монтаж оборудования в квартире

Параллельно с работами в подъезде специалист провайдера заключал договор с клиентами, разъяснял требования безопасности по обращению с хрупким оптоволокном, помогал советами по выбору места установки оптической розетки.

Ее монтаж могут выполнить в любом месте. Я выбрал угол коридора около домофона и старой . Высота модема на уровне колена вполне устраивала.

Длина оптоволоконного кабеля по квартире составила всего несколько десятков сантиметров. Отверстие пробили перфоратором на уровне плинтуса.

Через него со стороны подъезда просунули отрезок стальной проволоки.

На обратной стороне изолентой был примотан конец оптоволоконного кабеля.

От этого места закрепили пластиковые короба.

Установили корпус оптической розетки на стену.

Уложили оптоволокно, сделав небольшую бухту в специальных пазах.

Закрыли короба крышками.

Окончание этих работ было зафиксировано в документации мастера электромонтажников и заверено моей подписью.

Важным требованием по месту установки модема является наличие рядом с ним электрической розетки для подключения блока питания. Его относительно короткий шнур ограничен расстоянием до одного метра.

Мне пришлось дополнительно заняться специально для модема. : около плинтуса. Расположение в углу ограничивает случайный доступ к ней.

Получение модема и подготовка к переключениям на оптоволокно

Через несколько дней у меня в почтовом ящике появилось извещение от провайдера с предложением прибыть в сервисный центр для документального оформления нового договора.

Организационные вопросы

Когда пришел в сервисный центр, то скопления клиентов и очереди не было. Указанная дата и время прибытия оправдали мои ожидания.

Оператор провайдера быстро выполнила свою работу, а я получил на руки оформленную документацию и коробку с модемом.

Удивило то, что, получая в прошлый раз ADSL модем и соответствующие аксессуары к нему, все оборудование было уложено в фирменный полиэтиленовый пакет с рекламой компании. Сейчас же эту коробку пришлось засунуть под мышку: провайдер сэкономил на таре.

Оператор разъяснил, что устанавливать модем и прокладывать проводную сеть от него прибудет бригада электромонтажников. Работы будут выполняться по наряду. Оформленный бланк для его проведения она вложила в коробку. Момент окончания монтажа я обязан подтвердить своими подписями и должен передать оформленный документ мастеру.

Затем последует очередной этап: прибудет специалист сервисного центра для подключения к интернет моего оборудования через оптоволокно. В его же задачу входит снятие ADSL модема телефонной сети, сплиттера и лишних кабелей.
Я, как клиент провайдера, обязан вернуть в сервисный центр снятое оборудование в день перехода на оптоволокно или в крайнем случае на следующий.

Технические мероприятия

Через несколько дней после посещения сервисного центра ко мне в квартиру прибыли два электромонтажника. Я передал им модем оптоволокна для установки на стену.

Его монтаж выполнен быстро: пробили два отверстия перфоратором и через дюбеля закрепили саморезами корпус, вставили в него модем, подключили оптоволоконный кабель.

В квартире по периметру пола расположены пластиковые плинтуса. Внутрь их скрытно проложили два провода витой пары от модема к телефону и телевизору. Меня беспокоила их длина: предполагал, что она ограничена стандартными размерами.

Но вопрос решился очень просто. У монтажников большая бухта такого кабеля. Они отрезают необходимый кусок, укладывают его, а затем оконцовывают со всех сторон.

Обжим наконечников разъемами RJ-45 кабеля приставки интерактивного телевидения и RJ-11 для телефона выполняли клещами REXANT.

После выполнения этих операций я расписался в наряде и отдал его мастеру электромонтажников.

Создание и настройки сети интернет

Схема ввода

Фактически сеть для подключения модема оптоволокна к интернет была собрана. Осталось перекоммутировать на него управление телефоном, телевизором и компьютером, подать напряжение питания, выполнить наладку всех устройств.

Эта схема очень напоминает работу через медный телефонный кабель. Отличие в том, что здесь стационарный телефон подключен после модема и теряет свою автономность при его отключении.

Если пропадает напряжение питания бытовой сети 220 вольт, то любой модем всегда отключается. Когда он работает по технологии ADSL, то телефон с линией АТС остается соединенным через сплиттер, а связь старых аппаратов без отдельного блока питания не теряется. Абонент может позвонить куда угодно, включая экстренные службы помощи для решения своих вопросов.

В схеме подключения к сети интернет через оптоволокно этой возможности нет. Остается надежда только на мобильную связь.

Наладочные работы

После завершения всех операций электромонтажниками осталось подключить оптоволоконное оборудование, выполнить настройки компьютера, сети Wi-Fi, телефона, телевизора под его характеристики. Этими вопросами занялись специалисты провайдера, прибывшие через три дня ожидания.

Один из них подал питание на модем оптоволокна, достал ноутбук и стал выполнять его настройки.

Ввел необходимые данные для подключения телефон по новой сети.

Настройка пароля сети Wi-Fi и всего оборудования выполняется специалистом провайдера. Это отличие от подключения к интернет по кабельной телефонной линии, где обычный пользователь может входить в настройки модема через патч корд и менять пароли по своему усмотрению.

Однако продвинутый пользователь имеет возможность изменять настройки оптоволоконного модема за счет входа в роутер по адресу 192.168.100.1 через заводской логин и пароль, которые провайдер не изменяет.

Второй работник за это время разобрал схему питания ADSL-модема, переключил кабели управления телевизором и телефоном на оптоволокно. Он же собрал все старое оборудование, которое подлежит сдаче.

Проверили скорость интернета на компьютере.

Меня еще раз предупредили, что необходимо ехать в сервисный центр провайдера, сдать старое оборудование: ADSL-модем, сплиттер и кабели к ним, перевести деньги со старого счета на новый.

При переходе на оптоволокно пользователю предоставляется новый кабинет на сервисе провайдера, а старый прекращает действовать: до момента пополнения денег на нем интернет перестанет работать.

Перспектива остаться без интернета на время более суток меня не устраивала. Спросил, как можно решить этот вопрос. Мне помогли оформить обещанный платеж, который необходимо подтвердить реальной оплатой в течение трех дней.

Все эти операции заняли около 10 минут. Я поблагодарил специалистов провайдера за выполненную работу и отправился в сервисный центр, где быстро удалось решить все вопросы и сменить тарифный план на более выгодный.

Когда вечером пришел домой, то обнаружил, что стационарный телефон перестал работать. Это расстроило. Искать специалистов было поздно. Оставил это занятие на следующий день.

Утром телефон уже работал на новом номере, а скорость интернета резко увеличилась.

Таким образом произошло подключение к сети интернет через оптоволокно моего компьютера.

Владелец видеоролика Diplomatrutube подробно объясняет вопрос как «Технология PON проходит путь от телефонной станции до квартиры».

Если у вас остались вопросы по теме, то задавайте их в комментариях.

Широкополосный интернет - это общее название целой группы современных высокоскоростных технологий доступа во Всемирную паутину в постоянном режиме. Данные принимаются и передаются на одинаково высокой скорости - до сотен Мбит/с.

Благодаря широкополосному интернету пользователям стали доступны

    услуги цифрового ТВ; IP-телефония; возможность облачного хранения данных и многое другое.

Провайдеры интернет услуг предлагают различные типы подключения широкополосного интернет доступа. Все имеющиеся разновидности можно условно разделить на две большие группы:

    фиксированные - на основе проводных соединений; оптоволоконные - по оптическим линиям связи; мобильные - по беспроводным каналам связи.

Широкополосный доступ по выделенной линии

Самые первые технологии ШПД основаны на доступе в интернет по цифровой выделенной линии связи (DSL). Современные методы цифровой обработки сигнала позволяют существенно увеличить пропускную способность телефонной линии, что сделало технологии семейства xDSL одними из самых распространенных во всем мире.

Символ «х» используется для обозначения всего семейства технологий доступа по выделенной абонентской линии, которые различаются по скорости передачи данных и методу уплотнения линии. Их обозначают отдельными аббревиатурами - ADSL, HDSL, RADSL, SHDSL, VDSL.

В целом, все технологии xDSL можно разделить на две категории:

    симметричные - с одинаковой скоростью приема и передачи данных; асимметричные - с более высокой скоростью получения данных из сети.

Симметричные технологии используются чаще всего в корпоративном секторе, асимметричные - для абонентского доступа.

Скоростные оптоволоконные каналы доступа в Сеть

Доступ в сеть интернет по оптической линии - наиболее распространенный и самый быстрый вариант ШПД, широко используемый в многоквартирных городских домах. Каждый подъезд дома связан через коммутатор по оптоволокну с провайдером, а к конечным абонентам протягивают витую пару для подключения в роутер или прямо в сетевую плату компьютера. В этом случае скорость доступа к глобальной сети не будет превышать 100 Мбит/с.

Самое высокоскоростное соединение достигается при подключении абонента также через оптоволоконный кабель, а не привычную медную витую пару. Доступ по оптоволокну позволяет предоставить скорость соединения до 1 Гбит/с, что позволяет подключить любые виды услуг - интернет, цифровое ТВ, IP-телефонию.

Мобильный широкополосный доступ

Широкополосный доступ в интернет через мобильные сети операторов сотовой связи 3G и 4G - востребованная услуга в связи с большой зоной покрытия и взрывным распространением мобильных гаджетов.

Технология 3G на сегодня уже является устаревшей морально, однако применяется достаточно широко, поскольку доступна на значительной части покрытия ведущих операторов. На замену 3G активно внедряется технология 4G, позволяющая развить значительно более высокую скорость. В мегаполисах и крупных городах провайдеры также развивают предоставление интернет-соединения через WiMax, поскольку большинство гаджетов поставляется с уже интегрированным модулем WiFi.