産業用ネットワークTAPを選定するとき、監視したい通信の種類だけで機種を決めると、設置時のライン停止、片方向の見落とし、監視ポートの帯域不足、電源故障時の通信断を後から発見しやすい。タイ工場でPLCとHMI、上位システムの通信を受動的に観測する担当者に向け、TAPとSPANの使い分け、銅線・光の条件、RFPからFAT・SATまでの受入方法を整理する。対象は「どこに観測点を置き、何を失わずに安全に取得するか」という調達判断であり、スイッチ、ファイアウォール、冗長化方式そのものの選定は関連記事で扱う。
産業用ネットワークTAP選定の前に、観測するリンクと目的を決める
TAP（Test Access Point）は、既存の通信リンクに挿入して監視機器へ通信のコピーを渡す装置である。ただし「TAPなら全通信が必ず見える」という仕様は存在しない。見るべき方向、媒体、速度、ポート構成、内部集約、障害時の振る舞いによって取得できるものが変わる。最初に単線のネットワーク図へ、PLC—産業用スイッチ、スイッチ—上位スイッチ、セル—工場バックボーンなど候補リンクを書き込み、通信を発する機器と受ける機器、通常時と切替時の経路を明記する。
監視の目的も分ける。資産発見なら機器間のプロトコル識別と長期観測が重要で、障害解析なら短時間のバーストやエラーを含む証跡が重要になる。侵入検知ならセンサーが必要とする双方向の会話、時刻、パケット欠落率、保管期間を決める。品質トレーサビリティの分析なら、PLCイベントとMES記録を同じ時刻軸に置けるかも必要である。どの目的にも同じ観測位置が最適とは限らない。
NIST SP 800-82 Rev.3の最終版はOTの性能、信頼性、安全性を踏まえたセキュリティを扱う。2026年10月時点でRev.4はinitial public draftであり、最終版として引用するのはRev.3である。本稿の調達手順はNISTが特定TAPを推奨したという意味ではなく、工場の可用性と安全性を先に評価するための実務上の具体化である。
先に作るべき「観測リンク台帳」
候補ごとにリンク両端のタグ、接続図の版、媒体とコネクター、実交渉速度、VLAN、PoEの有無、制御に使うプロトコル、切替経路、保守時間帯を記録する。ポートの設定や機器仕様に1Gbpsとあっても実リンクは100Mbpsの場合がある。反対に、古い図面に100Mbpsと記されていても現場で1Gbpsへ更新されている場合がある。速度が未知なら推定で発注せず、現場のポート状態と配線、光モジュールの型番を照合する。
次に「監視できない通信」を書く。TAPをセル出口に置いても、同じセル内のスイッチ配下だけで完結するPLC—HMI通信はそのリンクを通らない。冗長リングでは経路切替後に別リンクを通る場合がある。リンク位置と通信経路が一致しないことはTAP故障ではなく観測設計の欠陥である。まず必要な会話の送信元と宛先を表にし、正常・異常・切替時にどの経路を通るか現場で確認する。
台帳はネットワーク管理者だけで完成させない。制御担当はPLCが通信相手を切り替える条件とタイムアウト、製造担当は段取り替えや夜間バッチの時間帯、品質担当は追跡したいロット記録の流れを補う。IT側で「普段は流れていない」と見えた通信が、設備立上げや品質異常時だけ発生することがある。その通信こそ調査に必要なら、通常時の短いパケットキャプチャだけで候補位置を確定できない。少なくとも代表的なシフトと異常・保全シナリオを照合し、未確認の経路には「未検証」と明記する。後工程で観測点を追加する場合も、最初の前提と変更理由を追跡できるようにする。
TAPとSPANの違い：優劣ではなく受入条件で比較する
SPANはスイッチが選んだ通信を監視先ポートへ複製する機能であり、既存スイッチに対応機能と空きポートがあれば配線変更を抑えられる。TAPは監視対象リンクへの物理的な挿入が必要で、監視対象と監視ポートの構成を製品仕様で選べる。両方式とも、観測したいパケットをセンサーまで確実に届ける設計と試験が必要である。
Ciscoの産業用スイッチ向けSPAN/RSPAN資料はソースポートから宛先ポートへパケットをコピーする仕組み、機種ごとの制約を記す。Cisco Nexus 9000のSPAN設定ガイドも、プラットフォームと構成ごとの制約を確認するための資料である。Nexusの条件をそのまま工場のIEスイッチへ転用してはいけない。実際の型番、OS版、ソース数、方向、宛先ポート、フィルターを同じ条件で検証する。
| 比較軸 | SPAN | インラインTAP |
|---|---|---|
| 導入時の介入 | 対応スイッチの設定変更。運転中変更の承認が必要 | リンクを一度切り離して挿入。停止窓と復旧手順が必要 |
| コピーの制御 | スイッチ機種、負荷、設定、宛先ポートに依存 | TAPの媒体、分岐方式、監視ポート、電源に依存 |
| 障害領域 | 監視設定とスイッチが同じ機器に載る | 物理リンク上の追加機器・接続点が生まれる |
| 監視方向 | RX/TX指定の意味を実機で確認 | A→B、B→Aを別出力か集約か確認 |
| 適する初期場面 | 停止できない既設設備で、機能と容量が確認できる場合 | 継続的な証跡、明確な監視ポート分離、要件に合う故障動作が必要な場合 |
「TAPは絶対に欠落しない」「SPANは必ず重要パケットを落とす」という断定は避ける。SPANのコピー負荷や宛先容量が許容範囲なら目的に足りる場合がある。一方、TAPにも集約ポートの過負荷、光損失、変換部の電源依存、挿入工事に伴う障害がある。購入前に両候補へ同じトラフィックと故障試験を課す方が公平である。
監視方向を「片側のポート名」で決めない
スイッチAのRXは、相手BからAへ来る通信である。リンクの反対側では同じパケットがTXになる。監視設定表には「PLCからHMIへの要求」「HMIからPLCへの応答」のように実際の送受信主体を書く。A→BとB→Aを別の監視ポートで出すbreakout構成ならセンサー側の入力を2本確保する。集約構成なら1本に両方向が載るが、ピーク時の合計ビットレートとパケットレートが監視用ポートとセンサーで処理できるか検証する。
監視ポート容量はリンク速度ではなく双方向の合計で見る
1Gbpsの全二重リンクは、理論上A→BとB→Aが同時にそれぞれ1Gbps近く流れ得る。両方向を一つの1Gbps監視ポートへ無条件に集約すると、コピー側の出口には最大でその2方向の合計がかかる。これは常に2Gbps流れるという意味ではない。設計では実測ピーク、プロトコルの周期、上位通信のバースト、切替時の再送を取得し、監視ポートとセンサーの実効処理能力に余裕を持たせる。bpsだけでなく小パケット時のpps、バッファ、タイムスタンプ精度も見る。
具体的には通常シフト、段取り替え、設備起動、停止、品質データ一括送信、ネットワーク切替の各時間窓で双方向のピークを観測する。測定方法、時間粒度、サンプル日を残し、ピーク値だけを切り出して都合よく評価しない。TAPの出力をbreakoutにするか、複数の監視リンクをpacket brokerへ集めるか、センサーを増やすかは、このデータで決める。監視インターフェースのdropカウンター、NICリング、IDSの処理落ちもFATとSATの合否項目に入れる。
コピーされたパケットが監視ポートまで到達しても、センサーが保存できなければ「見えている」とは言えない。フルパケット保管、メタデータのみ、アラートのみではディスク容量も保持期間も違う。OT運用者が後日インシデントや品質不具合を調査するときに必要な証跡から逆算する。暗号化通信の中身はTAPだけでは見えない。見える範囲をネットワークメタデータと許可されたログに分け、復号が必要なら別の法務・運用・セキュリティ審査にかける。
容量設計では、通常日の平均値に一律の余裕率を掛けるだけでなく、パケットが短時間に集中する工程を探す。例えば設備が一斉に起動すると、定常運転では小さい制御フレームに加え、認証、名前解決、時刻同期、レシピ取得、上位システムへの状態通知が重なる可能性がある。特定工場で実際に発生するかはログで確かめる。センサー側のCPU、ディスク書込み、解析キューがその窓でどう変化するか測り、TAP出力だけを合格にしない。測定窓を変えると見えるピークも変わるため、測定粒度を試験票へ固定する。
コピー欠落を測る受入試験
試験用の既知パケット列を両方向に送信し、送信側、リンク反対側、監視側でカウンターと時刻を突き合わせる。アプリの再送だけを見て「欠落なし」と判断しない。コピーにフィルターやサンプリングがあるなら設定版と除外条件を記録する。ミラーリング元と監視先のクロックが違う場合、時刻のずれを許容範囲として定義し、パケット番号やフローIDでも対応付ける。工場の本番リンクで負荷を増やす試験は生産許可がある停止窓か隔離試験系で行う。
銅線TAPと光TAPの選定：媒体、損失、電源を別々に確認する
銅線RJ45のTAPは、10/100/1000BASE-Tなど対応速度、オートネゴシエーション、MDI/MDIX、ケーブル長、シールド・接地、工場ノイズ、PoE通過の有無をデータシートと実機で確認する。電気的に「受動」と呼ばれる構成でも、1000BASE-Tや監視コピー部の動作は製品設計に依存する。「TAP」という商品名から無給電時の動作を推定しない。
光TAPでは、シングルモード／マルチモード、波長、コネクター、ファイバー極性、送受信芯、リンク両端の光トランシーバー、挿入損失を照合する。分岐比50/50や70/30は光の取り分であり、監視側へ多く分ければ本番側の受光余裕が減る可能性がある。採用前に両端の送光・受光仕様と既存実測値から光パワーバジェットを作り、通常・温度変化・経年を見込んで現地で測定する。媒体変換を含むTAPなら、変換部の電源、遅延、故障モードも別途確認する。Keysightのネットワーク可視化向け媒体変換TAP資料は選択肢の一例だが、現行型番の適合はベンダー資料と実機で確定する。
PoE給電の端末がある場合、TAPを入れるリンクを間違えると電源供給の経路を遮る。PoEの規格と給電クラス、PSE/PDの位置、TAPのパススルー対応、給電再交渉時の停止を確認する。非対応製品を「イーサネットなら同じ」と扱わない。PoEは供給されていても、監視ポートからセンサーへ給電する設計かどうかは別問題である。フィールド機器とセンサー両方の電源系統を図にする。
| 現場条件 | 調達時に要求する証拠 | SATで見る実測 |
|---|---|---|
| 銅線・PoE | 対応速度、PoE規格・クラス、停止時の通過仕様 | 給電再開、リンク再交渉、端末の復帰時間 |
| 光ファイバー | 波長、モード、分岐比、挿入損失、コネクター | 両端の光受信値、エラー、交換後の余裕 |
| 監視ポート | breakout／集約、速度、方向、電源 | 双方向ピーク、drop、センサー取り込み |
| 保守環境 | 温湿度、振動、盤内スペース、取付け方式 | 盤内温度、ケーブル曲げ、表示灯、交換動線 |
光の分岐比は「数字が大きいほど良い」ではない
同じ70/30表記でも、どちらが本番側でどちらが監視側かを図で指定しないと誤発注が起こる。ベンダーのポート図、ファイバー極性表、測定波長での挿入損失、コネクター損失を要求する。光リンクは接続部を一つ増やすだけでも余裕が変わる。現場で既存の光受信値が閾値に近いなら、TAP導入より先にケーブル・トランシーバーを見直す選択もある。監視のために制御リンクの可用性を下げては目的に反する。
電源故障・リンク故障時に何が起きるかを型番単位で確かめる
銅線TAPの一部は、停電時にリレーで本番側ポート同士を直結するfailsafeを備える。Garland Technologyの銅線failsafe説明は、同社の対象製品で電源断時にリレーが既定位置へ戻り通信経路を直結する仕組みを示す。記載された切替時間や対応範囲は同社対象製品の条件であって、すべてのTAPに当てはまらない。しかも「経路がつながる」ことと、PLCの通信セッションが切れず、ラインが影響を受けないことは別の判定である。リンク再交渉、制御タイムアウト、上位アラームを実機で観測する。
受動光TAPは分岐部に電源を要しない構成があるが、監視側の変換器やセンサーは電源を必要とする。無給電で本番通信が続くか、監視だけ止まるか、物理断が伝搬するかを構成図で示す。電源が二重化されても本番側の配線、パッチパネル、コネクターが単一障害点になる可能性がある。TAP内の監視ポートを抜いた場合、TAP電源を抜いた場合、片側ケーブルを抜いた場合、内部故障を模擬した場合を区別する。
「リンク故障伝搬」（LFP）も要件を分ける。上流断を下流へ伝えることが切替を促進するネットワークもあれば、意図しない切替でラインが止まるネットワークもある。GarlandのData Diode Network TAP仕様には製品ごとにLFPなどの機能が記載されているが、要否は制御ネットワークの運用で決める。特定のモデルの機能をTAP一般の標準機能とみなさず、RFPで該当型番、ファームウェア、設定、試験条件を回答させる。
受動監視とデータダイオードの境界
受動監視とは、観測装置が制御ネットワークへスキャンや遮断命令を送らず、コピーを分析する運用である。ただし普通の監視用イーサネットポートが物理的に送信できないとは限らない。片方向のハードウェア分離が要件なら、データダイオード型のTAPなど、逆方向を物理的に遮る設計を指定し、試験する。Garlandの同製品ページは監視側へ一方向にデータを流す製品設計を説明している。製品主張を採用する場合も、装置構成、管理口、保守口、センサーの別経路を含む全体アーキテクチャで逆流経路を評価する。
IDSはTAPの後段であり、TAP自体は脅威を判定しない
TAPは通信のコピーを渡す観測入口で、産業用IDSはその通信を解析して異常や脅威の候補を示す後段の装置・ソフトウェアである。TAPを追加しただけで資産一覧や侵入検知アラートができるわけではない。逆にIDSを導入しても、観測点から必要な会話が流れず、片方向が欠け、時刻がずれていれば結果は不完全になる。ネットワークの取得品質、解析ルール、アラート対応を別々に受け入れる。
IDSの要件には、対象プロトコルとバージョン、暗号化の範囲、パケット保持方針、アラートの誤検知・見逃し評価、ベンダーのアップデート方法、工場内のデータ保管場所を含める。解析のためのTAPからのコピーをIT側へ転送する場合、境界装置とデータ分類も要る。センサー管理用の経路を監視ポートと混同しない。監視ポートは受信専用が設計意図でも、センサーの管理インターフェース経由で構成変更できる場合があるため、権限と監査ログを決める。
制御ネットワークへ積極的にパケットを送る診断は、受動監視の調達範囲とは別に承認する。IDSの「自動資産発見」がパッシブだけで成立するのか、アクティブプローブを含むのかを確認する。稼働中のPLCや古いフィールド機器に対するアクティブスキャンは、機器メーカー、制御担当、安全担当の許可と隔離試験が必要である。NISTのOTセキュリティガイドが強調する性能・信頼性・安全性の観点でも、観測方式の選択は現場リスクから始める。
設置停止計画：購入前に現場の切り替え手順を作る
インラインTAPは既設リンクの両端を一度切り離すため、稼働中の制御通信に影響する。機器購入後に「次の定修で入れる」と決めるのでは遅い。見積依頼の段階で、工場長・生産・制御・ネットワーク・安全・品質が承認できる停止窓、許容停止時間、ロールバック条件、立会い者を決める。制御機器の冗長構成があっても、切り離すリンクが共有区間なら切替中に見え方が変わる。
現地作業票には、対象リンク写真、両端のポート番号、既設配線のラベル、TAPのポート向き、電源系統、スペアケーブル、設定バックアップ、変更前の通信状態を載せる。実作業は停止確認、ケーブル取り外し、TAP挿入、リンク再確立、PLC—HMI通信確認、アラーム確認、監視方向確認、記録、運転引渡しの順に行う。各段階で「予定内なら続行、逸脱したら元の配線に戻す」判定者を指定する。復旧手順は、TAPを外して元の両端を直結する配線図まで含む。
ロールバック試験では、監視画面だけでなく制御応答、HMI表示、MES連携、時刻同期、産業用プロトコルのエラー、スイッチのCRC・discards、リンクの再交渉回数を確認する。操業後の短時間で症状が出ない場合もあるので、一定の監視期間と引渡し判定を定める。停止窓外の変更が必要になったときは、その場で試行を重ねず変更管理へ戻す。
既設設備で停止窓が取れない場合
まず既存スイッチのSPANが目的に足りるか、機種固有の制約と性能を確認する。セル内の必要な会話をすべて含めるためのソース選定、監視先ポート、設定変更のリスクを評価する。SPANでは要件を満たせずインラインTAPもすぐには挿入できないなら、設備更新時の設計へ組み込むか、許可された停止日に段階施工する。目的は「今すぐTAPを買うこと」ではなく、証拠を取るために制御可用性を不必要に下げないことである。
RFPで要求する仕様と比較表
「産業用TAP、1Gbps対応、IDS接続可能」という3行では比較できない。RFPには対象リンク図とトラフィックの前提を添え、候補ごとに同じ形式で答えさせる。必須条件は満たす／満たさないを先に判定し、価格は適合した候補の間で比較する。見積に含むケーブル、光モジュール、電源、ラック・DINレール部材、設置、停止対応、FAT、SAT、教育、予備品、保証、保守、交換時の工事を分ける。市場価格の具体額は構成と現地条件で変わるため、未検証の数字を記事からRFPへ転記しない。
- 観測対象：リンク両端、通常と切替時の通信経路、必要なA→B/B→A、VLAN、対象プロトコル。
- 媒体と物理：銅線／光、速度、コネクター、光波長と分岐比、PoE通過、設置環境、アース。
- 監視出力：breakout／集約／複製、監視ポート速度、pps、drop表示、時刻付け、センサー接続。
- 障害時：TAP電源断、片側電源断、監視ポート断、ネットワーク線断、LFP、リレー動作、復旧時間。
- 安全と管理：監視側からの送信制限、管理口、認証、ログ、ファーム更新、構成バックアップ。
- 証跡：対応型番・版、データシート、配線図、光計算、FAT/SAT試験表、現地教育資料。
- 商務：構成別見積、納期、予備機、交換手順、保守窓口、保証範囲、ライフサイクル。
提案評価表は「対応可」という自己申告だけに点を付けない。図面番号、データシートの該当箇所、実機試験結果、例外条件、未対応時の代替案を証拠欄へ書かせる。光損失、PoE、電源断は現場の結果が仕様に依存するので、採用前に検証が必要な項目として条件付き承認にする。制御担当は本番通信への影響、セキュリティ担当は取得と保管、保全担当は交換容易性をそれぞれ評価する。
費用をTCOでそろえる
TAP本体だけでは総費用を比較できない。必要な監視ポート数が変わるとIDSのNICやライセンスも変わる。光ならトランシーバー、パッチコード、光損失測定、予備品が加わる。PoEや銅線failsafeなら適合型番と実機試験費が必要になる。初期導入、停止時間の計画、保守契約、障害時の交換、増設、撤去まで同じ評価期間と同じ前提で見積る。安いTAPを選んでセンサーがパケットを落とすなら目的を達成しない。
RFPの採点は「見える」「止まらない」「直せる」を分ける
購買が比較表を作るときは、単純な機能数の合計にしない。まず本番リンクの媒体、PoE、光損失、必要な停止条件、電源断時の経路など、満たさなければ導入できない必須条件を判定する。次に観測品質として両方向の取得、ピーク時の欠落、時刻、エラーの保存、センサーとの接続を採点する。さらに保守性として予備機の互換性、現場での交換時間、交換後の設定復元、サポート窓口、故障解析に出せるログを評価する。監視機能が多くても、既存PLCリンクの可用性条件を満たさなければ選ばない。
回答欄には「対応」「非対応」だけでなく、条件、証拠、検証日、責任者、残るリスクを入れる。例えばPoE対応なら規格名だけでは足りず、対象クラスと最大電力、ケーブル長、電源断・復電後の端末挙動を付ける。光TAPなら分岐比の向き、波長ごとの挿入損失、現場の受光値に対する余裕を付ける。監視用ポートなら定格速度だけでなく、双方向同時ピークの取り込み結果を付ける。こうすると「仕様書では可能」と「この工場で受け入れ可能」を区別できる。
既設の産業用スイッチにSPANを設定する提案にも同じ採点を適用する。設定変更が少なく安価でも、再起動後に設定が残るか、別の保守担当がミラー設定を変更しないか、宛先ポートの負荷を監視できるかを確かめる。監視専用ポートを別用途へ転用できないよう、構成管理と変更承認に登録する。TAP案なら物理タグと配線図を同じ管理台帳に登録する。方式ごとに運用上の弱点が違うため、初期費用だけで一列に並べない。
監視する会話を受入票に落とす例
包装ラインのPLCとHMIを対象にするなら、通常操作、品種切替、非常停止後の復旧、設備再起動を試験シナリオにする。各シナリオで要求・応答の両方向、PLCタグとHMI端末の識別、時刻、センサーへの到達、アラームを確認する。上位MESとの記録が目的なら、HMI操作時刻、PLCイベント時刻、MES受信時刻を照合し、観測ポイントがどの通信を含まないかも記載する。制御上の安全機能を試験する際は、設備メーカーと安全担当が承認した手順に限定し、監視機器の都合で危険な操作を追加しない。
冗長化されたネットワークなら、通常系の観測結果だけで合格にしない。許可された試験環境または停止窓で切替を起こし、通信経路が変わった後も必要な会話を取得できるか確認する。片方のTAPが故障して別経路へ迂回した場合、どのセンサーに何が残るかを図にする。監視対象から消える時間があるなら、その時間と原因をアラートとして運用者へ伝える。これは監視品質の要件であり、リングや冗長化プロトコルの設計をTAPに任せるという意味ではない。
FATとSATを分けて合否を決める
FATはベンダーまたは検査環境で、実際に購入する型番・ファームウェア・ポート構成とセンサーを使い、配線、双方向取得、ピーク負荷、電源断、復電、監視先切断、必要ならPoEやLFPを試験する。製品のカタログ試験ではなく、工場の条件を模した受入試験である。テスト用トラフィック、測定器、ログ、合否閾値、異常時の復旧手順を試験票に固定する。FATで不合格なら現地工事に持ち込まない。
SATはタイ工場の実配線・実機器・実電源・実運転条件で統合を確かめる。工事前後のリンク速度、CRCやdrop、PLC—HMIの応答、MESへの記録、センサーへの両方向パケット、時刻、光受信値、監視アラート、制御盤内の温度と電源を記録する。FATを通過した機器でもケーブル極性、PoE、スイッチ設定、空調条件が違えば現地で失敗し得る。SATは一時的な「画面にパケットが出た」では完了せず、合意した観測期間の欠落・誤アラート・復旧を確認して引き渡す。
| 試験 | FATの証拠 | SATの証拠 |
|---|---|---|
| 双方向取得 | A→B/B→Aの既知パケットとセンサー受信数 | 現場の対象フローと運用時ピーク |
| 物理適合 | 指定ケーブル・光・PoEの接続と故障模擬 | 実リンク速度、光受信値、給電とCRC |
| 電源・リンク故障 | 停電・復電・片側断の時系列ログ | 制御通信、アラーム、ロールバック時間 |
| セキュリティ | 監視側からの逆送信試験、管理口設定 | VLAN・管理経路・権限・監査ログ |
| 運用引渡し | 構成、保守、交換手順の版 | 現場教育、予備品、変更記録、責任者 |
合否の数字は工場ごとに決める。例として「リンク再確立まで何秒以下」「対象フローのパケット欠落がどの測定窓で何件以下」「監視時刻の誤差が何ミリ秒以下」と記載しても、その値は制御システムとセンサーの仕様に照らして承認する必要がある。本稿は一律の閾値を示さない。閾値だけでなく、試験の負荷、時間、時計、カウンターの位置も定義することで、供給者と工場が同じ結果を再現できる。
運用開始後の観測品質を保つ
導入直後のSATで合格しても、設備増設、スイッチ交換、ファーム更新、リング設定変更、MESのトラフィック増加で監視できる範囲が変わる。毎月または変更時に、リンク台帳、センサーの受信率、dropカウンター、双方向フロー、時刻同期、保存容量、アラート先を点検する。監視の途切れを「通信が安全だった」と誤解しないよう、センサー自体のヘルス監視を別に用意する。
取得したパケットには、設備の識別子だけでなく作業指示、ロット番号、製品情報、担当者名が含まれる場合がある。監視データを無期限で全社共有する設計は避け、目的ごとに取得範囲、保管先、保存期間、閲覧権限、外部委託先への提供条件を定める。解析のために工場外へデータを出す場合は、通信の機密区分と契約条件を先に確認する。必要な証拠が取れたら不要な生パケットを削除できる運用を作り、削除履歴も残す。機器障害を調べる担当とセキュリティ調査をする担当では必要な粒度が異なるため、全員へ同じ生データを渡す必要はない。
また、監視ポイントを増やすほど時刻合わせの重要性が増す。異なるTAPやセンサーから来たログで同一事象を再構成するには、時計の参照元、同期失敗時の表示、時刻帯、記録精度を一致させる。制御ネットワークへ新しい時刻同期トラフィックを流せない場合は、センサー管理側の時刻源を使う設計を選ぶ。イベント時刻が不明なパケットを「正常時に発生」と誤分類しないよう、同期状態もデータ品質の一部として保存する。
TAPのポートやケーブルにラベルを付け、保全担当が交換するときに本番側と監視側を入れ替えないようにする。光ファイバーの清掃と曲げ、銅線の接地、盤内の温度と電源、予備機の設定・型番整合も保守票に入れる。障害時の優先順位は、生産安全の確認、本番通信の復旧、監視機能の復旧、原因調査の順に現場で定義する。監視のために本番通信を長く止める判断を自動化してはならない。
関連テーマと境界
TAPは可視化の入口である。産業用イーサネットスイッチの選定は通信ポート、環境、スイッチ機能そのものを扱い、産業用ファイアウォール選定はゾーン間の通信制御を扱う。産業用ネットワーク冗長化設計は経路切替と可用性を扱う。TAP調達時にはこれらの設計図を参照するが、TAPの導入だけで分離、遮断、冗長化が完成するわけではない。
よくある質問
産業用ネットワークTAPとSPANはどちらを選ぶべきですか？
既存設備で停止窓が取れず、スイッチの機種・設定・容量で必要な双方向通信を取得できるならSPANを先に評価できる。独立した観測点や継続的な証跡、監視側の物理的な分離が必要ならTAPを比較する。どちらもセンサーの処理能力と実測パケット欠落、運用変更の影響で判定する。
1GbpsのTAPなら1Gbps監視ポート一つで足りますか？
必ずしも足りない。全二重リンクのA→BとB→Aを一つに集約すれば、監視ポートへ両方向の合計が入る。通常・ピーク・切替時の実測とセンサーのbps/ppsを確認し、必要ならbreakout、上位ポート、複数センサーを検討する。
銅線TAPは停電してもPLC通信を維持できますか？
製品と配線で異なる。対象型番のfailsafeリレーやバイパスの仕様を確認し、実機で電源断、復電、リンク再交渉、制御タイムアウトを試験する。メーカーの「リンク維持」表示だけで生産への無影響を保証しない。
光TAPの分岐比はどう選びますか？
本番側と監視側の受光余裕、波長、ファイバー種、光モジュール、接続損失から決める。50/50や70/30という数字だけで選ばず、どちらの経路に何%配分されるか図示し、SATで光受信値を測定する。
IDSを使うならデータダイオード型TAPが必須ですか？
一律には必須ではない。監視側から本番側へ物理的に送信できないことが必須要件なら検討する。通常の受動運用でも管理口や別ネットワーク経由のリスクが残るため、監視方式、接続経路、権限、逆送信試験をまとめて評価する。
導入費用を比べるとき何を含めますか？
TAP本体、監視ポート構成、IDS/NIC、ケーブル・光部材、電源、停止工事、FAT/SAT、教育、予備機、保守、更新・撤去を同じ期間で比較する。未検証の市場価格を採用せず、現場条件を記した同一RFPへの見積回答を使う。
まとめ：観測できる範囲と本番への影響を同時に受け入れる
産業用ネットワークTAP選定では、観測したい会話が通るリンクを確定し、SPANとの比較、双方向の容量、銅線・光・PoEの物理条件、停電とリンク故障時の動作を型番単位で確認する。設置時の停止計画を見積前に作り、FATで装置とセンサー、SATで工場の実配線と制御通信を受け入れる。受動監視とIDSの解析は別工程として証拠を残す。この順序なら、監視が増えても本番の可用性を犠牲にしない判断ができる。
TOMAS TECHでは、タイ工場の既設ネットワーク図の整理、TAP／SPAN候補の比較、監視リンク台帳、RFP、FAT・SATの受入条件を一緒に検討できます。対象リンクや停止窓がまだ決まっていない段階でも、お問い合わせください。
一次情報
- NIST, SP 800-82 Rev.3 Final: https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r3.pdf
- Cisco, Catalyst IE3x00 SPAN/RSPAN: https://www.cisco.com/c/en/us/td/docs/IIOT/switches/ie3x00/config/layer2/layer2_switch/g_configuring-span-and-rspan/span-rspan-info.html
- Cisco, Nexus 9000 SPAN configuration: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/106x/config-guides/sys-mgmt/cisco-nexus-9000-series-nx-os-system-management-configuration-guide-release-106x/m-configuring-span.html
- Garland Technology, Copper Failsafe: https://www.garlandtechnology.com/copper-failsafe
- Garland Technology, Data Diode Network TAP: https://www.garlandtechnology.com/products/data-diode-network-tap
- Keysight, Media Converter TAP: https://www.keysight.com/zz/en/products/network-visibility/network-taps/media-converter.html
