我每天都遇到网络技术，他们继续依靠Span Ports的网络访问方法。这会让我的思绪变得如此经过验证的时间和再次为什么你不应该依靠跨度港口。让我与你分享一些原因：
第一个跨越或镜像改变帧交互的时间(你看到的不是真正发生的)。
第二——生成算法不是设计为设备的重点或主要功能如切换或路由,所以首要任务是不跨越,如果复制一个框架成为一个问题,硬件会暂时下降周期过程导致了帧和时机,路要走。
第三—如果负载在总线上跨度端口变为超载帧只是丢弃以及以任何方式被损坏的所有帧。
现在下载:TAP vs SPAN[免费白皮书]
第四- 适当的跨越要求网络工程师通过线路代码正确配置交换机，这取得了网络工程师所拥有的更重要的任务。多次配置可以成为政治问题（不断在IT团队，安全团队和合规团队之间创造争用）。
第五- SPAN端口丢弃所有损坏的包，那些小于或大于最小尺寸的包，所以所有帧都不会被传递。所有这些事件都可能发生，并且不会向用户发送通知，因此不能保证能够获得适当分析所需的所有数据。损坏的CRC帧可能来自许多问题，它们是重要的了解。
第六—SPAN端口不是一种被动可见技术。有些人可能会说跨端口访问是一种被动的数据访问解决方案——但被动意味着“没有效果”。然而，跨越(镜像)确实对交付到分析和存储设备的数据有可测量和不可重复/可变的影响。
第七-跨端口不是可扩展的技术。有了千兆、万兆和上行技术，最大带宽现在是基带宽的两倍——所以一个全双工(FDX)千兆链路现在是2千兆数据，一个万兆FDX链路现在是20千兆潜在数据(帧间间隙)。
没有交换机或路由器能够处理所有这些数据的复制/镜像以及处理其交换和路由的主要工作。这是困难的，如果不是不可能通过所有帧(好的和坏的一个)包括FDX流量在全时间速率，在实时无阻塞，没有损失速度。
总之，SPAN端口不是被动的数据可见性访问技术，甚至不是完全的非侵入性访问技术，这可能会成为一个问题，尤其是对于数据安全性和遵从性监视或合法拦截而言。由于不能保证绝对忠诚，这一监测程序收集的证据很可能会在法庭上受到挑战。
希望为下次部署添加可见性解决方案，但不确定在哪里开始？加入我们的简短网络设计咨询或演示。没有义务 - 这是我们喜欢做的！
