在一个缩小IT预算的世界中，许多人正在转向网络聚合水龙头降低其安全和网络监控程序的成本。由于聚合抽头将多个流量流入单个流，因此它可以购买每个设备较少端口密度的监控和安全解决方案。
但是，有一个权衡。随着网络利用率的增加，它必须确保连接的设备不会因流量而变得不堪重负。
为了解决短期带宽问题，一些供应商在他们的tap中添加了缓冲，试图捕获并传输监控端口不能实时处理的任何数据。不幸的是，这只是一个创可贴，并不能真正解决问题。更糟糕的是，它给环境带来了新的延迟和定时问题。
如果缓冲不是解决方案，那是什么？
制造一种虚假的安全感
即使您愿意忽略延迟和定时问题，典型的缓冲解决方案也不能提供足够的缓解，以确保在流量高峰期间不会丢弃数据包。
近来，考虑以下是Wireshark专家Andrew BrownSharkfest.推介会，最大化数据包捕获性能：
- 数据包需要1.48秒才能发送
- 20MB缓冲区的写入需要2.5秒
- 512MB缓冲区写需要46秒
这意味着在一个铜GB网络TAP上，即使是1000 MB的缓冲区也只需要89.8秒就能达到容量。显然，这不能被认为是交通管理挑战的有效解决方案。
立即下载：网络水龙头101 - 网络用户指南[免费电子书]
跳过工作区—依靠最佳实践连接方法
今天，升级网络使用和交通尖峰是每个网络工程师必须计划的现实。在设计网络连接架构时，有几种最佳实践策略允许您有效地利用聚合抽头而不影响安全和网络监视程序的完整性：
- 切换聚合抽头到Breakout Tap模式：当交通尖峰时，违反数据包丢失的最佳保险是简单地重新配置网络点击Breakout Tap模式，它将发送（TX）和接收（RX）流量突出到两个单独的监视端口。
- 减少聚合组:今天的工程师不仅仅是使用聚合器将东西和西东交通整合到一个单一的流中。他们还使用它们从网络中的不同点插入多个网络抽头的流量数据，并将其发送到设备上的单个监视端口。当网络利用率增加时，管理员可以简单地限制一次汇总的流量流的数量。
- 应用流量过滤器：下一个-Gen防火墙需要查看每个位，字节和数据包®，其他设备(VoIP监控工具、合法拦截设备等)可能不需要分析100%的流量。与一个先进的过滤解决方案，您可以根据特定设备的具体需求细粒度地分离和直接第2、3和4层数据。这可以减少端口需求，通过一个聚合TAP支持更多的设备，并通过网络中多个点的数据来丰富结果。
自动化过程以确保成功
在Garland，我们明白必须手动监控流量水平和调整网络TAP设置并不是一种有效的方式来度过你的一天。因此，我们在1U和2U机箱中添加了一个管理控制器，以提供您所需的灵活性，以最好地支持您的独特目标，减轻风险和控制流量峰值。现在，您可以设置一个SNMP或Syslog警报，以便在特定的监视端口达到其80%的利用率时通知您，从而允许您在丢包发生之前采取纠正措施。
聚合抽头对于创建强大性价比的网络连接程序至关重要。但是，它们并非都是平等的。要了解更多关于聚合和过滤的高级功能，请下载我们的白皮书，最大化可见性。
希望在下一次部署中添加一个可见性解决方案，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务 - 这是我们喜欢做的！
