可见性是当今网络工程师和经理的关键。在思考网络安全和合规性要求时，可见性是必须的GDPR。我想把重点放在只有轻拍提供的真实能见度与完全被误解的营销策略SPAN!
端口镜像/跨度技术
SPAN通常代表用于分析的交换机端口，它是一种很好的方式，可以轻松地、非侵入性地获取用于分析的数据。根据定义，SPAN端口通常表示将流量从任何或所有数据端口复制到单个未使用的端口的能力，但通常也不允许该端口上的双向流量，以防止流量回流到网络中。
跨度是交换机的市场附加组件。它是一个总线共享技术，输出处于交换机的主要目标的ercy - 将数据包获取到正确的IP地址，而不是共享这些数据包，直到总线有时间/带宽执行此操作。在平时数据包（时间相关性是损耗）的情况下，进行，修饰和/或丢弃。这就是为什么通过跨度端口通过跨度端口的任何可见性导致不合时间相关性，丢弃帧和整理信息。
SPAN不是为真正的可见性访问而构建的，也不符合法规遵循和安全监视的标准。哦!我没有提到开关很容易被攻击，从而进一步降低了高级可见性的SPAN值。
> Download Now: TAP vs SPAN [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}" style="color: #45a142;">>>立即下载：点击vs span [免费白皮书]
这并不是说跨度都不好，但是必须意识到它的局限性。由于受管理的交换机是基础设施不可分割的一部分，所以必须小心不要建立错误或故障点。了解什么可以被监控是重要的成功，因为跨端口经常被过度使用导致帧下降，这都是由于LAN交换机被设计来培养数据(改变时间，增加延迟)和提取坏帧以及忽略所有1和2层信息的事实。
在处理数据安全遵从性时，跨端口限制视图的事实组合是不安全的，它们通过生产网络传输监视的流量在法庭上可能证明自己是不可接受的。
当在其限制范围内使用并适当地集中使用时，跨度对管理人员和监视系统来说是一种有价值的资源。然而,对于100%保证网络流量的可见性无源网络水龙头没有替代！Tap是满足当今许多可见性访问要求的必要性，并且随着我们接近10千兆位的更大部署，跨度访问限制将成为一个问题和失败作为可行的接入点。
与跨度端口相比，水龙头的可见性优势
- 水龙头不会改变框架的时间关系 - 间距和响应时间对VoIP和三重播放分析特别重要，包括FDX分析。
- 点击不会引入任何额外的抖动或失真，这在VoIP /视频分析中是很重要的。
- VLAN标签通常不通过SPAN端口，因此这可能导致检测到错误的问题，并且很难发现VLAN问题。
- 轻击不会梳理数据，也不会过滤出物理层错误的数据包
- 短帧或大帧不会过滤
- 坏的CRC帧不会被过滤
- 无论带宽如何，都不会删除数据包
- taps不是可寻址的网络设备，因此不能被黑客攻击
- tap没有设置或命令行问题，因此获得所有数据是有保证的，并节省用户时间。
- 龙头是完全被动的，即使在FDX和全带宽网络上也不会导致任何失真。它们也是容忍的容错。
- 龙头不在乎交通是IPv4或IPv6，它通过所有流量。
对于今天的网络安全、合规保证和实时流量(如语音和视频、包代理和深度捕获技术)的效率测量，唯一真正可见的访问方法是TAP。
TAPS是提供昂贵的设备的最佳方法，以确保您的网络的可行性，并收集安全问题的证据，以便可以快速识别和解决攻击，数据泄漏和网络泄露。
实际数据可见性只能通过水龙头来实现！
希望向您的下一个部署添加一个可见性解决方案，但不确定从哪里开始?加入我们的简短网络设计 - IT咨询或演示。没有义务-这是我们喜欢做的!
