提高工具效率| TAP vs SPAN

网络监控和安全工具需要数据包数据来正确分析手头的任务。团队通常的任务是从他们现有的工具投资中获得更多，这在不断增长的流量和遗留架构中变得具有挑战性。

•网络和安全工具本身可以被超额认购

•交通增长分别出现现有的工具能力，导致吞吐量和有效性降低

要将数据获取到这些工具，您的选项正在从交换机中跨越一个端口或利用网络点击。与此同时，它必须对这些工具或连接网络的性能产生负面影响。

跨端口一般不会影响交换机的性能，尽管不同的跨端口特性/供应商会有不同，但会对您的数据和工具产生影响，包括:

•为低吞吐量情况设计，如果大量使用或超额使用，SPAN将丢弃数据包

•使用多个vlan是否可以复制报文

•可以改变帧交互的时间，改变响应时间

不会传递损坏的数据包或连接错误

网络水龙头保证工具完整的数据包数据

网络水龙头是专门设计来通过100%全双工流量，传递错误，而不丢弃数据包或影响网络性能，增强它们提供的监视和安全工具。

网络监控消除了盲点，这是监控工具面临的一个关键问题。但是，通过确保在超额订阅时不会丢失包，也不会重复包或改变帧，轻敲还可以提高工具性能。网络监听提供您正在分析的流量的100%全双工副本。更好的数据可以提供更好的工具性能和附加值。

随着网络流量的增长，分析这些数据不仅耗时而且昂贵，因为它通常包含大量的工具和网络段。

可以在特定场景中使用的更经济有效的技术是隔离需要检查的数据，如仅VOIP流量，或具有较高安全威胁风险的流量，并专注于分析该数据。这减轻了当前工具的负担，减少了流量负载，提高了工具的有效性和性能。

这种方法可以在TAP级别完成，使用Garland的XtraTAP或PacketMAX包代理一次聚合多个链接。

•为每个监控端口设置利用率警报

•远程管理警报，以避免超额订阅

•2、3、4层设置过滤规则

•聚合和负载平衡流量以获得最佳性能