如果你还记得我在Breakout TAPs上的帖子，当你的网络分析仪或监控设备只有一个网络接口卡（NIC）时，会有一个小问题。您只能查看从端口A到端口B的流量或从端口B到端口A的流量，而不能同时查看两个网络流量流。此外，断接TAP只能将网络流量发送到单个分析仪或监控设备。现在，分离式网络tap在许多情况下都是一个很好的解决方案，但是，工程师们喜欢解决问题，所以他们开始通过开发数据聚合tap来增加更多的功能。
聚合水龙头的工作原理
在网络路由器和网络交换机之间使用一个简单的全双工链路（如图所示）：- 在连接它们的链路上附加一个聚合TAP。
- 从交换机端断开连接路由器和交换机的电缆。
- 将线缆的交换机端连接到汇聚TAP的A端口（此时TAP未通电）。
- 另取一根电缆，一端连接到TAP的B端口，另一端连接到之前断开的交换机上的连接。
- 现在，在没有向TAP施加电力的情况下，TAP将重新建立两个设备之间的链接和流量。发生这种情况是因为TAP没有通电，因此不会有任何流量从端口C或D流出。
- 现在给TAP上电，从路由器到交换机的流量通过端口A和B，也会被应用到端口C和端口D；从交换机到路由器的流量也将应用于端口C和端口D（见下图2）。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
聚合TAP捕获两个方向的全双工流量
图2（下面）显示了网络流量如何在两个终端设备和监视端口之间流动。监视器端口C和D将分别接收链路上的所有流量。这样做的好处是，现在您可以使用只有一个网卡的分析器来查看链接上的所有流量。另一个好处是，所有流量都可以发送到另一个监视工具，如应用程序性能监视（APM）或拒绝服务攻击（DDoS）。
在聚合全双工链路上的流量时，有一点需要注意，那就是监视器端口可能会被过度订阅。例如，如果链路是1G链路，从理论上讲链路的每一端（发送和接收）可能有高达1G的流量。当您聚合流量时，您可以有效地将最多2G的流量发送到监视器端口。当您考虑使用聚合网络TAP时，请确保链路不承载重物利用流量。如果有超额认购的可能，那就合并过滤与聚合。
图3:TAP断电时的故障安全流量
TAP的聚合模式保持了与Breakout模式相同的安全特性。如果TAP因任何原因断电，根据IEEE标准，链路将以最小的中断继续流动（图3）。如果介质是10/100Mbps的光纤或铜，则不会中断。对于铜千兆接口，重要的是寻找具有符合数据中心标准的故障安全电路的接口。例如，体育博彩平台的故障安全继电器电路被内置到体育博彩平台推荐的千兆网络tap中——如果电源丢失，继电器电路将在不到8毫秒的时间内故障关闭，从而在网络元素之间提供连接。这确保了在电源故障的情况下，流量可以持续流动。最可靠的方法是通过配备双不间断电源（UPS）的机架部署所有网络tap。
体育博彩平台的101系列是一个教育系列，介绍网络tap如何工作以及它们为整体网络设计提供的访问和可见性的不同功能。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
