每天我都会遇到一些网络技术人员，他们仍然依赖于SPAN端口作为他们的网络访问方法。这让我很震惊一次又一次的证明为什么不应该依赖SPAN端口。让我和你们分享其中的一些原因：
第一-跨越或镜像改变帧交互的时间（你看到的不是真正发生的）。其次，生成算法并不是像交换或路由那样被设计为设备的主要焦点或主要功能，所以第一优先级不是生成，如果复制帧成为问题，硬件将暂时放弃SPAN进程，导致丢弃帧和时间错误。第三-如果SPAN端口总线上的负载过载，帧就会随着所有以任何方式损坏的帧一起被丢弃。
现在下载：TAP vs SPAN[免费白皮书]
第四-适当的跨越要求网络工程师通过Line Code正确配置交换机，这将使网络工程师的更重要任务消失。很多时候，配置可以成为一个政治问题（不断地在IT团队、安全团队和法规遵从团队之间产生争论）。
第五- SPAN端口丢弃所有损坏的数据包，那些低于最小大小或超大的数据包，因此所有帧都不会传递。所有这些事件都可能发生，而不会向用户发送通知，因此不能保证获得正确分析所需的所有数据。损坏的CRC帧可能来自许多问题，了解这些问题很重要。
第六—SPAN端口不是被动可见技术。有人可能会说，SPAN端口访问是一种被动的数据访问解决方案——但被动的意思是“没有效果”。但是，生成（镜像）确实对交付给分析和存储设备的数据具有可测量和不可重复/可变的影响。
第七—SPAN端口不是可扩展的技术。使用千兆、10千兆及以上的技术，最大带宽现在是基本带宽的两倍——所以一个全双工（FDX）千兆链路现在是2千兆的数据，一个10千兆的FDX链路现在是20千兆的潜在数据（-帧间间隙）。
没有交换机或路由器可以在处理交换和路由的主要工作的同时处理所有这些数据的复制/镜像。即使不是不可能，也很难通过包括FDX流量在内的所有帧（好帧和坏帧），以全时速率、实时、无阻塞、无丢失的速度传输。
总之，SPAN端口不是一种被动的数据可见性访问技术，甚至不是完全非侵入性的，这可能是一个问题，特别是对于数据安全性和遵从性监控或合法拦截。由于不能保证绝对忠实，这一监测过程收集的证据很可能会在法庭上受到质疑。
希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询或演示． 没有义务-这是体育博彩平台推荐喜欢做的！
