在之前的一篇文章中，我写了关于数据包数据采集的基础知识，为什么它们是网络性能管理工具的基础。大多数网络都需要NPM工具来分析来自多个网段的数据包。了解数据包捕获的“做”和“不做”将帮助您为满足组织的监视和分析需求的网络可见性结构奠定基础。
利用api
EMA的研究团队建议企业应该考虑利用他们的NPM和NPB供应商提供的api。当您将NPM工具与NPB集成时，您可以准确地在需要的时间和地点获得正确的数据包流。
不要丢弃数据
当企业依赖聚合数据时，就会遇到问题。事实上，这是与有效使用NPM工具相关的第二大挑战。为分析提取元数据、丢弃实际数据包的工具限制了团队事后调查安全和性能事件的能力。
减低安全风险
网络的某些部分更容易受到安全风险的影响，数据收集容易被利用。当公司TAP网络连接并将这些流聚合到npb时，基础设施和数据包必须在物理上得到保护。当实际数据包在网络中流动时，使用内部管理控制来限制对它们的访问也很重要。
一定要使用网络水龙头
数据质量是NPM工具的一个关键问题。数据分析的好坏取决于数据本身。一些数据包获取源（如SPAN端口）会为工具生成坏数据。这是因为重复的数据包经常通过SPAN端口发送，当工具被超额订阅时，数据包可能会被丢弃，并且错误并不总是通过。tap是NPM工具获得准确数据包以供分析的更好选择。
不要忽视盲点
在向网络中添加额外的NPM工具时，重要的是要考虑要监视哪些链接。具体来说，你的关系网中有哪些盲点？而且，从业务角度来看，开始监控这些盲点以便拥有更完整的网络可见性结构是否有意义？数据包仍然是NPM工具的关键数据来源。企业需要能够过滤和操作数据包的包捕获技术，以便工具在正确的时间接收到正确的数据。可靠的数据采集策略将减轻与数据包捕获相关的问题，同时确保您的工具拥有分析原始性能指标所需的数据包。[想了解更多关于向网络性能管理工具交付数据包的最佳实践吗？下载EMA分析师的最新白皮书，了解他们的见解和分析！］