重复数据包是繁忙网络中发生的事情之一。尽管使用不同的网络设备和优化您的网络将最大限度地减少重复，但它们仍然会相当定期地出现。这对您的监控工具来说可能是一个问题，因为分析重复的数据包会占用它们的处理资源，同时也会影响您的分析。网络数据包代理（npb）可以在重复数据包到达您的分析工具之前找到并删除它们，从而解决这个问题。以下是使用此功能优化网络和提高监视吞吐量的一些最佳方法。
为什么会出现重复的数据包？为什么它们不利于监控？
无论发生什么，您都会不时地在网络中遇到重复的数据包——但是如果您的网络使用交换机端口分析器（SPAN端口），您会更频繁地发现它们。当SPAN端口用于镜像入口和出口端口，或者将流量镜像到VLAN时，您的监视网络可能会因为重复而增加50%的流量。一个简单的解决方法是利用网络TAP而不是SPAN端口，这将减少需要处理的重复数据包的数量。体育博彩平台推荐认识到，有时说起来容易做起来难——您可能有遗留设备，或者必须依赖SPAN进行网络访问。此外，从SPAN切换到TAP并不能完全消除重复的数据包。例如，一些主机通常会传输重复的数据包，以防止数据包丢失。如果您的监视需求非常敏感，以至于重复的数据包数量太多，或者如果您不能从SPAN端口切换，那么重复的数据包可能会给您带来真正的问题。首先，数据中心流量已经达到了巨大的吞吐量水平，现在正在接近100G的范围。对于需要处理的流量来说，监控工具的规模已经不够大了。随着重复数据包的加入，您会发现您的监控工具已经超出了极限。其次，您的监视和分析依赖于数据的一致性——重复的数据包会以多种方式扭曲这些数据。假设您的网络开始变得不稳定，但是您的监控工具正在仔细检查一列“好”数据包——实际上这些数据包都是重复的。在出现性能问题之前，您不会发现任何错误的迹象。相反，重复的坏数据包流可能会显示网络攻击或无法解释的减速的假阳性。同样，有一些方法可以缓解这个问题，有些工具可能具有重复数据删除功能，但如果您希望永久消除它，而不将处理负担转移给工具，请使用具有重复数据删除功能的网络数据包代理。
现在下载：EMA安全最佳实务[白皮书]
重复数据删除是如何工作的？
当数据包传入时，网络数据包代理使用单向加密将数据包转换为一系列称为散列的字母和数字。将它的哈希值与之前每个数据包的哈希值进行比较——比较两个哈希值比逐行比较两个数据包要快得多。由于相同的内容总是产生相同的散列，任何两个匹配的散列都是自动复制的。重复散列在发送到网络监控或安全工具之前被丢弃。这个解释很简单，但它也模糊了一些边缘情况。例如，如果两个数据包具有相同的报头和相同的内容，但IP类型的服务（TOS）号不同，会发生什么？它们是不同的还是重复的？那么时间序列呢？如果您在几分钟内收到两个几乎完全相同的数据包，那么第二个数据包是重复的，还是同一用户只是第二次登录？
通常，这些都是必须由用户定义的变量，并且依赖于数据中心上下文。如果两个数据包通常是相同的，但具有不同的IP TOS或TCP序列号，则它们可能是重复的，也可能不是，这取决于数据中心。如果你买了合适的NPB，你就能确定它们是不是。如果指定它们是重复的，那么NPB将对数据包的每个部分进行散列除了IP TOS或TCP序列号，这意味着当比较哈希时，这些数字不会被考虑在内。
同时，时间序列信息也是由管理员自行决定的。通过适当的粒度控制，您将能够指定网络包代理在丢弃散列之前保留散列的时间。这允许您说，在短时间内（例如500ms窗口）接收到的包含相同或类似信息的数据包可能是重复的，但是在较长的时间间隔内接收到的明显的重复可能根本不是重复的。
通过粒度控制，网络管理员可以在高度个性化的级别上优化对重复数据删除的控制。这意味着他们将能够实现其监控设备的最高吞吐量，同时保持其分析的最高准确性。这反过来将帮助他们维持一个稳定和更安全的网络，而不必被迫购买、安装和配置大量的新设备。
在已有基础设施中添加重复数据删除
在当今的环境中，在安全和监控工具上进行了大量投资，体育博彩平台认识到需要一种具有成本效益的解决方案，以实现未来网络所需的灵活性和高速。
体育博彩平台推荐采取的方法是提供可扩展的解决方案，以满足未来的按需增长和投资回报率。体育博彩平台的PacketMAXTM解构包代理系列包括一个高级重复数据删除功能设备，用于扩展现有基础设施的功能集，并减少安全或监控工具的处理负载。允许您在需要时部署所需的内容。
希望在部署中添加重复数据删除，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
