考虑到当今的法规遵从性环境和您的业务需求，您不能在网络设计中存在任何漏洞。无论您是利用SPAN端口还是网络tap，至关重要的是，您的监视和安全工具及应用程序能够完全捕获您的网络流量数据。网络工程师和管理人员都需要批判性地思考传统数据访问方法的局限性，以及SPAN技术和端口镜像的使用。
SPAN端口的缺点
这并不是说SPAN端口在网络设计中没有用处。当然，在某些情况和环境中，端口镜像可以很好地工作并完成工作。但是，鉴于管理型交换机是任何网络基础设施的组成部分，您必须了解这些设备的局限性。要非常小心，不要在网络上引入一个故障点，或者如果网络出现故障，您投入大量资金的安全和分析应用程序将无法再完成它们的工作。当入侵检测和防御系统出现故障时，您的网络将面临数据泄露。此外，过度使用的SPAN端口往往会丢帧，因为LAN交换机的设计是为了训练数据（从增加延迟到改变定时）、提取坏帧，并忽略所有第一层和第二层信息。
“交换机对SPAN数据的优先级低于对端口数据……最好的策略是根据配置的流量级别做出决策，当有疑问时，仅在吞吐量相对较低的情况下使用SPAN端口。”-思科
SPAN端口的典型实现方式使其无法处理VLAN的FDX监控和分析。了解您能够监控的内容对于设计成功的网络至关重要。从数据安全遵从性的角度来看，SPAN潜在的有限的网络可见性以及它在通过网络传输受监视的流量时缺乏安全性可能会给您的业务带来风险。在法庭上，这些缺陷可能会被认定为不允许的缺陷，从而导致高昂的罚款。
下载：TAP与SPAN[免费白皮书]
确保使用tap完成网络流量副本
如果实现得当并在永远不会过度订阅的环境中使用，SPAN端口就是一个资源丰富的网络设备。但是，随着10千兆环境变得越来越普遍，SPAN已经远远不够了。确保完全的网络可见性需要使用网络TAP。TAP是完全被动的，不丢弃数据包（无论带宽如何），也没有设置或命令行问题，因此确保了网络流量的完整副本。即使在FDX和全带宽网络上，tap也不会造成任何失真。至于您的网络安全，网络tap不能被入侵者入侵，因为它们不是可寻址的设备。因此，不要仅仅因为SPAN端口是一种常见的做法而选择它，而是要开始考虑一种能够确保在线设备的功能并保证网络安全的设备。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
