在IT预算不断缩减的情况下，许多人正在转向网络聚合tap，以减少其安全和网络监控程序中的成本。由于聚合tap将多个流量集成到单个流中，因此IT部门可以购买每个设备端口密度较小的监控和安全解决方案。然而，这是有代价的。IT必须确保随着网络利用率的增加和峰值的出现，连接的设备不会因流量过大而不堪重负。为了解决短期带宽问题，一些供应商在他们的tap中增加了缓冲，试图捕获——并在以后传输——监控端口无法实时处理的任何数据。不幸的是，这是一种权宜之计，并不能真正解决问题。更糟糕的是，它给环境引入了新的延迟和定时问题。如果缓冲不是解决方案，那是什么？
制造虚假的安全感
即使您愿意忽略延迟和定时问题，典型的缓冲解决方案也不能提供足够的缓解，以确保在流量高峰期间数据包不会被丢弃。
考虑一下Wireshark专家Andrew Brown在他最近的Sharkfest演讲《最大化数据包捕获性能》中的观点：
- 报文发送时间为1.48秒
- 20MB缓冲区的写入时间为- 2.5秒
- 512MB的缓冲区写入需要- 46秒
这意味着，即使是在铜GB网络TAP上的1,000 MB缓冲区，也只需要89.8秒就能达到容量。显然，这不能被认为是交通管理挑战的有效解决方案。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
跳过变通方法——依赖最佳实践连接方法
如今，不断升级的网络使用量和流量峰值是每个网络工程师必须规划的现实。在设计网络连接架构时，有几种最佳实践策略可以使您有效地利用聚合tap，而不会损害安全和网络监控程序的完整性：
- 交换机聚合TAP切换为断接TAP模式：当流量激增时，防止数据包丢失的最佳方法是简单地将网络TAP重新配置为断接TAP模式，该模式将发送（Tx）和接收（Rx）流量分离到两个单独的监控端口。
- 减少聚合组：今天的工程师不只是使用聚合器将东西和东西的流量集成到单个流中。他们还使用它们从网络中不同点插入的最多四个网络tap收集流量数据，并将它们发送到设备上的单个监控端口。当网络利用率增加时，管理员可以简单地限制一次聚合的流量流的数量。
- 应用流量过滤器：虽然下一代防火墙需要看到每个位，字节和数据包®，但其他设备（VoIP监控工具，合法拦截设备等）可能不需要分析100%的流量。通过先进的过滤解决方案，您可以根据特定设备的确切需求，将第2、3和4层数据细粒度地分离和直接传输到特定设备。这使您可以减少端口需求，从单个聚合TAP支持更多设备，并使用来自网络中多个点的数据丰富结果。
自动化过程以确保成功
在嘉兰，体育博彩平台推荐知道必须手动监控流量水平和调整网络TAP设置并不是一种有效的方式来度过你的一天。因此，体育博彩平台推荐在1U和2U机箱中添加了一个管理控制器，以提供您所需的灵活性，以最能支持您的独特目标的方式降低风险和控制流量峰值。现在，您可以设置一个SNMP或Syslog警报，以便在特定监视端口达到80%的利用率时通知您，从而使您能够在发生数据包丢失之前采取纠正措施。聚合tap对于创建强大的、具有成本效益的网络连接程序至关重要。然而，它们并不是生来平等的。要了解更多关于聚合和过滤的高级功能，请下载体育博彩平台推荐的白皮书，最大化可见性。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
