数据包是网络性能管理（NPM）工具的重要数据源。它们是数据真实性的基础，所有网络监控和安全工具都依赖于它们进行分析、取证、威胁检测和性能监控。为了能够完全信任工具的报告和结果，您必须对其数据源有充分的信心；数据包。
EMA（企业管理协会）的研究发现，当企业在这些用例中使用包时，他们在将NPM工具应用于性能监控和云应用程序迁移评估方面取得了更大的成功。数据包是取证安全分析和实时事件检测的重要组成部分。实际上，如果没有完整的数据包，就很难完全理解网络中正在发生的事情。
包获取的基础
一旦您确定数据包是您希望从网络链接获取并发送给工具进行分析的数据源，您要回答的下一个问题是，“我如何获得这些数据包？”“你的回答很简单。您可以使用Network tap或SPAN（镜像）端口。网络tap或测试接入点是最流行的方法，也是镜像流量并将其发送到NPM工具的最佳方法，在最近的EMA调查中，有50%的受访者使用tap作为他们的数据包获取方法。tap是专用的硬件设备，通过光纤或铜线物理连接到网口。tap可以减轻交换机或路由器镜像流量的工作量，减轻负担并确保性能不会降低。
下载：TAP与SPAN[免费白皮书]
起初，使用SPAN端口作为数据采集方法似乎很简单，因为您正在配置交换机或路由器上的端口，使其充当交换端口分析器（SPAN）。但这一选择可能会导致以后的问题。许多交换机和路由器在从SPAN端口镜像流量时会产生坏数据。这是除了处理超额订阅和流量水平增加时交换机整体性能下降之外的问题。这些问题的发生都是因为开关最初不是为此用途而设计的。还不相信？看看你不想依赖SPAN端口的其他原因：
- 重复的数据包会降低NPM工具的效率
- 丢失的数据没有转发给NPM工具，这使得实时监控和分析变得困难
- 它们可能会导致网络盲点，这取决于SPAN端口最初的设置方式。
- 用户错误-它们需要手动配置，而不是即插即用设计。
- 法律规定——时间戳被修改，导致数据在用于合法拦截时在法庭上受到质疑。
如果您正在寻找数据包的真正可见性和准确性，那么Network tap是用作网络可见性策略基础的明确选择。从tap而不是SPAN端口开始，可以确保您的NPM工具能够高效地工作。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
