大多数网络工程师都熟悉如何在交换机上配置SPAN端口。这是访问网络数据以执行网络分析并将各种包捕获监视工具连接到它的常用方法。
在考虑ip语音（VoIP）流量的数据包捕获和监控时，重要的是要记住，VoIP非常容易受到数据包丢失、延迟和抖动的影响，并且是网络故障排除的常见领域。
我来问你。除了配置SPAN端口之外，您还知道镜像数据质量在数据包分析中的重要性吗？
数据包分析只适用于流量源
如果您只依赖来自交换机的数据，那么理解在常规交换机操作期间对以太网数据包的任何更改都将影响镜像数据的完整性是至关重要的。这就是为什么当我处理使用以太网交换机执行镜像的客户端时，每个人都必须了解以太网交换机是如何工作和执行镜像的。
差分服务（DiffServ）或差分服务代码点（DSCP）是为某些网络应用（如VoIP和许多其他应用）实现服务质量（QoS）的通用特性。思科在连接SPAN端口的DSCP方面描述如下：由于路由或服务质量（QoS）而修改的数据包（例如，修改的差异化服务代码点（DSCP））在修改之前被复制。
单个设备配置本地SPAN示例。
此外，Cisco描述了使用SPAN端口时丢包的文档原因：
开关 拥塞会导致报文在入源端口、出源端口或SPAN目的端口上被丢弃。一般来说，这些特征是相互独立的。例如:
- 数据包可能会正常转发，但由于SPAN目标端口过度订阅而从监视中删除。
- 一个入口数据包可能会从正常转发中被丢弃，但仍然出现在SPAN目的端口上。
- 一个出口数据包因为…而被丢弃开关拥塞也从出口SPAN中删除。
在对交换机的出口端口进行故障排除时，由于SPAN的性质和交换机的操作模式，可能会在出口端口上看不到实际的DSCP值。
看到真实的DSCP值至关重要；否则可能会导致错误的分析！
为了确保在交换机上正确配置了DSCP，必须看到出接口修改后的DSCP值。否则，您只能看到源端口的DSCP值，通常SPAN会话会给您修改前的数据包副本。
体育博彩平台推荐已经经历了严重的问题，因为这个-记住，不同的交换机供应商的行为不同的方式，他们复制的流量。
让体育博彩平台推荐回顾一下我最初的陈述，“您了解数据包分析中的SPAN技术和镜像数据的质量吗？”
因为在使用配置了DSCP的SPAN端口时需要密切注意。
实现100%的网络数据包捕获
当使用网络tap时，您将看到包含原始DSCP值的真实数据包通过电线传输-毫无疑问！了解更多关于使用网络tap与使用SPAN/镜像端口的区别。
还在寻找更多的比较吗？请查看体育博彩平台推荐的TAP与SPAN信息图。