有源内联设备位于网络关键链路的前线，但带外监控设备对您的整体网络可见性和安全性同样重要。您的带外监控设备可能包括应用程序性能监控（APM）、Wireshark、网络分析器、合法拦截和深度数据包检测。在这篇文章中，体育博彩平台推荐将讨论确保对分析网络流量的带外监控设备进行100%网络访问的关键。
带外监控设备的关键攻关
如果您的带外监控设备无法看到100%的网络流量并将其与正常基线进行比较，那么它们就不会有效。将分析仪和网络tap放置在整个网络的不同位置将允许您比较流量，以帮助发现可疑活动并确保有效部署设备。遵循以下建议进行正确的部署：
1. 带外监控设备使用网络轻拍
与通过内联设备传递流量的活动网络tap不同，网络tap只是从网络复制流量并将其传递给监控设备。无论您是光纤网络还是10/100M网络，网络tap都可以确保在停电的情况下网络的总正常运行时间。不过，并不是所有的网络tap都是一样的。确定需要哪种模式对于确保可见性至关重要。
2. 爆发vs聚合
您选择的网络TAP类型是基于您正在访问的设备类型及其环境。断接TAP可用于高利用率的情况。断开模式的工作原理如下图所示：
图1：铜水龙头
图2：光纤TAP
网络元（路由器和交换机）连接到网络端口a和网络端口B上，a端口的路由器将流量发送到B端口和C端口，B端口的交换机将流量发送到a端口和D端口。网络监控设备连接到C端口和D端口，对来自路由器和交换机的流量进行100%的分析。由于流量被分离到两个不同的端口，因此断接模式可以处理流量最大的情况。例如:
TAP 1G全双工，用于2G流量
TAP 10G全双工，用于20G流量
TAP 40G全双工80G流量
TAP 100G全双工用于200G流量
另一方面，聚合模式将来自端口A和端口B的流量合并在一起，分别向端口C和端口d发送两个副本。这种模式可以连接两个不同的监控设备（例如，Wireshark和深度包检测），但由于潜在的过度订阅，限制了您的低利用率场景。
图3：聚合TAP
聚合tap可以支持单网卡设备，将监控流量合并到单个监控端口。例如，如果Wireshark在你的笔记本电脑上，只有一个网卡，你现在可以看到双方的流量。当您了解您的设备和网络的技术要求时，您可以为您的工作选择合适的TAP。
现在下载：网络水龙头101 -网络用户指南[免费电子书]
具有负载平衡的包代理对于带外监控非常有用
数据包代理可以放置在您的网络TAP和网络监控设备之间，允许您以多种方式操纵流量，以便您的监控设备只接收它们感兴趣的流量，以执行所需的适当分析。当您有许多网络链路和较少的设备，或者一个新的高速链路连接到现有的低速设备时，包代理也很有用。包代理可以过滤、聚合和负载平衡呈现给它的流量，并将流量发送到带外设备。他们也可以改变介质从光纤到铜，单模光纤到多模。具有混合旁路tap的数据包代理还可以向您的安全工具发送信息，同时为您的活动内联设备提供故障安全保障。使用包代理的负载平衡允许您的网络工具查看分析网络健康所需的每个位、字节和包®。包代理还支持“任意对任意”配置（1G到10G， 10G到1G，到40G， 1G到40G， 40G到10G和1G），因此您可以扩展网络并确保100%可见性，而无需每次升级都购买新设备。
100%的流量分析
实现无源网络tap可以确保您的监控设备100%可见。与包代理相结合，您增加了很大的灵活性，可以查看网络中正在发生的事情，从而保持对网络的适当维护。记住，你无法修复你看不到的东西。希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
