可见性是当今网络工程师和管理人员的关键。在考虑网络安全和合规性需求时，可见性是必须的GDPR． 我想把重点放在只有tap才能提供的真实可见性与SPAN完全被误解的营销策略相比！
端口镜像/ SPAN技术
SPAN通常表示用于分析的交换机端口，它是一种轻松且非侵入性地获取用于分析的数据的好方法。根据定义，SPAN端口通常表示能够将任何或所有数据端口的流量复制到单个未使用的端口，但通常也不允许该端口上的双向流量，以防止流量回流到网络中。SPAN现在和过去都是交换机的市场附加组件。这是一种总线共享技术，其输出取决于交换机的主要目标——将数据包发送到正确的IP地址，并且在总线有时间/带宽之前不共享这些数据包。与此同时，数据包（时间相关性丢失）被保存、整理和/或丢弃。这就是为什么任何通过SPAN端口的数据包的可见性都会导致超时相关性、丢失帧和修饰信息。SPAN不是为真正的可见性访问而构建的，也不符合遵从性和安全监视的标准。哦!我忽略了交换机很容易被黑客攻击，从而进一步降低了SPAN的高可见性价值。
现在下载：TAP vs SPAN[免费白皮书]
这并不是说SPAN一无是处，但体育博彩平台推荐必须意识到它的局限性。由于管理型交换机是基础设施的组成部分，因此必须小心不要建立故障点或故障点。了解什么可以被监控对于成功是很重要的，因为SPAN端口经常被过度使用导致丢帧，这都是由于LAN交换机被设计为训练数据（改变定时，增加延迟）和提取坏帧以及忽略所有的1层和2层信息。在处理数据安全遵从性时，SPAN端口限制视图、不安全以及它们通过生产网络传输受监控的流量等事实的结合可能在法庭上被证明是不可接受的。如果在适当的范围内使用，SPAN是管理人员和监控系统的宝贵资源。然而，对于100%保证的网络流量可见性，没有替代被动网络TAP！TAP是满足当今许多可见性访问需求的必要条件，当体育博彩平台推荐接近10千兆的大型部署时，SPAN访问限制将成为一个更大的问题，并且作为一个可行的接入点会失败。
与SPAN端口相比，tap的可见性优势
- 点击不会改变帧间距和响应时间的时间关系，这对于VoIP和三重播放分析（包括FDX分析）尤其重要。
- tap不会引入任何额外的抖动或失真，这在VoIP /视频分析中很重要。
- VLAN标签通常不通过SPAN端口传递，因此这可能导致检测到错误的问题，并且难以找到VLAN问题。
- tap不处理数据，也不过滤掉物理层错误的数据包
- 短帧或大帧不被过滤
- 不过滤坏的CRC帧
- 无论带宽大小，轻敲都不会丢包
- tap不是可寻址的网络设备，因此不能被黑客攻击
- tap没有设置或命令行问题，因此可以确保获取所有数据并节省用户时间。
- 抽头是完全无源的，即使在FDX和全带宽网络上也不会造成任何失真。它们还具有容错性。
- tap不关心流量是IPv4还是IPv6，所有流量都通过。
对于当今的网络安全、合规性保证和实时流（如语音和视频）的效率测量，数据包代理和深度捕获技术，唯一真正的可见性访问方法是TAP。tap是为昂贵的设备提供所需的最佳方法，以确保您的网络的可行性，并收集安全问题的证据，以便可以快速识别和解决攻击，数据泄漏和网络破坏。真正的数据可见性只能通过点击来实现！希望在下一次部署中添加可见性解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
