将流量数据传递到带外工具有两种基本的体系结构选择。使用交换端口分析器（SPAN）或专用网络TAP将工具直接连接到镜像端口。tap被认为是最佳实践，因为与SPAN端口配置相比，它们提供了一些优势。tap更可靠，不会影响网络设备的性能，也不会丢包。网络tap也可以与npb结合使用，以训练和修改流量，从而减少带外设备的数据处理量。使用网络tap和数据包代理访问工具的好处包括：
•改进的安全分析性能
•提高数据质量
•快速部署/更新新工具的灵活性
•减少管理开销
•改进工具协作/数据共享
•降低架构复杂性
•降低/整合硬件成本
