丢包| TAP v SPAN解决方案

我如何管理丢失的数据包？

监控和安全工具需要完整的数据包数据才能正确分析手头的任务。如果由于数据不完整而错过威胁，则解决方案失败。提供这些数据包的选项是跨越交换机的端口或利用网络TAP。

如果一个端口被超额订阅，SPAN端口通常会丢弃数据包。当从源端口聚合的流量总量超过目的端口的物理限制时，会导致目的端口上的一些数据包丢失。

这不会导致交换机性能下降、中断或源端口流量增加。唯一受影响的端口是目的端口，一旦超出出口缓冲区限制，它就会以先进先出（FIFO）的方式丢弃数据包。

•监控工具可能会因为SPAN端口过度订阅而丢失数据包

•SPAN不会传递损坏的数据包或错误（坏数据包）并被丢弃

网络tap传递每个数据包，包括物理错误和巨型帧。这为监控和安全工具提供了一个完整的画面，以完成对该流量的分析。除了高级XtraTAP之外，基本的网络tap是“设置并忘记它”，几乎不需要管理或对部署产生影响。

还在寻找防止超额认购的额外保证吗？XtraTAP提供了先进的过滤和聚合功能，提供特定的工具，只有他们需要看到的流量（例如，你只需要监控VOIP流量）。请参阅网络tap，以了解有关tap如何改善网络访问的更多信息。