即使你已经意识到了跨度港口的劣势然后开始转向网络访问，您仍然必须确保您的网络设计设置为对每个位、字节和包都可见®交通。
然而,增加复杂性在安全堆栈和必要的网络监控解决方案中，它比以往任何时候都更难维持有效的网络设计。
随着越来越多的在线设备和带外监控工具被添加到网络中，架构师必须密切关注他们发送到每个端口的流量。
标准断路模式可能在过去的所有使用情况下工作，但在许多情况下，将100％的流量复制到所有端口不再是一个选项。让我们潜入攻丝1G在线和带外解决方案的实际示例，而不会超越您的端口。
用2U机箱挖掘在线和带外解决方案
的新的1G模块化分组代理系统从Garl乐动体育菠菜and技术的设计，以支持漏接，聚合，过滤，再生/跨度和旁路模式的总体灵活性和可伸缩性。2U机箱选项可以帮助您管理您的内插和带外解决方案，而无需超量订阅1G端口。
在这种情况下，EastBound和Westbound流量通过断裂模式的模块化水龙头。将流量的完整副本汇总并发送到相应的设备（在这种情况下，Web应用程序防火墙。
但是，由于监视端口只能支持1G，因此还必须过滤掉web应用程序防火墙不需要清除的数据包。使用1G模块化数据包代理系统的远程管理接口，可以方便地设置过滤参数，确保内联和带外解决方案可以看到每个比特、字节和数据包®必要的。
端口映射的解释
除了不能确保100%的包可见性这一事实之外，跨端口不如网络水龙头的一个原因是端口的数量与内联端口的数量相比是有限的
带外的解决方案你必须连接。随着您向网络中添加更多设备，您需要一种最小化所使用端口数量的设计。
端口映射(或背板过滤)在新的1G模块化包代理系统中，您可以汇总低流量链路，并将其发送到单线或带外解决方案，而无需超额订阅端口。
在您自己拥有的网络方面想到这一点Palo Alto下一代防火墙和下普通数据包连续符发送流量。使用1G模块化数据包代理系统和端口映射，您可以在向监视设备和在线安全设备发送副本之前占用多个1G链路并过滤掉任何不必要的数据。
这只是新的1G模块化数据包代理系统的一个用例。带有最多12个点击模块的空间 - 有很多方法可以为您的特定需求配置机箱。所有模块都是热插拔的，用于现场更改，耦合远程管理，以便轻松单击鼠标以从旁路切换到聚合或断开模式。
新的1G模块化包代理系统的最大好处之一是它提供了灵活性，可以在不断增长的安全性和监视堆栈的同时扩展网络。但这也意味着您需要一个强大的网络设计，以确保设备可以看到每一个比特、字节和包®，而不必过度订阅。
如果你想了解更多关于网络连接的细节，请下载我们最新的白皮书，网络连接：转到指南。