数据包获取的注意事项

在之前的一篇文章中，我写过关于数据包数据采集基础，为什么它们是网络性能管理工具的基础。大多数网络需要它们的NPM工具来分析来自多个网段的数据包。了解数据包捕获的注意事项将帮助您为满足组织监控和分析需求的网络可见性结构奠定基础。

利用api做

EMA的研究团队建议企业应该考虑利用他们的NPM和NPB供应商提供的api。当您将NPM工具与NPB集成时，您可以准确地在需要的时间和地点获得正确的数据包流。

不要丢弃数据

企业在依赖聚合数据时会遇到问题。事实上，这是与有效使用NPM工具有关的第二大挑战。提取元数据用于分析的工具，丢弃实际的包，限制了团队在事后调查安全和性能事件的能力。

降低安全风险

网络的某些部分更容易受到安全风险的影响，数据收集很容易被利用。当公司利用网络链接并将这些流聚合到NPBs时，必须对基础设施和数据包进行物理保护。当实际数据包在网络中流动时，使用内部管理控制来限制对它们的访问也很重要。

使用网络水龙头

数据质量是NPM工具的关键问题。数据分析的好坏取决于数据本身。数据包采集的一些来源，如跨端口，产生坏数据的工具。这是由于经常通过SPAN端口发送重复的数据包，当工具超额使用时，数据包可能会被丢弃，并且错误并不总是通过。tap是NPM工具获得用于分析的准确数据包的更好选择。

不要忽视盲点

在向网络添加其他NPM工具时，重要的是要考虑要监视哪些链接。具体来说，网络中的盲点在哪里?从业务角度来看，开始监控这些盲点是否有意义，这样你就有了一个更完整的网络可见性结构。

数据包仍然是NPM工具的重要数据来源。企业需要能够过滤和操作数据包的抓包技术，以便工具能够在正确的时间接收正确的数据。可靠的数据获取策略将减轻与包捕获相关的问题，同时确保您的工具拥有分析原始性能指标所需的数据包。

[想了解更多关于将数据包发送到网络性能管理工具的最佳实践吗?下载最新的白皮书从EMA的分析师那里得到他们的见解和分析!