多年来，仅依靠SPAN端口进行网络可视性和监控的情况一直在下降。IT团队已经意识到跨端口的固有局限性，并已转向传统的三层方法，以实现网络可见性、物理层TAP、网络数据包代理和工具。
第1层：物理层分接头
网络测试访问点（TAP）是允许您访问和复制网络流量的硬件工具。TAPs提供全线路费率流量，并且从不出现超额认购或费率限制。在传统的两层方法中，来自TAPs的出口流量直接发送到NPB。
第2层：网络数据包代理
网络数据包代理（NPB）负责高效地将数据从网络抽头和跨端口传输到每个工具。NPB最初设计用于复制多个工具的流量，同时减少每个工具的流量，确保每个工具尽可能高效地运行。这通常通过聚合、复制和L2-L4过滤的组合来完成。经过整理的特定于工具的通信量被发送出去进行处理。
>>立即下载:聚合-为你的网络增加价值并最大化ROI[免费白皮书]
第3层：工具
工具负责处理和描述感兴趣的流量。通用工具用于应用程序性能监视、安全性和数据取证。
三层的可见性织物
这种方法已经并将继续提供普遍的网络可视性。那么，为什么我们看到网络可见性结构的方法在改变呢？这种三层方法最初旨在提高监控和安全工具的效率。工具仍然是与网络监控相关的最重要的成本，并且正在不断演变为更强大的工具。这促使NPB演变为极其复杂的设备。NPB现在提供高级功能，包括L2-L7过滤/分类、重复数据消除、元数据生成和SSL/TLS解密。随着数据的爆炸式增长，每个港口的NPB成本应该会迅速下降。价格有所下降，但下降幅度与监控不断增长的网络所需的端口数量的增加不成正比。这要么导致用于安全和监控的预算不断膨胀，要么导致网络中盲点的增加。
NPB数据的增加和复杂性促使市场朝着四层方法发展。这带来了聚合层的兴起。
新方法:聚合层
第1级：水龙头
第2级：聚集–聚合器是为提高NPB的效率和端口利用率而设计的设备。考虑到每个港口的NPB成本，我们是否可以证明直接连接利用率为60%的合理性？在某些情况下，可能是这样，但随着我们向使用率低于5%的边缘移动，证明变得更加困难。聚合器将多个低利用率链路流压缩到NPB上的一个或两个端口。聚合器还能够在发送到NPB进行高级过滤之前对流量进行预过滤。
第3级：NPB
第4级：工具
图2。四层可视结构
聚合器通过降低网络可见性的成本来提高ROI。无论是新安装还是现有基础设施的升级添加聚合器导致更有效地使用昂贵的NPB。举一个简单的例子：如果您当前的NPB在所有端口上都有50%的利用率，那么添加聚合器可能会释放一半的NPB端口。这会挤出购买新NPB的时间，或者允许您现在监控网络中以前可能被忽略的部分。专门构建的聚合器不应超过1k/100G接口，使其比全功能NPB便宜50-75%。随着成本的节约和效率的提高，很容易理解为什么大多数网络已经或将要转向这种四层方法。
购买聚合器时的重要注意事项：
- 支持多种速度和介质类型，包括Cisco 40G/100G BiDi
- 高密度1U形状系数
- 基于选择聚合的L2-L4标准
- N:1、1:N和N:N端口映射
- 远程管理选项
- 成本
希望将聚合解决方案添加到下一个部署中，但不确定从何处开始？和我们一起吃顿饭吧网络设计简介咨询或演示。没有义务-这是我们喜欢做的!
