跨越战争:在你附近的网络中丢弃数据包

您的任务是在您的网络中实现一个新的性能监视工具，以获得高级的应用层可见性。经过广泛的研究，你决定Flowmon探针是您需要的最佳解决方案，允许监控网络性能，增强用户体验，并优化MS SQL数据库性能。除此之外，它还将提供关于世界卫生组织与谁、何时、多长时间、多长时间、发送了多少数据的详细信息，以及更多来自L2 - L4的信息。

实现看起来很简单;您只需将探针插入交换机上的开放跨端口(镜像端口)，然后开始捕捉数据。对吧?也不一定。让我们看看谁赢得了争夺数据包捕获解决方案的最佳访问方法的战斗。

对手:TAP & SPAN

抽头-网络测试接入点

一个利用是一种硬件工具，允许您访问和监控您的网络。tap在单独的专用通道上同时发送和接收数据流，确保所有数据实时到达Flowmon探针。

SPAN -用于分析的交换机端口

SPAN，又称端口镜像，将在一个端口上看到的所有网络数据包的副本发送到另一个端口，在那里数据包可以被分析。

战斗#1 -通过所有数据包

不管带宽如何，轻拍不会扭曲或丢弃数据包。跨度港口另一方面，当端口被超额使用时，可能会丢弃数据包。

看来水龙头显然是赢家。

战斗#2 -易于配置

交换机的SPAN端口需要配置。由于人为错误，它们很容易被错误配置或关闭。配置错误的跨端口不仅不能对网络流量进行完整的复制，而且还可能在流量中隐藏关键数据，例如违反的证据。水龙头只需要通过正确的铜或光纤电缆连接到网络。一旦它们被打开，它们就能全天候访问网络上的所有数据。某些类型的抽头可以通过拨码开关或GUI/CLI来配置过滤规则。

虽然很接近，但轻击仍然成功地击败了跨端口。

战斗#3 -他们能被黑吗?

tap没有IP或MAC地址。因此，它们是100%安全的，外部威胁是看不见的。作为交换机上的一个端口，SPAN端口有一个IP地址，因此它可以被黑客攻击。

水龙头再次获胜。

而水龙头失败跨端口在这三场战斗中，最重要的一点是监听不会丢失任何数据包。通过使用tap作为可见性结构的基础，您可以确保关键数据包到达Flowmon探针，从而提供对网络性能的可操作的洞察。

[有兴趣了解更多吗?阅读我们的白皮书:TAP vs SPAN:专业人士的真实网络可视化考虑事项今天。)