在我们的101网络TAP系列中，我们已经解释了各种网络TAP的功能，这些TAP可用于访问通常在网络中发现的流量。我们回顾了无源光纤抽头、铜网抽头、聚合抽头、SPAN/再生抽头和旁路抽头。
现在我们来回顾一下优化可见性结构的最终方法——在TAP中部署具有包代理功能的高级数据过滤。
过滤功能
一个网络TAP将复制您的所有数据-你的网络上的每一个位、字节和数据包。但有时你的工具不需要看到一切。您的VoIP或Wireshark只需要看到所需的流量来做它的工作。在这种情况下，我们需要添加额外的过滤技术。当我们对通过链接的所有流量不感兴趣时，我们可以过滤掉工具不需要的内容——这确保我们不会过度订阅监视端口。
这个场景(下图)显示了应用了一个过滤器的4条1G链路，然后聚合在一起，将TAP 4上的端口D发送给监控或安全工具。
最大效率的端口映射
端口映射(又名:过滤背板)在新XtraTAP: All-In-1底盘是一个重要的特性，因为它允许你将低流量的链路聚集在一起，比如1G VoIP链路。您可以聚合最多4条1G链路发送到VoIP分析仪，并且只使用分析仪上的1个端口。这一优点使监视工具和设备上所需的监视端口数量最小化。
> Download Now: Network TAPs 101 [Free eBook]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}" style="color: #45a142;">>> Download Now: Network TAPs 101[免费电子书]
当然，当聚合多个链路的流量时，有可能会过度订阅TAP的监控端口。为了消除过度订阅的可能性，我们需要过滤掉监控设备不感兴趣的流量，我们使用基于规则的过滤器(见下文)来做到这一点。我们还可以选择不应用过滤器，将所有数据发送到入侵检测系统(IDS)等关键设备。
智能过滤和聚合
XtraTAP: All-In-1提供了在包的第2、3和4层过滤网络流量的能力。仅向监视工具提供它们感兴趣的流量，并创建只执行它们设计的处理的效率。
因此，能够将链接聚合在一起很好，然后过滤掉监控设备不感兴趣的流量则更好。
今天的博客都是关于我们的新底盘系统的过滤能力。不过，这款全新的1G神奇包装盒可以做到这一切，因为它支持Garland所有的模块化水龙头，包括:铜网接头、聚合接头、SPAN/再生接头、旁路接头。
乐动体育菠菜技术的花环,101系列是一个教育系列，介绍网络tap如何工作，以及它们为总体网络设计提供的访问和可见性的不同功能。
希望在下一次部署中添加一个可见性解决方案，但不确定从哪里开始?请加入我们简要的网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!
