数据包是网络性能管理(NPM)工具的基本数据源。它们是所有网络监控和安全工具用于分析、取证、威胁检测和性能监控所依赖的数据真相的基础。为了能够完全信任你的工具的报告和结果，你必须对它们的数据源有充分的信心;数据包。
EMA（企业管理助理）研究发现，当企业在使用数据包时，企业在将NPM工具应用于使用数据包时，企业将在应用程序监控和云应用程序迁移评估方面取得更大。数据包是取证安全性分析和实时事件检测的重要组成部分。实质上，没有完整和完整的数据包，很难完全了解网络中发生的事情。
数据包采集的基础知识
一旦确定数据包是您正在寻找的数据来源，您要从网络链接发送到分析的工具，您的下一个问题是回答，“我将如何获得这些数据包？”
你的答案很简单。要么你用网络接头或跨度(镜子)端口。
网络抽头或测试接入点是最流行的方法，最好镜像流量并将其发送到NPM工具，其中50％的受访者最近的EMA调查使用抽头作为其分组采集方法。抽头是目的地构建的，硬件设备，通过光纤或铜缆物理连接到网络端口。水龙头可以采用镜像交通运行的工作量，关闭交换机或路由器，减轻负担并确保性能不会降低。
下载：点击vs span [免费白皮书]
使用SPAN端口作为数据采集方法乍一看可能很简单，因为您正在将交换机或路由器上的端口配置为交换机端口分析仪(SPAN)。但这一选择可能会导致以后的问题。许多交换机和路由器在从SPAN端口镜像流量时可能产生坏数据。这是除处理过度订阅和当通信量增加时交换机的总体性能下降之外的。这些问题的发生都是因为开关最初不是为这种用途而设计的。
不相信吗?
查看这些原因，为什么不想依赖Span Ports：
- 重复的数据包可以降低NPM工具的效率
- 丢失的数据没有转发给NPM工具，这使得实时监控和分析变得困难
- 它们可能导致网络盲点，这取决于最初如何设置SPAN端口。
- 用户错误-它们需要手动配置，而不是即插即用的设计。
- 法律规定 - 修改时间戳，导致用于合法拦截的法庭中受到质疑的数据。
如果您正在寻找数据包的真正可见性和准确性，那么网络抽头是用作网络可见性策略的基础的明确选择。从水龙头而不是SPAN端口确保您的NPM工具将有效地工作。
希望为您的下一个部署添加可见性解决方案，但不确定从哪里开始?加入我们的简短网络设计- it咨询或演示．没有义务-这是我们喜欢做的!
