当向您的网络引入新的监控设备时，有两种部署方式:带外或内联。后者，即内联部署，放置设备进行交互、管理和/或分析实际的网络流量。另一方面，带外设备接收网络流量的镜像副本;这样就不会直接影响生产网络。
这消除了引入额外延迟和新测试的内联设备可能出现的潜在管理不善的风险。引入内联工具是一个反复试验的过程。这意味着在每一个连续的迭代中都要增加确定性进行测试。这些步骤可能导致验证过程冗长乏味。
要使内联验证过程更快、更有效，需要内联设备公开更大的数据集，并且能够检索它想要重新检查的数据。把这个嵌入式设备想象成一个意大利语言学习者在听两段对话。如果设备没有捕捉到一个短语，那么它应该有一个方法来倒带和回放。最终，它的功能将得到改进，2次对话可能不足以让内联设备学习。为了加快其成为一名口译员的培训，需要将翻译次数增加到10次。实际上，用于验证的内联设备需要一个高速的、带外的网络流量记录器和重播器，以增加内联设备在倾听和解释这些网络“对话”方面的能力。
带外设备，比如Quantea QP系列，可以提供一个内联监控设备的有效性，因为它可以利用几个月的网络流量数据，而不是内联设备本身收集几个月的数据-它没有存储来做这一点。
每时每刻收集100%的数据
性能是准确性和精度的关键。内联和无源设备都必须舒适地保持在线速率速度。在内联设备只能处理75%的行速率的情况下，它可以依赖带外设备获取缺少的25%，因为它可以赶上100%的行速率。如果内联设备用于逐条列出HTTP和DNS响应代码，那么缺少25%的数据与拥有100%的数据相比，将描绘出不同的网络画面。如果某个图像导致某个特定网页崩溃，如果他们的内联工具能够在事件发生前后检索该图像的完整副本，那么组织将会受益匪浅。幸运的是，带外工具可以保留这些信息。
就像人体一样，每个网络都有自己的一套怪癖、行为和复杂程度。通过使用带外设备来记录网络历史将有助于网络无缝过渡到新的内联设备。这就像把病人的病历交给一个新医生。
共生关系
让内联和带外设备一起工作的一个关键组件是互操作性和公共数据类型。带外工具需要提供一种方法，无论是通过API还是某种形式的自动数据访问，以便内联工具利用随时间收集的网络流量数据。此外，内联工具应该能够轻松读取和解析之间交换的数据。这可以是JSON、XML或PCAP等包日志二进制文件的形式。
一个很好的起点
无论是路由、交换、缓解、监控或塑造生产流量，内联工具本质上是保持网络运行的齿轮。因此，无影响的带外设备可以增强工具(如内联监控)的有效性。为了确保这种有效性，带外工具需要以100%的行率进行记录，并提供大量的互操作性，以便内联工具可以利用内部数据。
想知道更多的方法Quantea的QP系列与Garland Technology乐动体育菠菜 TAPs和Packet Brokers合作提供100%的数据包捕获，以完全回忆，保留和存储数据?看看我们联合解决方案了解更多信息。)