在一个缩小IT预算的世界中，许多人正在转向网络聚合水龙头降低他们的安全和网络监控程序的成本。由于聚合水龙头将多个流量流集成到一个流中，因此它可以购买每个设备端口密度更小的监控和安全解决方案。
但是，有一个权衡。随着网络利用率的增加，它必须确保连接的设备不会因流量而变得不堪重负。
为了打击短期带宽问题，某些供应商已在尝试捕获 - 及更高版本的情况下添加缓冲到其抽头 - 监控端口无法实时处理的任何数据。不幸的是，这是乐队援助方法，实际上并没有解决问题。更糟糕的是，它引入了新的延迟和时间问题。
如果缓冲不是解决方案，那么什么才是呢?
创造虚假的安全感
即使您愿意忽视延迟和时序问题，典型的缓冲解决方案也无法提供足够的缓解，以确保在繁忙的交通飙升期间不会丢弃数据包。
下面是Wireshark专家Andrew Brown最近发表的一篇文章Sharkfest.推介会，最大化数据包捕获性能：
- 数据包需要1.48秒才能发送
- 20MB缓冲区需要 - 2.5秒写入
- 512MB缓冲区需要 - 46秒写入
这意味着铜GB网络上的1,000 MB缓冲区即使在89.8秒内达到容量。显然，这不能被认为是交通管理挑战的有效解决方案。
现在下载:网络点击101 -网络用户指南[免费电子书]
跳过解决方法 - 依靠最佳实践连接方法
今天，升级网络使用和交通尖峰是每个网络工程师必须计划的现实。在设计网络连接架构时，有几种最佳实践策略允许您有效地利用聚合抽头而不影响安全和网络监视程序的完整性：
- 切换聚合抽头到Breakout Tap模式：当交通尖峰时，违反数据包丢失的最佳保险是简单地重新配置网络点击Breakout Tap模式，它将发送（TX）和接收（RX）流量突出到两个单独的监视端口。
- 减少汇总组：今天的工程师不仅仅是使用聚合器将东西和西东交通整合到一个单一的流中。他们还使用它们从网络中的不同点插入多个网络抽头的流量数据，并将其发送到设备上的单个监视端口。当网络利用率增加时，管理员可以简单地限制一次汇总的流量流的数量。
- 应用流量过滤器：下一个-Gen防火墙需要查看每个位，字节和数据包®，其他设备（VoIP监控工具，合法拦截设备等）可能不需要分析100％的流量流量。与高级过滤解决方案，您可以根据其确切的需求进行颗粒体地分离和直接的第2层，第3层数据到特定的设备。这允许您降低端口要求，从单个聚合点击支持更多设备，并使用网络中的多个点来丰富结果。
自动化过程以确保成功
在花环，我们了解到，必须手动监控流量水平并调整网络挖掘设置不是一个有效的方式来度过您的一天。因此，我们为我们的1U和2U机箱添加了管理控制器，以提供可能在最能支持您独特的目标的方式缓解风险和控制流量飙升的灵活性。现在，您可以设置SNMP或Syslog Alert，以便在特定的监控端口达到80％的利用率时通知您，允许您在可能发生丢包之前采取纠正措施。
聚合抽头对于创建强大性价比的网络连接程序至关重要。但是，它们并非都是平等的。要了解更多关于聚合和过滤的高级功能，请下载我们的白皮书，最大化可见性。
希望为下次部署添加可见性解决方案，但不确定在哪里开始？加入我们简短的网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！
