活动内联设备位于网络关键链接的第一线，但带外监控设备对整个网络可见性和安全性同样重要。您的带外监控设备可能包括应用程序性能监控(APM)、Wireshark、网络分析仪、合法拦截和深度包检查。
在本文中，我们将讨论为分析网络流量的带外监控设备确保100%网络访问的关键。
带外监控装置的关键
如果你的带外监控设备不能看到100%的网络流量，那么它们是无效的将它与你的正常基线进行比较。在整个网络的不同位置放置分析仪和网络tap将允许您比较流量，以帮助发现可疑活动，并确保设备有效部署。
按照以下提示进行适当的部署:
1.使用带外监控设备的网络轻拍
与通过内联设备传递流量的活动网络tap不同，网络利用只需从网络复制流量并将其传递给监控设备。无论你有一个光纤网络或10/100M网络，网络龙头确保总网络正常运行时间，即使在停电的情况下。
并不是所有的network tap是相等的,虽然。确定需要哪种模式对于确保可见性至关重要。
2.突破与聚合
您所选择的网络TAP类型是基于您正在侦听的设备类型及其环境的。一个断接自来水可用于高利用率的场合。下图描述了断网模式的工作原理:
图1:铜TAP
图2:纤维TAP
网络元素(路由器和交换机)连接到网络端口a和B .路由器端口上发送流量端口B和监控端口C而打开端口B发送端口和监控端口的流量D网络监控设备与港口C和D,分析路由器和交换机的流量的100%。因为流量被分成两个不同的端口，中断模式可以处理最严重的流量情况。
例如：
点击1G全双工进行2G流量
TAP 10G全双工，适用于20G流量
TAP 40G全双工用于80G流量
TAP 100G全双工200G流量
聚合模式,另一方面,结合交通从端口和端口B, C端口和端口提供两个独立的副本d。这使您能够连接两个不同的监控设备(例如Wireshark和深层数据包检测),但限制你低利用率的场景,因为潜在的超额认购。
图3:聚合TAP
Aggregating TAPs可以支持只有一个网卡的设备，并将监控流量合并到单个监控端口。例如，如果Wireshark在你的笔记本电脑上，只有一个网卡，你现在可以看到两边的流量。当你了解了你的设备和网络的技术要求后，你就可以为工作选择合适的TAP。
立即下载：网络水龙头101 - 网络用户指南[免费电子书]
负载均衡的数据包代理对于带外监控非常有用
可以将包代理放置在网络TAP和网络监控设备之间，以允许您以多种方式操纵流量，以便监控设备只接收它们感兴趣的流量，以便执行所需的适当分析。包经纪人当你有很多网络连接和更少的设备或一个新的高速连接到现有的低速设备时，也很有用。
包代理可以对呈现给它的流量进行过滤、聚合和负载平衡，并将流量发送到带外设备。它们还可以把介质从光纤变成铜，从单模光纤变成多模光纤。带有混合旁路tap的包代理还可以将信息发送到安全工具，同时为活动的内联设备提供故障安全保护。
带有数据包经纪的负载平衡允许您的网络工具查看每位，字节和数据包®这是分析网络运行状况的必要条件。包代理还支持“任意到任意”配置(1G到10G、10G到1G、40G、1G到40G、40G到10G和1G)，因此您可以扩展您的网络，并确保100%的可见性，而无需每次升级都购买新设备。
100%的流量分析
实现了实现被动网络抽头以确保确保100%的能见度为您的监控设备与数据包代理组合使用，您可以添加大量的灵活性来查看网络中正在进行的内容以保持正确维护。请记住，您无法解决您无法看到的内容。
希望为下一次部署添加可见性解决方案，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务-这是我们喜欢做的事!
