工具网络访问|工业溶液

行业最佳实践的数据包可见性是网络水龙头（测试接入点）。网络抽头是目的构建的硬件设备，可连续地建立网络包数据的精确副本，连续24/7，而不会影响网络完整性。

•网络抽头制作100％全双工网络流量的全双工副本

•网络水龙头不会更改数据或丢弃数据包

•网络抽头是可扩展的，可以提供单个副本，多个副本（再生），或整合流量（聚合），以最大限度地提高监控工具的生产

•提供100％的网络流量全双工副本

•确保没有丢弃的数据包，通过物理错误并支持巨型帧

•不会改变框架的时间关系

•被动或失败，确保没有单点故障（SPOF）

•水龙头是安全的，没有IP地址或MAC地址，不能被黑客攻击

•CALEA（执法机构认证委员会）批准用于合法拦截，提供取证声音数据，确保100％准确捕获时参考的数据

•数据二极管抽头提供单向流量以防止对网络的后部流量

•可扩展的流量优化，可以将多个链路聚合到一个

•提供对用于监控的数据包的访问

•可以在交换机上占用高值端口

•SPAN流量是交换机上最低的优先级

•一些旧交换机没有跨度可用

•跨度端口丢弃数据包，安全性和规则解决方案的额外风险

•不会通过腐败的数据包或错误

•如果使用多个VLAN可以重复数据包

•可以改变框架的定时相互作用，改变响应时间

•双向流量打开后流量流入网络，使交换机易于黑客攻击

•跨度的管理/编程成本可以逐步更加密集和昂贵

ot tap vs跨度