如何增强跨域部署
点击vs span.
挑战:何时可以使用span?
正如您可能已经意识到的那样,网络数据包访问您的监控和安全工具的两个选项 - 网络抽头和跨度。
企业交换机能够通过交换机端口分析器(SPAN)“镜像”或复制一个或多个端口(或VLAN)的流量,也称为镜子端口。这用于访问并将数据包数据访问和发送到监视和安全设备以进行分析。
与行业最佳实践表明网络水龙头提供更好的访问。对于某些用例,跨度仍然可行,并且显然仍然普遍使用:
•跨度端口可以在低利用网络上表现良好。
•跨端口可用于丢弃数据包不会影响网络分析的情况。
•跨度端口可用于对非时光敏感监控的库存。
•跨度端口可用于谈话或校正分析。
•跨度端口可与实时分析不是要求的应用一起使用。
•跨端口可用于丢弃数据包不会影响网络分析的情况。
•跨度端口可用于捕获交换机内流量。