扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
现在的网络几乎全部都采用交换技术,所以在获取数据包进行网络分析时,我们常用的方法有以下三种:HUB、SPAN和TAP。本文将简单介绍这三种方法的优缺点。
HUB 有朋友认为这很“弱智”,但这种方法却是最早的数据包获取方法。HUB是半双工的以太网设备,在广播数据包时,无法同时进行反方向的数据流传输。而且,HUB一般只有百兆接口,随着用户网络速率提升至千兆平台,2000年以后就逐步遭到了淘汰。
优点:实现简单
缺点:1.降低链路一半以上的带宽;2.导致错误冲突;3.无千兆方案;4.潜在网络故障点。
SPAN 这是交换机本身就提供的一种功能,所以只要在交换机上进行配置就可以了。但是这一功能会影响交换机的性能,当数据过载时还会造成数据包的丢失,除此之外,一般的设备只有两个SPAN口,无法同时满足多个需求。
优点:免费,无需额外投资
缺点:1.丢包问题(Span端口在交换机里的路由层级为低优先权;全双工监测通常无法实现;不能监测OSI第1.2层错误包);2.对于避免网络攻击的隐蔽性有限;3.潜在网络故障点。
TAP 是Test Access Point的首字母缩写,是目前较流行的一种网络数据获取方法。即便是TAP电源掉电也不会中断网络连接,可提供全面可视的网络数据流,对全线速的双向会话进行准确无误的监测,并且无丢包和延迟。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者