扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
现在的网络几乎全部都采用交换技术,所以在获取数据包进行网络分析时,我们常用的方法有以下三种:HUB、SPAN和TAP。本文将简单介绍这三种方法的优缺点。
HUB 有朋友认为这很“弱智”,但这种方法却是最早的数据包获取方法。HUB是半双工的以太网设备,在广播数据包时,无法同时进行反方向的数据流传输。而且,HUB一般只有百兆接口,随着用户网络速率提升至千兆平台,2000年以后就逐步遭到了淘汰。
优点:实现简单
缺点:1.降低链路一半以上的带宽;2.导致错误冲突;3.无千兆方案;4.潜在网络故障点。
SPAN 这是交换机本身就提供的一种功能,所以只要在交换机上进行配置就可以了。但是这一功能会影响交换机的性能,当数据过载时还会造成数据包的丢失,除此之外,一般的设备只有两个SPAN口,无法同时满足多个需求。
优点:免费,无需额外投资
缺点:1.丢包问题(Span端口在交换机里的路由层级为低优先权;全双工监测通常无法实现;不能监测OSI第1.2层错误包);2.对于避免网络攻击的隐蔽性有限;3.潜在网络故障点。
TAP 是Test Access Point的首字母缩写,是目前较流行的一种网络数据获取方法。即便是TAP电源掉电也不会中断网络连接,可提供全面可视的网络数据流,对全线速的双向会话进行准确无误的监测,并且无丢包和延迟。
婵″倹鐏夐幃銊╂姜鐢瓕鎻╅崚鍥╂畱閹厖绨$憴顤廡妫板棗鐓欓張鈧弬棰侀獓閸濅椒绗岄幎鈧張顖欎繆閹垽绱濋柇锝勭疄鐠併垽妲勯懛鎶姐€婄純鎴炲Η閺堫垶鍋栨禒璺虹殺閺勵垱鍋嶉惃鍕付娴f娊鈧柨绶炴稊瀣╃閵嗭拷