什么是网络监控?
网络监视是指使用系统不断监视网络的性能、使用情况、故障组件和外部威胁，并在出现潜在问题时通知管理员。
为什么网络监控?
网络监视对于确保网络系统的成功至关重要。它可以自动检测和响应威胁和性能问题。
监控的是什么?
- 利润-避免系统故障造成的损失
- 安全威胁
- 性能问题
- 网络使用(过载)
- 优化(例如,瓶颈)
- 故障排除
- 法规遵从性(例如，SEC, HIPAA)
为了应用分析工具，首先必须提取网络层数据。提取网络数据进行分析的常用方法有两种:
- SPAN端口，用于分析的交换机端口(active)—创建SPAN(端口镜像)，用于复制单个端口(或VLAN)的报文进行监控。
- TAP(流量接入点)端口—TAP模块使用无源分离将在线流量传输到附加的监控设备上，不会受到数据流的干扰。
额外的资源
产品信息
产品信息
EDGE™和EDGE8®Tap模块
边缘™和EDGE8®分接模块可实现网络无源光分接，同时减少停机时间和链路损耗，提高机架空间利用率和密度。
与其他必须作为独立设备添加到网络链路中的无源光插口解决方案不同，EDGE和EDGE8插口模块将无源光插口的耦合器技术集成到结构化电缆组件中。可以在不中断系统实时流量的情况下添加监控端口，并且该模块集成了被动的官方监听功能，可以减少链路中的插入损失。
EDGE和EDGE8抽头模块采用先进的多模分配器技术，与传统分配器技术相比，减少插入损耗。
EDGE™/EDGE8®Tap模块功能和好处
| 无源光学分接与跨接的好处 | ||
| 好处 | 利用 | 跨度 |
| 被动 | tap是无源设备，不需要电源或配置。 | 如果没有在SPAN端口上禁用生成树，则SPAN端口可能会导致桥接环路等网络问题。当将SPAN端口部署为网口时，可能在网络刷新时发生。 |
| 所有访问 | 它们实时复制所有数据，没有流量延迟，也不会给现有网络造成负担 | SPAN端口不能接收到所有的数据，例如可能无法接收损坏的、大小不正确的报文，且SPAN端口的数据优先级最低 |
| 低成本 | tap是一种低成本且高度可靠的方式，可以为多代光学系统的网络工具提供非侵入性的数据。 | 用于SPAN端口的收发器成本随着每一代光的增加而增加，导致您的监控成本增加 |
| 密度 | 由于它们是结构化布线的一部分，tap允许您保留对网络交换机端口的使用。 | 当监控两台设备(入口和出口)之间的全双工通信时，SPAN需要在网络交换机上使用两个端口。 |
| 安全性和可靠性 | 窃听装置是完全安全的，因为它们不是网络的一部分(不会被黑客入侵)。 | SPAN改变帧/包交互的时间(延迟)，并给生产网络(流量复制)带来额外的负担。 |
