网路分流器(Network Tap(水龙头)),也叫做测试接入端口(TAP,Test Access Port),是一个硬件设备。
当需要对网络中的流量进行监控,例如用户上网行为分析、异常流量监测、网络应用监控等,就需要收集网络流量,就需要使用网络分流器。
网络分流器,不仅可以对数据进行“汇聚、分流、过滤”,还可以对流量数据实现更高功能比如“去重、脱敏、截短、时间戳、封装/解封装、隧道内层识别与匹配、DPI数据分类识别”等处理,再将处理过的镜像数据给后端分析、监控平台。使分析、监控平台的性能和效率达到最大化。选择网络分流器的接入点取决于您的重点关注-数据收集原因,分析和延迟的常规监视,入侵检测等。
国内的网络分流器厂商:数维通信、恒为科技、中创腾锐……
国外的网络分流器厂商:gigamon、ixia、arista、…
典型的应用模式,如下