举例场景一:部署边界网络监控【需要在互联网/广域网出口 部署IDS/分析软件等】
场景一的传统解决方案1:端口镜像/SPAN
SPAN解决方案的问题:
– 流量不能超过端口速率的50%;
– 无法灵活选择需要监控分析的链路,大多路由器没有SPAN功能;
– 不能保证原始数据包顺序;
– 交换机负载高时会丢包;
– 某些故障数据包不能通过镜像获得;
– 无法分辨进出方向;
场景一的传统解决方案2:串接Hub
Hub解决方案的问题:
- 产生数据包冲突;
- 新增单一故障点;
- 网络服务质量下降;
- 无法适应千兆环境;
场景一的采用TAP明辰智航网络分路器解决方案:
TAP明辰智航网络分路器方案的优势: