舉例場景一：部署邊界網(wǎng)絡(luò)監(jiān)控【需要在互聯(lián)網(wǎng)/廣域網(wǎng)出口 部署IDS/分析軟件等】

場景一的傳統(tǒng)解決方案1：端口鏡像/SPAN

SPAN解決方案的問題：

– 流量不能超過端口速率的50%；

– 無法靈活選擇需要監(jiān)控分析的鏈路，大多路由器沒有SPAN功能；

– 不能保證原始數(shù)據(jù)包順序；

– 交換機(jī)負(fù)載高時會丟包；

– 某些故障數(shù)據(jù)包不能通過鏡像獲得；

– 無法分辨進(jìn)出方向；

場景一的傳統(tǒng)解決方案2：串接Hub

Hub解決方案的問題：

- 產(chǎn)生數(shù)據(jù)包沖突；

- 新增單一故障點(diǎn)；

- 網(wǎng)絡(luò)服務(wù)質(zhì)量下降；

- 無法適應(yīng)千兆環(huán)境；

場景一的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

TAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢：

★鏈路失效安全處理；

★保證原始數(shù)據(jù)報順序；

★支持多個監(jiān)控設(shè)備；

★保留原始數(shù)據(jù) (包括錯包、壞包)；

★支持10/100M、10/100/1000M、Optical各類鏈路；

舉例場景二：多條鏈路集中監(jiān)控【需要部署IDS或分析系統(tǒng)監(jiān)控多條局域網(wǎng)/廣域網(wǎng)鏈路】

場景二的傳統(tǒng)解決方案1：端口鏡像/SPAN，人工配置需要鏡像的端口

端口鏡像/SPAN方案的問題：

- 流量不能超過端口Zda帶寬的一半；

- 不保證原始發(fā)包順序；

- 摒棄了某些錯誤數(shù)據(jù)包；

- 負(fù)載高時 交換機(jī)丟包；

- 鏡像很多端口時的流量困惑；

- 沒法分辨往來流量；

- SPAN可以配置的端口數(shù)量有限，無法滿足更多設(shè)備的需求；

場景二的傳統(tǒng)解決方案 2 ：采用更多分析系統(tǒng)利用1X1 TAP或SPAN進(jìn)行接入

多設(shè)備監(jiān)控方案的問題：

- 非常昂貴；

- 在多個IDS/網(wǎng)絡(luò)分析系統(tǒng)中同步數(shù)據(jù)和警報帶來了巨大的困難；

- 難以管理；

- 難以部署和維護(hù)分布在各地的設(shè)備；

- 無法集中管理，無法使用1套IDS/協(xié)議分析系統(tǒng)分析多條鏈路；

場景二的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

TAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢：

★可以選擇鏈路進(jìn)行監(jiān)控；

★保持原始數(shù)據(jù)（包括壞包）；

★確保發(fā)送數(shù)據(jù)包原來的順序；

★鏈路失效安全處理；

★遠(yuǎn)程集中管理/自動切換功能；

★非常高的性價比；

場景三：多個設(shè)備需要監(jiān)控同一條鏈路【增加越來越多的監(jiān)控設(shè)備，IDS、分析軟件、分析設(shè)備等】 

場景三的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

以上三個場景是運(yùn)維工作中比較常見的，有不同的問題大家可以留言討論或者可以通過四零零- - - 零六零六- - -八九一進(jìn)行溝通。