舉例場景一：部署邊界網(wǎng)絡(luò)監(jiān)控【需要在互聯(lián)網(wǎng)/廣域網(wǎng)出口 部署IDS/分析軟件等】

場景一的傳統(tǒng)解決方案1：端口鏡像/SPAN

SPAN解決方案的問題：
– 流量不能超過端口速率的50%；
– 無法靈活選擇需要監(jiān)控分析的鏈路，大多路由器沒有SPAN功能；
– 不能保證原始數(shù)據(jù)包順序；
– 交換機負(fù)載高時會丟包；
– 某些故障數(shù)據(jù)包不能通過鏡像獲得；
– 無法分辨進出方向；

場景一的傳統(tǒng)解決方案2：串接Hub

Hub解決方案的問題：
- 產(chǎn)生數(shù)據(jù)包沖突；
- 新增單一故障點；
- 網(wǎng)絡(luò)服務(wù)質(zhì)量下降；
- 無法適應(yīng)千兆環(huán)境；

場景一的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

TAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢：
★鏈路失效安全處理；
★保證原始數(shù)據(jù)報順序；
★支持多個監(jiān)控設(shè)備；
★保留原始數(shù)據(jù) (包括錯包、壞包)；
★支持10/100M、10/100/1000M、Optical各類鏈路；

舉例場景二：多條鏈路集中監(jiān)控【需要部署IDS或分析系統(tǒng)監(jiān)控多條局域網(wǎng)/廣域網(wǎng)鏈路】

場景二的傳統(tǒng)解決方案1：端口鏡像/SPAN，人工配置需要鏡像的端口

端口鏡像/SPAN方案的問題：
- 流量不能超過端口大帶寬的一半；
- 不保證原始發(fā)包順序；
- 摒棄了某些錯誤數(shù)據(jù)包；
- 負(fù)載高時 交換機丟包；
- 鏡像很多端口時的流量困惑；
- 沒法分辨往來流量；
- SPAN可以配置的端口數(shù)量有限，無法滿足更多設(shè)備的需求；

場景二的傳統(tǒng)解決方案 2 ：采用更多分析系統(tǒng)利用1X1 TAP或SPAN進行接入

多設(shè)備監(jiān)控方案的問題：
- 非常昂貴；
- 在多個IDS/網(wǎng)絡(luò)分析系統(tǒng)中同步數(shù)據(jù)和警報帶來了巨大的困難；
- 難以管理；
- 難以部署和維護分布在各地的設(shè)備；
- 無法集中管理，無法使用1套IDS/協(xié)議分析系統(tǒng)分析多條鏈路；

場景二的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

TAP明辰智航網(wǎng)絡(luò)分路器方案的優(yōu)勢：
★可以選擇鏈路進行監(jiān)控；
★保持原始數(shù)據(jù)（包括壞包）；
★確保發(fā)送數(shù)據(jù)包原來的順序；
★鏈路失效安全處理；
★遠(yuǎn)程集中管理/自動切換功能；
★非常高的性價比；

場景三：多個設(shè)備需要監(jiān)控同一條鏈路【增加越來越多的監(jiān)控設(shè)備，IDS、分析軟件、分析設(shè)備等】 

場景三的采用TAP明辰智航網(wǎng)絡(luò)分路器解決方案：

以上三個場景是運維工作中比較常見的，有不同的問題大家可以留言討論或者可以通過四零零- - - 零六零六- - -八九一進行溝通。