TAP vs SPAN

TAP與SPAN是兩種常見的擷取網路流量的方式。各有其優勢,了解其差異可幫助網路管理者正確地選擇適合企業的配置方式。在本篇文章中,將個別介紹並進行比較,並同時簡要介紹Dualcomm的網路TAP產品。

什麼是Network TAP?

Network TAP通常是硬體設備,能夠複製通過的網路流量。典型的Network TAP具備2個inline埠口和至少一個監控埠口。Inline設置於兩個網路設備之間,無須中斷網路擷取分析網路流量。常用於網路分析與故障排除、效能監控。

Network TAP

Network TAP通常是硬體設備,能夠複製通過的網路流量。典型的Network TAP具備2個inline埠口和至少一個監控埠口。Inline設置於兩個網路設備之間,無須中斷網路擷取分析網路流量。常用於網路分析與故障排除、效能監控。

TAP

【優勢與特點】

● 完整可視度:

Network TAPs提供網路流量的完整可視度。可擷取inbound和outbound的流量包含所有第二層與第三層封包。

●無丟失封包問題:

Network TAPs以外部設備被動執行,不會干擾網路交換機內的數據資料。也就是不會出現因為網路交換機處理能力不夠而導致掉包或延遲的風險,進而確保準確地擷取所有網路流量。

●高靈活度:

Network TAPs可運用於任何網路架構中與網路交換機、路由器和防火牆等網路設備搭配使用。

●無繁複配置需求:

Network TAPs為即插即用設備,無須對網路交換機進行任何配置或管理,不影響網路效能且易於安裝使用。

【劣勢】

● 成本較高:

由於Network TAPs為專屬硬體設備。

● 實體安裝需求:

Network TAPs需要實體設備安裝,需要額外的時間或造成網路受影響的風險。

SPAN

Switched Port Analyzer (SPAN)是一項網路交換器的功能,可以讓網路管理員監控特定埠口的流量,將流量複製並傳送到監控設備中。SPAN是軟體為主的方案,內建於大多數網路交換器中。

SPAN

【優勢與特點】

● 經濟實惠:

SPAN埠口內建於大多數網路交換器中,可作為監控流量的選項。

● 可擴充性:

SPAN埠口可設置為同時監控多埠口,以符合不同企業規模。

● 遠端存取:

由於SPAN是採軟體安裝運行,監控設備無須安裝於相同地點,便於彈性配置。

【劣勢】

● 封包丟失:

由於SPAN埠口在switch level執行並依賴switch的資源,可能出現封包丟失或是延遲問題。

● 有限度的可視性:

SPAN埠口監控特定流量則可能無法擷取所有流量,也就是說未監控的流量會被遺漏掉。

● 需要配置設定:

針對大型網路與多台網路交換器,設定SPAN埠口較為複雜且費時,若有人為設定錯誤可能導致網路狀況發生。

Dualcomm Network TAPs

Network TAPs和SPAN各有其優缺點,Dualcomm作為Network TAP創新品牌,自2005年持續不斷精進改善並研發可信賴、簡易上手、經濟實惠的品牌提供給網路管理員更多選項。

Dualcomm ETAP-XG 10G network TAP具備專利申請中技術,專為彈性的網路環境設計,同時可支援100Mbps到10Gbps的銅纜與光纖網路流量。針對複雜的網路環境可提供高度可用性以符合企業規劃。相較於其他同級10G network TAPs品牌設備,Dualcomm以實惠的價格達成相同的服務與效能。

此外,ETAP-XG支援100Mbps至10Gbps的網路頻寬範圍,讓企業更能靈活運用。