第3章网络管理系统分析报告.pptVIP

3.5.1 基于流量镜像协议分析（SPAN和TAP） 基于流量镜像协议分析（SPAN和TAP） 流量镜像（在线TAP）协议分析方式是把网络设备的某个端口（链路）流量镜像给协议分析仪，通过7层协议解码对网络流量进行监测。与其他方式相比，协议分析是网络测试的最基本手段，特别适合网络故障分析。缺点是流量镜像（在线TAP）协议分析方式只针对单条链路，不适合全网监测。 嗅探数据包的两种主要方式：SPAN和TAP。 SPAN（Switch Port Analysis） 也称镜像方式，简单来说就是把交换机某个端口（链路）的流量copy一份到另外一个端口，然后在该端口接协议分析系统，可以是一台安装有协议分析软件的普通PC机，也可以是专用的硬件。如下图： 3.5.1 基于流量镜像协议分析（SPAN和TAP） TAP（分路器） 原理与SPAN方式相同，将分路器（TAP）串接到链路中，TAP对于交换机是完全透明的。如下图： 3.5.1 基于流量镜像协议分析（SPAN和TAP） TAP与SPAN的比较 1.SPAN比较灵活，把协议分析仪连接到SPAN目的端口以后，只需要修改SPAN的源端口，就可实现监控不同的链路；而TAP需要串接到链路中，如果需要监控其他链路时，需要重新连接线缆，会造成网络中断，适合于长期的稳定监控。 2.SPAN需要对交换机进行配置，而且不同的交换机支持的SPAN功