现在的网络几乎全部都采用交换技术，所以在获取数据包进行网络分析时，我们常用的方法有以下三种：HUB、SPAN和TAP。本文将简单介绍这三种方法的优缺点。 HUB 有朋友认为这很“弱智”，但这种方法却是最早的数据包获取方法。HUB是半双工的以太网设备，在广播数据包时，无法同时进行反方向的数据流传输。
而且，HUB一般只有百兆接口，随着用户网络速率提升至千兆平台，2000年以后就逐步遭到了淘汰。 优点：实现简单 缺点：1.降低链路一半以上的带宽；2.导致错误冲突；3.无千兆方案；4.潜在网络故障点。 SPAN 这是交换机本身就提供的一种功能，所以只要在交换机上进行配置就可以了。但是这……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
现在的网络几乎全部都采用交换技术，所以在获取数据包进行网络分析时，我们常用的方法有以下三种：HUB、SPAN和TAP。本文将简单介绍这三种方法的优缺点。
HUB 有朋友认为这很“弱智”，但这种方法却是最早的数据包获取方法。HUB是半双工的以太网设备，在广播数据包时，无法同时进行反方向的数据流传输。而且，HUB一般只有百兆接口，随着用户网络速率提升至千兆平台，2000年以后就逐步遭到了淘汰。
优点：实现简单
缺点：1.降低链路一半以上的带宽；2.导致错误冲突；3.无千兆方案；4.潜在网络故障点。
SPAN 这是交换机本身就提供的一种功能，所以只要在交换机上进行配置就可以了。但是这一功能会影响交换机的性能，当数据过载时还会造成数据包的丢失，除此之外，一般的设备只有两个SPAN口，无法同时满足多个需求。
优点：免费，无需额外投资
缺点：1.丢包问题（Span端口在交换机里的路由层级为低优先权；全双工监测通常无法实现；不能监测OSI第1.2层错误包）；2.对于避免网络攻击的隐蔽性有限；3.潜在网络故障点。
TAP 是Test Access Point的首字母缩写，是目前较流行的一种网络数据获取方法。即便是TAP电源掉电也不会中断网络连接，可提供全面可视的网络数据流，对全线速的双向会话进行准确无误的监测，并且无丢包和延迟。