技术比较：轮毂、跨距和丝锥

现在几乎所有的网络都使用交换技术，所以当我们得到网络分析的数据包时，通常使用三种方式：集线器、跨距和TAP。本文将简要介绍这三种方法的优缺点。

中心的一些朋友认为这很弱智但这种方法是数据包acquisition.hub最早的方法是半双工以太网设备不能同时当广播数据包传输的数据流。此外，轮毂一般只有快速接口与用户的网络速率可达千兆网络，自2000已逐渐被淘汰。

优点：实现简单

缺点：1。减少一半以上的链路带宽；2。导致错误冲突；3。无千兆方案；4。潜在网络故障点。

这是交换机本身提供的函数，所以您可以在交换机上配置它，但这个功能会影响交换机的性能。当数据过载时，也会导致数据包丢失。此外，通用设备只有两个端口，不能同时满足多个需要。

优点：免费，无需额外投资。

缺点：1。包丢失问题（交换机中端口端口路由级别低，全双工监控通常无法实现；OSI不能监控第1.2层错误包）；2、避免网络攻击的隐蔽性有限；3。潜在网络故障点。

TAP是测试访问点的缩写，它是一种流行的网络数据采集方法，即使断开电源，网络连接也不会中断。它可以提供全面的可视化网络数据流，并能准确无误地监视所有速度和双向会话，而不会丢失数据包和延迟。