技術比較：HUB、SPAN和TAP

現在的網絡幾乎全部都采用交換技術，所以在獲取數據包進行網絡分析時，我們常用的方法有以下三種：HUB、SPAN和TAP。本文將簡單介紹這三種方法的優缺點。

HUB 有朋友認為這很“弱智”，但這種方法卻是最早的數據包獲取方法。HUB是半雙工的以太網設備，在廣播數據包時，無法同時進行反方向的數據流傳輸。而且，HUB一般只有百兆接口，隨著用戶網絡速率提升至千兆平台，2000年以後就逐步遭到了淘汰。

優點：實現簡單

缺點：1.降低鏈路一半以上的帶寬;2.導致錯誤沖突;3.無千兆方案;4.潛在網絡故障點。

SPAN 這是交換機本身就提供的一種功能，所以只要在交換機上進行配置就可以了。但是這一功能會影響交換機的性能，當數據過載時還會造成數據包的丟失，除此之外，一般的設備只有兩個SPAN口，無法同時滿足多個需求。

優點：免費，無需額外投資

缺點：1.丟包問題(Span端口在交換機裡的路由層級為低優先權;全雙工監測通常無法實現;不能監測OSI第1.2層錯誤包);2.對於避免網絡攻擊的隱蔽性有限;3.潛在網絡故障點。

TAP 是Test Access Point的首字母縮寫，是目前較流行的一種網絡數據獲取方法。即便是TAP電源掉電也不會中斷網絡連接，可提供全面可視的網絡數據流，對全線速的雙向會話進行准確無誤的監測，並且無丟包和延遲。