TAP ответвители трафика: что это, зачем или как получить копию трафика? Представим, что у нас есть некая система мониторинга и анализа трафика, которая работает непосредственно с полноценной копией трафика для возможности выявлений различного рода аномалий в работе сетевых сервисов и приложений. Очевидно, что для захвата, хранения и последующего анализа этот трафик необходимо каким-то образом подать на эту систему мониторинга. Была и остается практика использования SPAN портов на коммутаторах: этот подход имел низкую стоимость, однако, занимал лишние порты, а на высокоскоростных линках могли происходить дропы пакетов. Также технология SPAN использует дополнительные мощности CPU сетевого оборудования и исключает возможность передачи трафика с наличием ошибок и коллизий, например, контрольной суммы, так называемый «битый трафик». И что делать, если порты захвата системы мониторинга не имеют IP и MAC адресации? Читайте в статье на сайте https://oml.pw/1i54uv2gm