Finisar Gigamon Systems 25Gbps Transceiver

มีสามวิธีที่ใช้กันและมักใช้ร่วมกัน:

• Filter and Reduce: วิธีแรกคือกรองให้เหลือเฉพาะทราฟฟิกที่สนใจและตัดส่วนที่ไม่ต้องใช้ออก ซึ่งลดปริมาณได้มากโดยไม่เสียข้อมูลที่ต้องการ
• Spread the Load: วิธีที่สองคือกระจายทราฟฟิกไปยังระบบตรวจสอบหลายชุดที่ทำงานคู่ขนานกัน และวิธีที่สามคือเก็บเพียงบางส่วนตามสัดส่วนที่กำหนด ซึ่งใช้ได้กับงานวิเคราะห์แนวโน้มแต่ไม่เหมาะกับงานที่ต้องเห็นทุกเหตุการณ์

ต้องให้ทราฟฟิกของการเชื่อมต่อเดียวกันไปที่เครื่องเดียวกัน:

• Session Integrity: ระบบตรวจสอบส่วนใหญ่วิเคราะห์โดยดูทั้งบทสนทนาตั้งแต่ต้นจนจบ หากทราฟฟิกขาไปถูกส่งให้เครื่องหนึ่งและขากลับถูกส่งให้อีกเครื่อง ทั้งสองเครื่องจะเห็นเพียงครึ่งเดียวและวิเคราะห์ไม่ได้เลย การกระจายภาระจึงต้องคำนวณจากข้อมูลที่ทำให้ทราฟฟิกของคู่เดียวกันไปที่เครื่องเดียวกันเสมอทั้งสองทิศทาง

ควรดูจากจำนวนแพ็กเก็ตต่อวินาที ไม่ใช่เพียงแบนด์วิดท์:

• Packets Not Bits: ระบบตรวจสอบต้องประมวลผลทีละแพ็กเก็ต ภาระจึงขึ้นอยู่กับจำนวนแพ็กเก็ตมากกว่าปริมาณข้อมูลรวม ทราฟฟิกที่เป็นแพ็กเก็ตเล็กจำนวนมากจะหนักกว่าทราฟฟิกที่เป็นแพ็กเก็ตใหญ่ในปริมาณข้อมูลเท่ากันหลายเท่า ควรวัดค่านี้จากทราฟฟิกจริงก่อนเลือกขนาดของระบบตรวจสอบ