我想购买 TAP，但我不确定哪种设备适合我的环境。该命令sudo lshw显示以下有关我的以太网的信息：

       *-network
            description: Ethernet interface
            product: RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller
            vendor: Realtek Semiconductor Co., Ltd.
            physical id: 0.1
            bus info: pci@0000:03:00.1
            logical name: enp3s0f1
            version: 12
            serial: 80:fa:5b:3b:de:58
            size: 1Gbit/s
            capacity: 1Gbit/s
            width: 64 bits
            clock: 33MHz
            capabilities: pm msi pciexpress msix vpd bus_master cap_list ethernet physical tp mii 10bt 10bt-fd 100bt 100bt-fd 1000bt 1000bt-fd autonegotiation
            configuration: autonegotiation=on broadcast=yes driver=r8169 driverversion=2.3LK-NAPI duplex=full firmware=rtl8411-2_0.0.1 07/08/13 ip=192.168.20.38 latency=0 link=yes multicast=yes port=MII speed=1Gbit/s
            resources: irq:131 ioport:e000(size=256) memory:df114000-df114fff memory:df110000-df113fff

问题：

0 TAP 1-0（参见下面的参考）是否适合我的环境？

因为它是 1000Base-TI 认为它适合我的 1Gigabit 网络，对吧？

1 从技术上看，100Base-T TAP 可以在 1000Base-T 网络中使用吗？

假设我想为我的 1 Gbit 网络使用 TAP 1-1（请参阅下面的参考资料）。这可能吗？

2聚合的 TAP 是否优于非聚合的 TAP？

如果“您需要监控全双工传输的两个方向，但您的监控工具只有一个 NIC（全双工聚合）。” （请参阅参考资料 3），那么您必须使用聚合的 TAP。

聚合和非聚合 TAP 的唯一目的是满足监控设备 (IPS/IDS) 的（技术）需求吗？是不是说IPS/IDS的硬件本身就指定了使用哪个TAP（IPS/IDS有一个网卡->聚合TAP；IPS/IDS有两个网卡->非聚合TAP）？

3 关于聚合的TAP VS。全双工TAP：我对术语“双向”/“聚合”/“全双工”有点困惑。

我在站点 2 上找到了一个很好的概述（请参阅下面的参考资料），但我仍然不清楚聚合 TAP 和全双工 TAP 之间的技术差异。它说“全双工 TAP 是保证所有网络流量都进入分析设备的唯一选择（包括第 1 层和第 2 层错误信息）。” .

因为 TAP 1-0（请参阅下面的参考资料）使用单个监视器端口，我假设它被归类为聚合 TAP。如果所有流量都通过单根电缆流向单个 NIC，为什么这不被视为全双工？全双工是否建立了一个能够在任何时候传输 100% 最大可能网络流量的连接，这将使其成为最可靠的解决方案？

4 还有主动和被动TAP。

我是否需要关心是否使用被动而不是主动？由于没有额外的供电，被动式是否更适合于中断关键环境，如 4 中所述（请参阅下面的参考资料）？

非常感谢你。

高尔邦

• 参考 1-0：https ://www.dualcomm.com/collections/network-tap/products/dual-link-10-100-1000base-t-network-tap
• 参考 1-1：https ://www.dualcomm.com/collections/network-tap/products/usb-powered-10-100base-t-network-tap
• 参考 2：https ://observersupport.viavisolutions.com/html_doc/current/index.html#page/ntaps_shared/choosing_between_a_span_aggregator_or_full_duplex_tap.html
• 参考 3：http ://www.datacomsystems.com/content/files/19031/intro%20to%20taps%20v4.pdf
• 参考 4：https ://insights.profitap.com/passive-vs-active-network-taps