Finisar Gigamon Systems 400Gbps Transceiver

ส่วนใหญ่ไม่คุ้มและควรเลือกเก็บอย่างมีหลักการ:

• Cost of Everything: การเก็บทุกแพ็กเก็ตจากเส้นทางระดับนี้ต้องใช้ทั้งระบบตรวจสอบและพื้นที่จัดเก็บมหาศาลจนต้นทุนสูงเกินกว่าประโยชน์ที่ได้ในหลายกรณี
• Tiered Approach: แนวทางที่ใช้กันคือเก็บข้อมูลสรุปของทราฟฟิกทั้งหมดไว้เสมอ เก็บทุกแพ็กเก็ตเฉพาะเส้นทางที่สำคัญที่สุด และเก็บทุกแพ็กเก็ตของทั้งระบบเฉพาะช่วงเวลาที่มีเหตุการณ์ต้องสงสัย ซึ่งได้ทั้งความคุ้มค่าและข้อมูลที่ต้องใช้จริง

ใช้ได้กับงานวิเคราะห์แนวโน้มแต่ไม่ใช่งานสืบสวน:

• Sampling Works For: การเก็บทุกแพ็กเก็ตที่หนึ่งในจำนวนที่กำหนดให้ภาพรวมที่แม่นยำพอสำหรับการดูสัดส่วนของประเภททราฟฟิก การวางแผนความจุ และการหาแนวโน้ม แต่ใช้ไม่ได้กับงานที่ต้องเห็นเหตุการณ์เฉพาะ เช่น การสืบสวนหลังเกิดเหตุหรือการตรวจจับภัยคุกคาม เพราะเหตุการณ์สำคัญอาจอยู่ในส่วนที่ไม่ได้เก็บ ควรแยกให้ชัดว่างานใดใช้วิธีใด

ควรคิดเป็นต้นทุนต่อความจุที่ตรวจสอบได้จริง:

• Cost per Inspected Capacity: ควรรวมราคาของอุปกรณ์เก็บสำเนา ระบบตรวจสอบทุกชุด พื้นที่จัดเก็บ และค่าไลเซนส์รายปี แล้วหารด้วยความจุที่ตรวจสอบได้จริงต่อวินาที ตัวเลขนี้ทำให้เปรียบเทียบทางเลือกได้อย่างเป็นธรรม และมักแสดงให้เห็นว่าการลงทุนกับความสามารถในการกรองและลดขนาดข้อมูลให้ผลตอบแทนดีกว่าการซื้อระบบตรวจสอบเพิ่ม