Na monitorovanie sieťovej prevádzky, ako je analýza správania používateľov online, monitorovanie abnormálnej prevádzky a monitorovanie sieťových aplikácií, je potrebné zhromažďovať sieťovú prevádzku. Zachytávanie sieťovej prevádzky môže byť nepresné. V skutočnosti je potrebné skopírovať aktuálnu sieťovú prevádzku a odoslať ju do monitorovacieho zariadenia. Rozdeľovač siete, tiež známy ako Network TAP. Robí len túto úlohu. Pozrime sa na definíciu Network TAP:

I. Sieťový odber je hardvérové ​​zariadenie, ktoré poskytuje spôsob prístupu k údajom prúdiacim cez počítačovú sieť. (z Wikipédie)

II. ASieťový klepnite, tiež známy ako testovací prístupový port, je hardvérové ​​zariadenie, ktoré sa priamo pripája do sieťového kábla a odosiela časť sieťovej komunikácie do iných zariadení. Sieťové rozbočovače sa bežne používajú v systémoch detekcie narušenia siete (IPS), sieťových detektoroch a profilovačoch. Replikácia komunikácie do sieťových zariadení sa teraz zvyčajne vykonáva prostredníctvom analyzátora prepínacích portov (span port), známeho aj ako zrkadlenie portov v sieťovom prepínaní.

III. Sieťové odbočky sa používajú na vytvorenie stálych prístupových portov pre pasívne monitorovanie. Odbočka alebo testovací prístupový port sa môže nastaviť medzi ľubovoľnými dvoma sieťovými zariadeniami, ako sú prepínače, smerovače a firewally. Môže fungovať ako prístupový port pre monitorovacie zariadenie používané na zhromažďovanie údajov v sieti, vrátane systému detekcie narušenia, systému prevencie narušenia nasadeného v pasívnom režime, analyzátorov protokolov a nástrojov na diaľkové monitorovanie. (od spoločnosti NetOptics).