目前，公司正在建设基于网络流量镜像的相关系统，如npm、bpc、数据库sql语句审计等。并已初步搭建了type交换机网络。
但虚拟化平台中，部分虚拟机的网络流量可能在物理机内部的虚拟交换机中完成交互，无法从物理交换机上获取流量镜像。
我们了解到了虚拟化环境的网络流量镜像的以下三种方式：
1、使用vmware VDS分布式交换机的端口镜像功能
2、在每台宿主机上安装第三方的虚拟机，用于收集这台宿主机内部的虚拟机网络流量
3、在需要镜像流量镜像的虚拟机上安装第三方agent，收集自身的网络流量
三种方式都将通过区别业务网卡的单独网卡将镜像流量传送至type网络。
本人目前倾向于选择第一种方案，但是对于vmware的端口镜像功能是否会影响宿主机的整体性能存在担忧。
想向各位金融行业的前辈们请教下三种方案的优劣，大家都是使用哪种方式来实现的？实施过程中有没有踩过什么坑？
收起