Để giám sát lưu lượng mạng, chẳng hạn như phân tích hành vi trực tuyến của người dùng, giám sát lưu lượng bất thường và giám sát ứng dụng mạng, bạn cần thu thập lưu lượng mạng. Việc thu thập lưu lượng mạng có thể không chính xác. Trên thực tế, bạn cần sao chép lưu lượng mạng hiện tại và gửi đến thiết bị giám sát. Bộ chia mạng, còn được gọi là Network TAP. Nó chỉ thực hiện công việc này. Chúng ta hãy xem định nghĩa của Network TAP:

I. Network Tap là một thiết bị phần cứng cung cấp một cách để truy cập dữ liệu chạy qua mạng máy tính. (trích từ wikipedia)

II.A.Mạng lưới vòi, còn được gọi là Cổng truy cập thử nghiệm, là thiết bị phần cứng cắm trực tiếp vào cáp mạng và gửi một phần giao tiếp mạng đến các thiết bị khác. Bộ chia mạng thường được sử dụng trong các hệ thống phát hiện xâm nhập mạng (IPS), máy dò mạng và trình tạo hồ sơ. Việc sao chép giao tiếp đến các thiết bị mạng hiện thường được thực hiện thông qua trình phân tích cổng chuyển mạch (span port), còn được gọi là phản chiếu cổng trong chuyển mạch mạng.

III. Network Taps được sử dụng để tạo ra các cổng truy cập cố định cho mục đích giám sát thụ động. Một tap, hay Test Access Port, có thể được thiết lập giữa bất kỳ hai thiết bị mạng nào, chẳng hạn như bộ chuyển mạch, bộ định tuyến và tường lửa. Nó có thể hoạt động như một cổng truy cập cho thiết bị giám sát được sử dụng để thu thập dữ liệu trực tuyến, bao gồm hệ thống phát hiện xâm nhập, hệ thống ngăn chặn xâm nhập được triển khai ở chế độ thụ động, trình phân tích giao thức và công cụ giám sát từ xa. (từ NetOptics).