只监控上行链路而非全部访问端口

面对一台交换机上少则几十、多则上百的端口，实践中值得投入监控精力的往往只是上行链路和连接服务器的端口，而普通的访问端口（连接台式机、笔记本这类终端设备）通常不值得纳入告警范围——这些端口天然嘈杂、频繁上线下线（设备开关机、插拔网线），能提供的有用信号很少，硬要监控只会制造大量无意义的噪音。链路聚合端口则是个例外，需要单独持续跟踪，因为它们通常承载关键流量、且聚合状态本身的变化就值得关注。发散：这是一种典型的”信噪比优先”取舍——不是所有能被监控的东西都值得被监控，判断标准是这个信号出现异常时，是否真的对应着值得人关心的问题。