Obwohl ideal für Ethernet-Verbindungen, bei denen die Gesamtauslastung unter 50% liegt, kann der SINGLEstream  Aggregation TAP auf jeder Vollduplex-Ethernet-Verbindung verwendet werden. Die wahrscheinlichsten Standorte im Netzwerk, an denen ein Link-Aggregation-TAP bereitgestellt wird, sind solche, an denen Sonden oder IDS-Geräte rund um die Uhr sichtbar sein müssen. Dazu gehören die Verbindungen zwischen Switches und kritischen Servern, Vollduplexverbindungen zwischen Routern und Firewalls sowie Verbindungen zwischen Firewalls und einer demilitarisierten Zone (DMZ).