• 交换机
  • 2024-09-10 18:23:12
  • 0

交换机镜像抓包实验,交换机做镜像端口

大家好,今天小编关注到一个比较有意思的话题,就是关于交换机镜像抓包实验的问题,于是小编就整理了1个相关介绍交换机镜像抓包实验的解答,让我们一起看看吧。

在网关服务器上抓包会有哪些影响呢?

在网关服务器上面抓包要看你采用什么方式,目前网络数据采集在网关上有两种方式,一种采用串联进链路,对通过的数据进行复制抓取,一般小用户量没有关系,还有一种是旁路监听模式。

交换机镜像抓包实验,交换机做镜像端口

旁路监听一般是靠交换设备支持,二层以上交换机支持端口镜像功能,也就是将出口数据镜像一份到监控端口上面。因为对网关数据抓包的时候,数据有上行数据和下行数据,所以这种模式下会比较考验交换设备的背板交换能力,抓包数据量大的时候网络会出现变慢数据有延迟的情况,也可能会带来网络风暴,特别同时抓取上下行数据的时候,对网络影响很大。

另外一种旁路监听模式,就是在出口网关上面采用光分设备进行。在网关出口汇聚口串接光电设备,在光电设备中间串接一个光分设备,这个光分设备通过菱镜将光电信号分出来传送到监控端,当然监控端也需要一台光电接收转换设备。好处是无需考虑交换设备这个时候的背板能力,不会因此产生网络风暴。原网络不会有任何影响。(补充:如果对原网络中数据报文不做任何干预的话,影响可以说几乎为零,如果抓包过程中对数据报文要做一些干预的话,网络会受到一定影响)

在上面的方式中,采用光分设备采集是对网络最没有影响的,如果终端数量大,数据量大,要在网关上面进行抓包,建议在网关上采用光分设备。

到此,以上就是小编对于交换机镜像抓包实验的问题就介绍到这了,希望介绍关于交换机镜像抓包实验的1点解答对大家有用。

相关推荐