交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
配置交换机镜像:
ACE只作为流量分析设备,不对流量进行控制,因此ACE设置为旁挂模式对流量进行分析。要实现流量的分析就需要构造一个完整的流,因此按照数据流的方向,将线路上行的流量镜像到ACE的Int3口,将线路的下行流量镜像到ACE的Ext3口。
MGT口作为ACE的web管理端口,配置IP地址后,需要单独和核心交换机互联;桥端口仅仅是二层端口,对数据透传,不用配置IP地址
如上图所示,以交换机f0/1为数据源口做镜像。
将交换机F0/1端口的rx(接收)——上行流量镜像到F0/2;
将交换机F0/1端口的tx(发送)——下行流量镜像到F0/3;
F0/2接到ACE桥组的Int3口;
F0/3接到ACE桥组的Ext3口;
交换机镜像配置:
monitor session 2 destination interface FastEthernet 0/2
monitor session 2 source interface FastEthernet 0/1 rx
monitor session 1 destination interface FastEthernet 0/3
monitor session 1 source interface FastEthernet 0/1 tx
因为收发分两条线路,所以交换机必须支持上述配置。