聚焦办公终端数据安全,守护企业核心资产,企业办公数据安全交流会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【交换机】配置基于流的镜像的场景和功能原理以及配置基于流的镜像有什么效果?

发布时间:2013-11-16
点击量:2865

应用场景:
基于流的镜像:适用在进行网络故障排查时,端口的流量太大,如果进行普通的端口镜像将会导致PC性能无法承受,也难以分析,很难捕捉到希望抓取的特定流量报文(比如某个MAC的流量,或者是某个源IP访问某个目的IP的流量),这时可以使用基于流量的镜像功能;或者端口的流量太大,网络中部署的监控服务器,日志审计服务器等无法分析所有的数据,只希望抓取特定的流量报文。

功能原理:
端口镜像:用户可以利用端口镜像(SPAN)提供的功能,将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口,进行网络监控与流量分析。通过SPAN可以监控所有从源端口进入和输出的报文,实现报文快速的,原封不动的“复制”。

 端口镜像不会改变镜像报文的任何信息,也不会影响原有报文的正常转发。同时对于源目端口的介质类型没有要求,可以是光口镜像到电口,也可以是电口的流量镜像到光口。对于源目端口的属性没有要求,可以是access口镜像到trunk口,也可以是trunk口镜像到access口。
      
      基于流的镜像:通过ACL定义出感兴趣的流量(比如pppoe报文,某个特定网段的IP报文,tcp 80的http网页流量等),我司交换机ACL功能丰富,支持基于
      二层帧类型,MAC地址,IP地址,TCP/UDP端口,甚至是ACL80(报文的前80个字节)等来匹配流量,再由定义好的ACL关联镜像,捕捉到源端口上ACL所
      关注的流量,最后镜像到目的端口上,而其他流量不会被镜像。

注意:目前交换机支持基于数据流的镜像只能实现RX方向(端口入方向),无法实现TX(端口出方向报文)及Both方向同时监控。


 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式