Добрый день.

Настраиваю Remote SPAN. На Cisco 3750 12 находится наблюдаемый порт. На Cisco 3750 48 находится порт со снифером. Между собой коммутаторы соединены EtherChannel на основе 2-х гигабитных портах. Поток прослушиваемого трафика не превышает 80 магабит.
Делаю всё по шагам, как написано здесь: http://www.cisco.com/en/US/docs/switches/lan/catalyst3750/so...

Т.е. на Cisco 3750 12:
1. Создал VLAN 54 и указал remote span;
2. Настроил сам процесс снятия трафика с порта через:
   monitor session 1 source interface gigabitethernet1/0/1 both
   monitor session 1 destination remote vlan 54

На Cisco 3750 48:
1. Создал VLAN 54 и указал remote span;
2. Настроил процесс приёма трафика с VLAN'а через:
   monitor session 1 source remote vlan 54
   monitor session 1 destination interface fastethernet1/0/1

В итоге трафик снимается, на порт подаётся. Но свитч 3750 48 начинает тормозить в прямом смысле этого слова. Пакеты (пинги) проходящие через него частично теряются. В общем качество сервиса снижается. Загрузка ЦП 3750 48 12-16%. Больше всех молотит spanning-tree протокол (он также молотит и при отключенном RSPAN).
Как только отключаю мониторинг (RSPAN) сервис восстанавливается.

В чём может быть проблема?

P.S.

Локальный SPAN работает отлично. Коммутатор 3750 48 не тормозит, пакеты не теряются. Но этот вариант не подходит.

• Remote SPAN на Cisco 3750 48 и 12,eek, 08:56 , 29-Дек-09
• Remote SPAN на Cisco 3750 48 и 12,EvilX, 09:05 , 29-Дек-09

>Локальный SPAN работает отлично. Коммутатор 3750 48 не тормозит, пакеты не теряются.
>Но этот вариант не подходит.

Попробуй ERSPAN'ом решить.

Посмотрите, что этот влан не уходит в другие порты. Т.е. если порты access, то жёстко прописать это и с транков этот влан убрать. Потому, что rspan уходит во все транки.