URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21515
[ Назад ]
Исходное сообщение
"как отзеркалировать только нужный трафик ?"
Отправлено димон , 26-Авг-10 13:40 
объявилась забавная проблема
есть свич каталист3550,  часть 100М портов зеркалируется на гигабитный порт.
к гигабитному порту подключен комп с тспдампом, в общем нужный трафик видится, все работает.
но трафика довольно много, мониторилка захлебывается временами.
сменить её возможности нет. вопрос, как уменьшить нагрузку ?
в принципе интересует пара портов тсп.
попробовал поставить между 3550 и юниксом еще один 3550, на него приходит зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних - неработает
асл навесить на дест мирор порт ?
юних в промежутке поставить, который будет готовит трафик ?
.. что можно придумать ?

Содержание
Сообщения в этом обсуждении
"как отзеркалировать только нужный трафик ?"
Отправлено lumenous , 26-Авг-10 15:10 
>[оверквотинг удален]
>все работает.
>но трафика довольно много, мониторилка захлебывается временами.
>сменить её возможности нет. вопрос, как уменьшить нагрузку ?
>в принципе интересует пара портов тсп.
>попробовал поставить между 3550 и юниксом еще один 3550, на него приходит
>зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних -
>неработает
>асл навесить на дест мирор порт ?
>юних в промежутке поставить, который будет готовит трафик ?
>.. что можно придумать ?

А вам необходим именно сам трафик?
А то если вы отслеживаете только кто куда как ходил, можно посмотреть в сторону netflow... .

"как отзеркалировать только нужный трафик ?"
Отправлено димон , 26-Авг-10 15:29 
>А то если вы отслеживаете только кто куда как ходил, можно посмотреть
>в сторону netflow... .

на каталисте 3550 нет флоу.. да и несколько неудобно с ним.