旁路监听模式

寒雨孤夜 · 发表于 2010-5-18 18:18:56

我们公司由于有一台服务器只装了RTX的服务器，所以基本属于浪费型，为了方便公司内部网络监管，现想在虚拟机中部署panabit，为作测试，想先用旁路监听模式看一下公司网络的流量分布情况。现有点不明白
为什么监听模式需要两块真实网卡？既然旁路监听，一根网线进入不就行了。用虚拟机虚拟两块网卡，全部桥接真实的那个网卡。这样用，有什么不行吗？

寒雨孤夜 · 发表于 2010-5-18 18:24:28

还有，如果用两块网卡，线怎么接呢？两个线都接核心交换机吗？和虚拟机都做网桥模式吗？

寒雨孤夜 · 发表于 2010-5-18 18:30:22

我现在是一个进线，两个虚拟网卡，没接核心路由，接的是一个二级路由，但是这流量好像太小了点吧。。。我们公司网通光纤，每分钟的下行估计少说也要有100MB吧

panabit · 发表于 2010-5-18 19:12:11

原帖由 寒雨孤夜 于 2010-5-18 18:30 发表
我现在是一个进线，两个虚拟网卡，没接核心路由，接的是一个二级路由，但是这流量好像太小了点吧。。。我们公司网通光纤，每分钟的下行估计少说也要有100MB吧

那应该是网卡上没有接收到你的流量，或者流量的确就那么小。
建议你在真实的机器上运行，不要在虚拟机上运行。

寒雨孤夜 · 发表于 2010-5-18 19:33:41

用一个服务器就只运行一个Panabit是不是太浪费了。

权威 · 发表于 2010-5-19 11:48:26

找台淘汰的机运行不可？

proe · 发表于 2010-5-19 13:03:33

对，搞台PC就行了，主要是网卡好点

1230a · 发表于 2010-5-19 18:15:29

监听模式，我试过几次，流量确实是不准确的，你想要准确的流量数据，就必须要弄成网桥模式

用户名		自动登录	找回密码
密码			注册