关于panabit工作在旁听模式的交换机设置问题。

baiclamp

原来的贴跟主题不相关了，现新起一贴。

原帖由 panabit 于 2010-7-14 14:26 发表


你将上下行流量镜像到不同的接口就可以了：
1）上行流量镜像给内网口
2）下行流量镜像给外网口

两个网口都用监控模式。

意思是否是网关内部IP所在端口
然后这个端口的流入流量（上行）镜像到内部监控网口
端口的流出（下行）镜像到外部监控网口÷
但是我的交换机好像不支持单一端口的出入流量同时不同镜像吧。

如果你说是路由器的外部网卡的出入流量镜像到外部的监控端口
路由器的内部网卡的出入流量镜像到内部的监控端口，这个很好理解。
但是路由器的外部网卡也需要接入交换机？我的是直接光纤收发器啊。

还请详细赐教！

baiclamp

等待回复中，这里补充一下上面的描述。
旁听模式是否应该是将网关（路由器）的内部网卡所连接的交换机端口的所有流量（上下行）镜像到panabit所在的监控网卡连接的交换机的端口？
－－－－－－－－－－－－－－－－－－－
但是新版本要使用两块网卡才能同时工作，也就是说要占用两个交换机的端口，那么是需要将网关（路由器）内部网卡的上行流量镜像到panabit连接交换机的标注内部的网卡所在的端口，而下行流量镜像到panabit连接交换机的标注为外部的网卡所在的端口吗？
但是这里有问题了，我所用的H3C5100系列的交换机不支持单端口的进入流量和流出流量分别镜像到不同的端口，只能是镜像到一个端口，不知道其他的交换机是否支持单一端口的不同方向的流量进行不同端口的镜像，这里想请教各位使用交换机经验较多的老师了。
－－－－－－－－－－－－－－－－－－
如果不能进行多端口的镜像，那么唯一能做的，（根据我的理解）就是需要把网关（路由器）的外部网卡的流量（上下行）镜像到panabit所在标注外部网卡的交换机端口上。但是在实际的使用过程中这个是不现实的，因为外部网卡通常都跟光纤收发器连接的，不可能把外部网卡和光纤收发器都连接到同一台交换机上吧？

就以上的详细补充，谢谢！

baiclamp

waiting for response!

panabit

原帖由 baiclamp 于 2010-7-19 12:19 发表
waiting for response!

最近碰到很多这样的问题，我们技术团队看是否可以根据MAC地址来区分开。

baiclamp

原帖由 panabit 于 2010-7-19 12:31 发表


最近碰到很多这样的问题，我们技术团队看是否可以根据MAC地址来区分开。

等待更新！支持！

baiclamp

更新问题描述：
在做镜像的时候，交换机已经进行了端口数据流的转发。
在配置镜像端口的所在网卡为内部网卡后就只能看到内部的IP地址的流量以及上传的流量。
在配置为外部网卡时能看到下载的总流量，但是无法看到内部的各IP的下载流量。
不知道是否有简单的修改方法让当设置为外部网卡也能看到内部的下载流量。当前主要关心的是下载流量。
如果无法进行，那么也只能等待版本更新了。