为什么未知流量高，终于找到原因了。（经验贴）

hjc0759 · 发表于 2008-12-4 10:19:17

涉及网络拓扑，有这样的场景：多个核心与核心交换设备是串接在同一个vlan且通过静态路由指向，部署在2层核心之间的panabit桥识别率不高；可能互相之间的通讯是通过mac地址而不是接口IP。结论是要将panabit部署在两个接口IP之间，静态路由指向要细明确。

[ 本帖最后由 Lucifer 于 2008-12-4 23:01 编辑 ]

Lucifer · 发表于 2008-12-4 23:01:00

谢谢你的经验

2008小周 · 发表于 2008-12-5 13:58:45

谢谢楼主经验分享！

ihweb · 发表于 2008-12-7 21:07:25

原帖由 hjc0759 于 2008-12-4 10:19 发表
涉及网络拓扑，有这样的场景：多个核心与核心交换设备是串接在同一个vlan且通过静态路由指向，部署在2层核心之间的panabit桥识别率不高；可能互相之间的通讯是通过mac地址而不是接口IP。结论是要将panabit部署在两个 ...

一次实验过程中，我也发现这个问题，如果对方有NAT，则不能识别NAT后的IP。

allenpeng · 发表于 2008-12-8 09:41:34

up up

小网吧 · 发表于 2009-8-29 12:56:03

多谢楼主分享...

yourlai · 发表于 2009-8-30 11:37:34

原帖由 ihweb 于 2008-12-7 21:07 发表

一次实验过程中，我也发现这个问题，如果对方有NAT，则不能识别NAT后的IP。

可能识别太深了，系统性能会降低很多

panabit · 发表于 2009-8-30 13:30:45

原帖由 yourlai 于 2009-8-30 11:37 发表

可能识别太深了，系统性能会降低很多

同这个没有关系。
如果没有NAT，可以做更深入识别。

ychulin · 发表于 2009-8-31 10:06:19

按楼主的意思，是要讲PA部署在NAT之后靠近外网的地方？
如果这样的话，就不可以做单IP限制之类的功能了呀？
或者是我没有理解正确？
如果在NAT之内靠近内网的地方
那有一些确实是二层交换的呀

weibaochen · 发表于 2009-11-11 16:19:11

非常感谢。帮大忙了。

		自动登录	找回密码
密码			注册

为什么未知流量高，终于找到原因了。（经验贴）

感谢楼主