关于panabit流量监控服务定时挂掉的请教。

panabit

原帖由 baiclamp 于 2010-7-14 09:20 发表
查出原因了，应该是网卡在25000kbit左右的流量中挂掉，导致系统重启。流量降低后正常。不知道是不是网卡太差了。但是也是100M的，这样的流量应该不至于挂掉才对。

你换一下硬件看看。

baiclamp

其实我都换过了，包括一个主板集成的网卡、VIA芯片的DLink网卡，8139的牌子不明的网卡，每次都是这样子。
对了，另外请教一下，对于旁听状态是否只能是监听到单边的流量？我这里只显示上行的流量，却没有下行的流量。端口是做了Both (In /Out bound)镜像的。也就是网关的内部IP地址所在端口的both镜像。

baggio

目前的监听模式，需要使用两个网卡，分别接收 in 和 out 方向的流量，可以区分上下行。

baiclamp

原帖由 baggio 于 2010-7-14 14:06 发表
目前的监听模式，需要使用两个网卡，分别接收 in 和 out 方向的流量，可以区分上下行。

需要两块网卡来进行接收区分？那么应该如何做端口镜像？
因为现在是内网卡的进出都镜像到网卡，并设定为内部网卡，但只能看到上行流量。
如果将外部网卡镜像到另外一块网卡的话，那么它应该是外部的IP地址以及本地的公网地址吧？如何能区分局域网内的单个内部IP的流量？

panabit

原帖由 baiclamp 于 2010-7-14 14:17 发表


需要两块网卡来进行接收区分？那么应该如何做端口镜像？
因为现在是内网卡的进出都镜像到网卡，并设定为内部网卡，但只能看到上行流量。
如果将外部网卡镜像到另外一块网卡的话，那么它应该是外部的IP地址以及 ...

你将上下行流量镜像到不同的接口就可以了：
1）上行流量镜像给内网口
2）下行流量镜像给外网口

两个网口都用监控模式。

baiclamp

原帖由 panabit 于 2010-7-14 14:26 发表


你将上下行流量镜像到不同的接口就可以了：
1）上行流量镜像给内网口
2）下行流量镜像给外网口

两个网口都用监控模式。

意思是否是网关内部IP所在端口
然后这个端口的流入流量（上行）镜像到内部监控网口
端口的流出（下行）镜像到外部监控网口÷
但是我的交换机好像不支持单一端口的出入流量同时不同镜像吧。

如果你说是路由器的外部网卡的出入流量镜像到外部的监控端口
路由器的内部网卡的出入流量镜像到内部的监控端口，这个很好理解。
但是路由器的外部网卡也需要接入交换机？我的是直接光纤收发器啊。

还请详细赐教！

baiclamp

结贴！
对于定时挂掉的原因可能是网卡不能处理流量的原因。如果有条件的朋友可以做一下旁听模式的测试。看能处理多大的流量。我的大概在30Mbit左右。是使用的100Mbit的网卡。如果没有这么大的流量可以试试使用交换机端口全镜像到监听端口。
谢谢！