[QWE]

Есть два узла - на которых бордеры с провайдерами. За ними два 4948E (который c 4х10Гбит/с SFP+).

На удаленном 4948 настроено зеркалирование исходящего трафика в интернет для решения задачи блокировки трафика

 

monitor session 1 source interface Te1/50 tx       #- интерфейс в бордер
monitor session 1 filter vlan 100
monitor session 1 destination remote vlan 400   # в сторону локального коммутатора
monitor session 1 filter packet-type good rx

 

на локальном зеркалирование настроено немного по другому но так же с аплинка.  Зеркалированный трафик с локального и удаленного 4948 улетает в локальный Редуктор.

 

Возникла задача - сбор трафика для ТС ОРМ на этих узлах.  съемник будет установлен локально.

 

Суммароного трафика для зеркала на ТС ОРМ будем считать не будет более 8 Гбит/с. Но сложно сказать когда появятся дропы.

 

Возможности 4948Е  скромны  - не умеет она несколько destination и число портов 10Г на ней исчерпаны.

Нужен свич на замену или рядом  для решения задачи отзеркаливания трафика на несколько получателей. и нужна настройка фильтров (access list) для каждого desination.

 

 

Было бы еще круто  если бы свич умел принять отзеркаленный трафик в VLAN и фильтровал его перед отправкой на разные интерфейсы.

 

Кто какие свичи 1U  юзает или посоветует для такой задачи?   или вариант решения

 

PS

mx480 вроде такое умеет для локальных портов, но для меня он дорогой

 

 

[jffulcrum]

Была, например, тема 

 

[sdy_moscow]

В 09.02.2022 в 00:25, QWE сказал:

Кто какие свичи 1U  юзает или посоветует для такой задачи?   или вариант решения

Зеркальте трафик через оптические сплитеры в отдельный свитч, а там собирайте SPANом.

Из более-менее доступного собрать SPAN без потерь с 4-х портов в один смогли 9372px.... (думаю 9396px тоже справятся, но они 2u).

Лучше собирать сразу в 40Гб съемник.