[QWE]

Через коммутатор 2,  будет проходить суммарно (вход+исход на зеркалируемых портах)  где то 4,5Гбит/с.
Нужна работа зеркала без дропов !!!

до какой суммарной полосы на зеркалировании можно ехать?

 

 свичи с 4 мя а лучше с 8 портами 10ГБит/с  

 

Элтекс свичи годятся на эту роль?

[jffulcrum]

 

 

[igor_v]

Если для СОРМ, лучше оптический сплиттер, СОРМ с двумя точками съема берите.

[Saab95]

Цитата

до какой суммарной полосы на зеркалировании можно ехать?

Ни до какой. Всегда будут дропы, т.к. часто оборудование выливает данные в порт не с той скоростью, которую показывает статистика порта по скорости. То есть может быть 1-2г трафика, а лететь он будет со скоростью 7г одномоментно, и в порт зеркала назначения весь объем просто не поместится.

 

Цитата

Если для СОРМ, лучше оптический сплиттер, СОРМ с двумя точками съема берите.

Обычно там ставят сразу 4 оптических порта.

[nixx]

если я правильно понял схему, вы хотите одно зеркало лить во второе?

такую схему не делали. обычное зеркалирование тестили при апгрейде сорма на входящем абонтрафике 6 гбит - Dell N4032F нормально зеркалировал, полученные через зеркало файлы у проверявших сорм сотрудников были идентичны отправленным.

[sdy_moscow]

Nexus 9ххх 10Гб зеркалит без проблем, с 40-ками облом.

[QWE]

"если я правильно понял схему, вы хотите одно зеркало лить во второе?"  

как бы да, по сути для второго(правого) правого коммутатора - это заркалирование N портов в один порт.

[QWE]

"Если для СОРМ, лучше оптический сплиттер, СОРМ с двумя точками съема берите. " 

все коммутаторы умеют поднимать порт с SFP+ двух волоконным модулем (и соответственно зеркалировать трафик этого порта), если в RX порт SFP+ модуля отрулить свет со сплиттера, при том что TX порт SFP+ модуля "болтается в воздухе" ?

[alibek]

38 минут назад, QWE сказал:

если в RX порт SFP+ модуля отрулить свет со сплиттера, при том что TX порт SFP+ модуля "болтается в воздухе"

Не встречал такого коммутатора, который бы не поднимал линк в подобных случаях.

А вот на сетевой плате, куда включается зеркало со сплиттера, могут быть нюансы, поэтому сетевая плата подойдет не любая.

Но думаю, что в СОРМ это учтено.

[jffulcrum]

В 30.03.2023 в 14:13, QWE сказал:

если в RX порт SFP+ модуля отрулить свет со сплиттера, при том что TX порт SFP+ модуля "болтается в воздухе" ?

Если даже физически перерезать линию TX, линк не упадет

[Saab95]

Цитата

А вот на сетевой плате, куда включается зеркало со сплиттера, могут быть нюансы, поэтому сетевая плата подойдет не любая.

Подойдет любая. На серверах блокировки сайтов какие только не стояли сетевые адаптеры, от встроенных и риалтеков, до дорогих интелов. Все завелись со штатными драйверами без проблем.

[alibek]

16 часов назад, Saab95 сказал:

Подойдет любая.

Может да, может нет.

Когда мы подбирали железо для СКАТ в схеме зеркала, то нам давали список сетевых карт, с которыми в этом режиме точно не будет проблем.

И предупреждали, что есть некоторая вероятность, что в режиме зеркала некоторые сетевые платы не заработают.

[QWE]

"Если для СОРМ, лучше оптический сплиттер, СОРМ с двумя точками съема берите. "

просьба если можете  кинуть ссылку почитать про эти сплиттеры и ссылку на схему

эти сплиттеры могут с одного волокна (WDM SFP+ модули) снять свет с каждого  ТХ ? или им нужны двухволоконные модули, CWDM модули ?

[Saab95]

Работает только с двухволоконными модулями. С одноволоконного не получится снять зеркало. Двухволоконные модули обычные, CWDM не нужны.

[alibek]

9 часов назад, Saab95 сказал:

С одноволоконного не получится снять зеркало

Получится. Для этого оптические циркуляторы есть.

Но получится гораздо дороже и сложнее.

[QWE]

"Для этого оптические циркуляторы есть. "

можете нарисовать схему как это работает для одно волоконных модулей?

 

[alibek]

Пожалуй что ошибся, с циркулятором не получится. Нужен будет демультиплексор и медиаконвертер с "цветных" на обычные трансиверы.