Зазеркалированный порт

[Minkevich]

Так как хаб сейчас купить проблема, да и внедрять его в сеть - себе только вредить... то возник вопрос:

если какие-либо коммутаторы или маршрутизаторы, которые весь (абсолютно) весь трафик будут зеркально слать на какой-либо порт...

Преположем для того, чтобы анализировать всё Snort

Есть идеи или предложения?

[SergeiK]

Любой разумный управляемый свич имеет такую функцию, что интересно - там и называется - port mirroring.

[2bit]

Только зачем изобретать велосипед? Представляю какой поток придётся на порт =).

[SergeiK]

Зачем - вопрос второй, первый был - как.

Например, для поиска вирусного или еще какого аномального трафика в online режиме.

[Minkevich]

Любой разумный управляемый свич имеет такую функцию, что интересно - там и называется - port mirroring.

да вот есть у меня разумные Cisco Express 500.

и фиг там...

[Andrei]

Теже Nortel BayStack 450, которые у Нага по $80 за 24 медных порта 10/100, прекрасно делают миррор. Но в каждый момент времени только одного порта.

[puh]

да вот есть у меня разумные Cisco Express 500.

и фиг там...

это не разумные. Это так....

 

[SergeiK]

У cisco немного иначе это называется :).

http://www.cisco.com/en/US/products/hw/swi...08015c612.shtml

[it]

Это функция есть на многих управляемых коммутаторах, но возможно наличие ограничений на количество миррор портов. Кроме того не факт что трафик со всех портов влезет на 1 порт.