[g3fox]

Приветствую!

 

Возникла необходимость приобрести коммутатор второго уровня под определённую задачу, а так-же "на вырост".

Задача заключается в зеркалировании трафика. Нужно из потока в 20 Gbit/s (4 x 5Gbit/s) зеркалировать определённый трафик по условию SRC-IP|DST-IP.

 

Требуется 8+ 10Г портов, возможность реализовать вышеописанную задачу.

Заприметили серию DXS-3600 от D-Link. Есть ли альтернатива по адекватной цене ?

[0pl0pl]

Cisco Catalyst WS-C4900M - http://shop.nag.ru/catalog/00001.Kommutatory/02392.Cisco/07228.WS-C4900M

[g3fox]

Cisco Feature Navigator говорит, что Flow based SPAN умеют не многие модели:

ME3800

Cat3750X

Cat3560X

Cat2960S

Cat2360

Но у них нет достаточного кол-ва 10Г портов. Или я ошибаюсь ?

Предложенного вами WS-C4900M в том списке не оказалось ...

[darkagent]

http://shop.nag.ru/catalog/00001.Kommutatory/05288.Extreme-Networks/07018.17103

когда увидите конечный ценник, будете приятно удивлены.

а требуемый вами функционал описан целым разделом в концепт-гиде:

CLEAR-Flow is a broad framework for implementing security, monitoring, and anomaly detection in ExtremeXOS software. Instead of simply looking at the source and destination of traffic, CLEAR-Flow allows you to specify certain types of traffic that require more attention. After certain criteria for this traffic are met, the switch can either take an immediate, predetermined action, or send a copy of the traffic off-switch for analysis.

[g3fox]

Спасибо, будем пробовать предложенный Summit X670-48x.

[darkagent]

Прежде чем покупать, можно взять на тест, чтоб опробовать функционал )

один момент - ClearFlow работает только на конфигурации без стека, собсна потому и дал ссылку на нестекируемую модель (да и нестекируемая модель имеет базовый ценник в районе 20k$, а скидка на продаже обычно 40-60%)

[g3fox]

Да, я и имел ввиду, что мы будем брать его на тест.

[dmvy]

единственная проблема extreme - это всего одна сессия зеркалирования. обещают в новом софте, но в предварительной версии 15.2 до сих пор одна сессия.

в принципе работает хорошо. настраиваем порт куда сливать, а потом только правим ACL, где подставляем нужные условия говорим mirror

[caz]

turboiron 24x

[telecom]

turboiron 24x

К моему великому сожалению, turboiron нервно курит в углу, пока Экстрим работает)

[darkagent]

единственная проблема extreme - это всего одна сессия зеркалирования

если не критично разделение, то можно выцепить из всего проходящего потока все что нужно и уложить в одну сессию. другое дело, когда полосы 10G порта просто не хватает - не доводилось видеть системы, на которые можно в езерченеле Nx10G подать зеркало потока >10G полосы.

[g3fox]

не доводилось видеть системы, на которые можно в езерченеле Nx10G подать зеркало потока >10G полосы.

 

А как же СОРМ ?

[nashvill]

turboiron 24x

К моему великому сожалению, turboiron нервно курит в углу, пока Экстрим работает)

А можно подробнее - что не так в турбоайроне?

[insekt]

Есть компания Gigamon www.gigamon.com , которая специализируется на оборудовании для зеркалирования трафика.

[g3fox]

Есть компания Gigamon www.gigamon.com , которая специализируется на оборудовании для зеркалирования трафика.

 

Спасибо.

На данный момент решили взять Summit X670-48x на тест.

[bifit]

Как вариант - 24-портовый SFP+ 10G Dell PowerConnect 8024F

 

http://www.dell.com/us/enterprise/p/powerconnect-8024f/pd

 

Дешево ~5k$, два БП, 20 SFP+ & 4 combo 10GBASE-T/SFP+.

[g3fox]

Как вариант - 24-портовый SFP+ 10G Dell PowerConnect 8024F

 

http://www.dell.com/us/enterprise/p/powerconnect-8024f/pd

 

Дешево ~5k$, два БП, 20 SFP+ & 4 combo 10GBASE-T/SFP+.

Никогда не приходилось работать с сетевым оборудованием Dell.

Как у них с "зеркалировать определённый трафик по условию SRC-IP|DST-IP" ?