SCE8000 сможет ли?

[C@T]

Добрый день!

Уважаемые владельцы SCE8000! Не подскажете ли, справится ли SCE8000 с такой задачей:

из проходящего через SCE траффика вырезать определенный вид траффика

(например, полностью убрать видеотраффик(кино-онлайн, youtube etc)),

а все что осталось после этой "очистки" (причем как входящий, так и исходящий траффик) - подать на один из портов,

то есть, грубо говоря, отзеркалить очищенный таким образом траффик?

[AlexTN]

C@T

К вам уже выехали :)

[C@T]

ОК, жду... (

Да я вообще-то для безобидных целей спрашивал)

[EDA_SPB]

Не уверен, но думаю что можно так:

 

1. Убираете все, что не нужно.

2. Все что осталось метите и зеркалите уже на другом оборудовании.

[dmvy]

Ставите у себя гуглокэш, метите его по dscp и не зеркалируете.

[sexst]

Гуглокеш еще могут и не дать же. Если у ТС одна sce8k, то может по трафику не пролезть, благо требования у Гугла только растут.

[mikevlz]

А не обидятся, что пакеты не все долетят? Пока SCE поймет, что там летит - пройдет несколько пакетов. Как минимум хендшейк точно не отзеркалит

[exeyp]

Добрый день!

Уважаемые владельцы SCE8000! Не подскажете ли, справится ли SCE8000 с такой задачей:

из проходящего через SCE траффика вырезать определенный вид траффика

(например, полностью убрать видеотраффик(кино-онлайн, youtube etc)),

а все что осталось после этой "очистки" (причем как входящий, так и исходящий траффик) - подать на один из портов,

то есть, грубо говоря, отзеркалить очищенный таким образом траффик?

Можно, но не все:

Зеркалится только классифицированный тафик, поэтому не будут зеркалится первые пакеты UDP и TCP handshake.

Привязываем нужный тип трафика через SCA-BB rule к VAS server group. (mirror trafic to server group).

 

далее вся остальная настройка проводится через CLI на SCE. Причем входящий из инета трафик будет зеркалится в subscriber port, а исходящий от абонентов в network port. Трафик метится нужным VLAN ID.

 

Грузит эта штука SCE не хило - тестировал загрузка CPU's возросла приблизительно на 30%.