wint-rus Posted October 16, 2014 Posted October 16, 2014 Добрый вечер, нужна помошь по зеркалированию трафика для мониторинга. Имеем ком. D-link 3627g порты 1.2.3.4 тегированые идут на узлы агригации (SFP) На порт 20(sfp) приходит аплинк и с 22(rg45) порта на сервер билинг С 21 (rg45) от билинга в сеть он же зеркало на 23(rg45) порт. Вот раньше при настройки смотрел с него, теперь на этом порту стоит СОРМ, и отдает на 24 порт. Какие есть варианты просмотра зеркала порта 23, не мешая СОРМу,.? Можно ли поставить не управляемый свич на 23 порт и к нему комп со сниффером или прочим по и соответсвенно СОРМ? Вставить ник Quote
wint-rus Posted October 20, 2014 Author Posted October 20, 2014 Ап. Неужели ли нет решения? Вставить ник Quote
vurd Posted October 20, 2014 Posted October 20, 2014 Два раза прочитал, ничего не понял. Еще раз, попонятней. В чем проблема то :) Вставить ник Quote
wint-rus Posted October 21, 2014 Author Posted October 21, 2014 Два раза прочитал, ничего не понял. Еще раз, попонятней. В чем проблема то :) Проблема в следующим: с 21 порта стоит зеркало трафика (между сетью и сервером билинга)на 23 порт, раньше на 23-порту смотрели трафик и мониторили , теперь в этом порту 23 стоит СОРМ. вопрос как можно сделать чтобы с 23 порта(зеркалированого с 21) и СОРМ работал и можно мониторить трафик. Вставить ник Quote
vurd Posted October 21, 2014 Posted October 21, 2014 Учитывая, что на 3627 нельзя сделать две span-сессии, то очевидно, что нужно использовать еще один девайс. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.