我在甲方核心S10205上看到其建立了2个local镜像组,各有1个monitor口。2个monitor口通过光纤连接S6520(被甲方称为镜象专用交换机)的2个口,然后又将这2个口分别定义为2个local镜像组的镜像口,并也有对应的几个monitor口,这些monitor口就连接了集中监控审计设备。
我的问题是:
1.从监控审计的效果来看,S10205上的源流量真的被接力到了S6520的monitor口,但这不是标准的远程源镜像方法,那这样科学吗?有什么优劣?
2.S6520的一个镜像组能设置好几个monitor口,这是其设计特性还是新comware的能力?
(0)
最佳答案
1、不算标准配置,但是可以这么操作;
2、目前大部分设备都支持利用镜像VLAN实现本地多目的端口镜像的方式,配置:https://www.h3c.com/cn/d_202001/1267785_30005_0.htm#_Toc29923823
3、还有少部分设备支持TAP ,这个属于新功能:https://www.h3c.com/cn/d_201911/1247961_30005_0.htm#_Toc25682762
(1)
感谢你的回答,不过3楼对第2问判断的很准。
感谢你的回答,不过3楼对第2问判断的很准。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明