- 发帖可能变空内容,邪门暂不知所以然
- 『稷下学宫』新认证方式,24年网站打算和努力目标
主题:问个端口镜像数据采集的问题,那位熟悉的哥们帮忙解答一下 -- doom
共:💬7 新:
我们这边有个程序,用来对网络中数据进行分析,以前是通过交换机,做端口镜像,然后引出根网线到处理的服务器上,用Winpcap抓包,处理镜像来的数据。
现在用户告诉我们,他们没有电口的数据,全部是光口的,我们想的是,买一个光纤网卡,装到服务器上,然后接上光纤,在服务器上直接抓包,这样可行吗?哪位兄弟熟悉这一块,帮忙解答一下
现在交换机基本都是SFP光接口了,可以买个SFP电模块,这样仍然出电口到服务器。
您的意思是光口插交换机上,然后弄个SFP电模块插交换机上,光口镜像到电口是吗?
复 最后一点没太懂
现在交换机光口一般都是SFP的,只是具备一个插口,可以在其上根据需要插入各种类型的SFP光收发模块,有多模的,单模10KM,40KM等等。现在也可以插入SFP电模块,出来就是一个RJ45电口。
复 解释下
不过用SFP的电口不成,用户是分光的
复 明白您的意思了
物理上可分为采集器串接在网络中,和旁路模式。
在串接情况下,逻辑上又可以是代理模式和旁路模式;而旁路模式,又可以采用镜像端口和采用分光器(hub),只不过分光器是在物理层就将信号复制一份。
分路器叫tap不叫hub,有光口tab,电口tap,会聚tap,非会聚tap
就是每根光纤分成2根, 损耗3db,