西西河

主题:问个端口镜像数据采集的问题,那位熟悉的哥们帮忙解答一下 -- doom

共:💬7 新:
全看树展主题 · 分页
家园 问个端口镜像数据采集的问题,那位熟悉的哥们帮忙解答一下

我们这边有个程序,用来对网络中数据进行分析,以前是通过交换机,做端口镜像,然后引出根网线到处理的服务器上,用Winpcap抓包,处理镜像来的数据。

现在用户告诉我们,他们没有电口的数据,全部是光口的,我们想的是,买一个光纤网卡,装到服务器上,然后接上光纤,在服务器上直接抓包,这样可行吗?哪位兄弟熟悉这一块,帮忙解答一下

家园 可以的,没问题。或者,可以买个SFP电模块

现在交换机基本都是SFP光接口了,可以买个SFP电模块,这样仍然出电口到服务器。

家园 最后一点没太懂

您的意思是光口插交换机上,然后弄个SFP电模块插交换机上,光口镜像到电口是吗?

家园 解释下

现在交换机光口一般都是SFP的,只是具备一个插口,可以在其上根据需要插入各种类型的SFP光收发模块,有多模的,单模10KM,40KM等等。现在也可以插入SFP电模块,出来就是一个RJ45电口。

家园 明白您的意思了

不过用SFP的电口不成,用户是分光的

家园 采集网络数据有两种方法

物理上可分为采集器串接在网络中,和旁路模式。

在串接情况下,逻辑上又可以是代理模式和旁路模式;而旁路模式,又可以采用镜像端口和采用分光器(hub),只不过分光器是在物理层就将信号复制一份。

家园 分路器叫tap不叫hub

分路器叫tap不叫hub,有光口tab,电口tap,会聚tap,非会聚tap

就是每根光纤分成2根, 损耗3db,

全看树展主题 · 分页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河