交换机端口镜像技术原理与配置

  • 在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。
  • 镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。

数据采集的作用

 

  • 业务实时监控：
  • 大型网络或数据中心一般会在汇聚点设置监控系统实时监测网络数据流量信息，防范和防止业务的异常。
  • 故障处理分析：
  • 一些疑难杂症的故障需通过采集实际的报文信息来找到更加明显的线索。
  • 网络流量优化：
  • 当网络系统发展到一定规模，对数据流量地精细化控制变的尤为重要。只有实际采集现网的真实数据流量，通过专业的流量分析系统定位出网络的各种问题，并为此提出优化解决方案。

 数据采集的方法

  • 分光器物理采集：
  • 利用物理器件分光器插入连接的链路当中，复制出正常的数量流到采集器上面。
  • 采集的数据完整可靠，只在中间链路上操作，完全不影响被采集设备的性能，也不占用链路带宽。
  • 缺点是每次采集要做物理动作切入，相对繁琐且有风险。
  • 适合网络业务出入口大型设备的数据流采集，常用于连接IDS设备的网络环境。
  • NMS集中采集：
  • 利用通用标准协议SNMP协议传送标准的MIB数据，采集整网的配置信息和设备端口数据流信息。
  • 优点是可以采集整网设备节点信息。
  • 缺点是针对接口的数据流信息采集不够精细和完整，大部分是统计信息。
  • 适合网管中心查看设备的参数和性能以及业务信息统计。

 镜像概述

  • 镜像定义
  • 将镜像端口（源端口）的报文复制一份到观察端口（目的端口）。
  • 镜像作用
  • 获取完整报文用于分析网络状况。
  • 镜像优点
  • 不影响原有网络，快捷方便。
  • 采集的是实时数据流，真实可靠。
  • 镜像的特点：
  • 在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。
  • 镜像可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。
  • 镜像支持将多端口的流量镜像到同一个观察端口，配置时没有数量限制，但是需要考虑观察端口实际的流量是否超过其转发能力，即实际流量是否超过此观察端口的最大带宽。
  • 如果在主接口做端口镜像，会将子接口流量也镜像到观察端口。

镜像的角色

 

  • 镜像端口：
  • 镜像端口是被监控的端口，从镜像端口流经的所有报文或匹配流分类规则的报文将被复制到观察端口。
  • 观察端口：
  • 观察端口是连接监控设备的端口，用于输出从镜像端口复制过来的报文。

本地端口镜像配置需求

  • 某企业中，办公区1和办公区2用户分别通过接口Eth2/0/1、Eth2/0/2接入Router。一台监控设备接在Router的接口Eth2/0/3上，用于数据分析监控。为保证企业的信息安全，用户希望通过监控设备对办公区1和办公区2发送的所有报文进行监控。 
  •  配置思路：
  • 在Router上将接口Eth2/0/3配置为本地观察端口。
  • 在Router上将接口Eth2/0/1和Eth2/0/2配置为镜像端口，实现对接口报文进行监控。

本地端口镜像配置实现

配置命令：
observe-port interface Ethernet2/0/3  // 将 E2/0/3 接口配置为观察端口。
#
interface Ethernet2/0/1
 mirror to observe-port inbound  // 将 E2/0/1 接口配置为镜像端口，镜像所有入方向报文。
#
interface Ethernet2/0/2
 mirror to observe-port inbound  // 将 E2/0/2 接口配置为镜像端口，镜像所有入方向报文。

 流镜像配置需求

  •  某企业中，市场部用户通过接口Eth2/0/0接入路由器RTA。一台监控设备接在RTA的接口Eth2/0/1上，用于数据分析监控。用户希望监控市场部IP地址为192.168.1.10的主机发出的所有报文。
  • 流镜像：
  • 将镜像端口上特定业务流的报文传送到监控设备进行分析和监控。在流镜像中，镜像端口应用了特定的流策略。如果从镜像端口流经的报文匹配流策略，则将被复制并传送到监控设备。
  • 配置思路：
  • 将接口Eth2/0/1配置为本地观察端口。
  • 配置流镜像策略，并在接口Eth2/0/0入方向上应用流策略，将匹配源IP地址为192.168.1.10的报文复制到本地观察端口。

流镜像配置实现

配置命令：
 observe-port interface Ethernet2/0/1  // 将端口 E2/0/1 定义为观察端口。
#
acl number 2000  // 用 ACL 匹配 IP 为 192.168.1.10 主机。
 rule 5 permit source 192.168.1.10 0 
#
traffic classifier c1 operator or
 if-match acl 2000
#
traffic behavior b1
 mirror to observe-port
#
traffic policy p1  // 定义流策略，将 ACL 匹配的流量镜像到观察端口。
 classifier c1 behavior b1
#
interface Ethernet2/0/0
 traffic-policy p1 inbound  // 在镜像端口 E2/0/0 入方向应用流策略。

 思考题

1.镜像的角色有哪几种？

答案：镜像的角色包括：镜像端口，观察端口。

2.流镜像与端口镜像的区别是什么？

答案：流镜像采集的是镜像端口上的特定业务流，端口镜像采集的是整个端口的业务流。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/271140.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

基于Java版本与鸿鹄企业电子招投标系统的二次开发实践-鸿鹄企业电子招投标系统源代码+支持二开+鸿鹄电子招投标系统

基于Java版本与鸿鹄企业电子招投标系统的二次开发实践-鸿鹄企业电子招投标系统源代码+支持二开+鸿鹄电子招投标系统

随着市场竞争的加剧和企业规模的扩大，招采管理逐渐成为企业核心竞争力的重要组成部分。为了提高招采工作的效率和质量，我们提出了一种基于电子化平台的解决方案。该方案旨在通过电子化招投标，使得招标采购的质量更高、速度更快，同…
阅读更多...
L1-061：新胖子公式

L1-061：新胖子公式

题目描述 根据钱江晚报官方微博的报导，最新的肥胖计算方法为：体重(kg) / 身高(m) 的平方。如果超过 25，你就是胖子。于是本题就请你编写程序自动判断一个人到底算不算胖子。 输入格式： 输入在一行中给出两个正数，依次为…
阅读更多...
ImageJ图像滤波基础

ImageJ图像滤波基础

文章目录 滤波简单滤波器卷积滤波Unsharp MaskTop Hat ImageJ系列：安装与初步💎灰度图像处理 滤波 预设滤波器 ImageJ的Process菜单提供了诸多图像滤波器，其中大部分方法均可定制参数，但也提供了一些已经预设参数的处理方法。 …
阅读更多...
博易大师智星系统外盘资管系统的功能介绍！

博易大师智星系统外盘资管系统的功能介绍！

1. 市场行情数据接收和显示：软件需要接收实时的市场行情数据，并将其以图形或数字的形式显示出来，包括价格、成交量、成交额等信息。 2. 交易操作界面：软件需要提供一个交易操作界面，供用户进行交易操作，包括…
阅读更多...
少走十年弯路！！！webpack详解

少走十年弯路！！！webpack详解

webpack是什么？？ 本质上，webpack 是一个用于现代 JavaScript 应用程序的 静态模块打包工具。当 webpack 处理应用程序时，它会在内部从一个或多个入口点构建一个 依赖图(dependency graph)，然后将你项目中所需的每一个模…
阅读更多...
sql_lab之sqli中的搜索型注入

sql_lab之sqli中的搜索型注入

搜索型注入 原理是运用模糊查询： select * from users where username like %a% 1.找到具有模糊查询的搜索框的注入点 2.构造闭合 因为模糊查询的代码是 select * from users where username like %a% 所以应该 鱼%’ -- s 判断构造闭合的函数是否正确 鱼%…
阅读更多...
Spring Boot3 Web开发技术

Spring Boot3 Web开发技术

前期回顾 springboot项目常见的配置文件类型有哪些？哪种类型的优先级最高 yml properties yaml 读取配置文件里的数据用什么注解？ value restful风格 RESTful 风格与传统的 HTTP 请求方式相比，更加简洁，安全，能隐…
阅读更多...
成为小leader后，最大的感受就是：领导真的更偏爱主动汇报的下属！

成为小leader后，最大的感受就是：领导真的更偏爱主动汇报的下属！

* 你好，我是前端队长，在职场，玩副业，文末有福利! 有些朋友在职场，可能会陷入一个误区，觉得我们的付出，领导都能看到。这就大错特错了，很简单，打个比方，你有10…
阅读更多...
MySQL数据库——InnoDB引擎-逻辑存储结构（表空间、段、区、页、行）

MySQL数据库——InnoDB引擎-逻辑存储结构（表空间、段、区、页、行）

目录 表空间 段 区 页 行 之前我们初步介绍过InnoDB引擎的逻辑存储结构，如下图所示： 下面来对其每个组成部分详细了解： 表空间 表空间是InnoDB存储引擎逻辑结构的最高层， 如果用户启用了参数 innodb_file_per_table(在 …
阅读更多...
Python - 深夜数据结构与算法之 Divide Conquer Backtrack

Python - 深夜数据结构与算法之 Divide Conquer Backtrack

目录 一.引言 二.分治与回溯简介 1.Divide & Conquer 分治 2.BackTrack 回溯 三.经典算法实战 1.Combination-Of-Phone [17] 2.Permutations [46] 3.Permutations-2 [47] 4.Pow-X [50] 5.N-Queen [51] 6.Combinations [78] 7.Sub-Sets [78] 8.Majority-Elemen…
阅读更多...
如何修复无法读取的U盘，修复U盘的方法

如何修复无法读取的U盘，修复U盘的方法

无法读取U盘是常见的故障，可能的原因有很多，例如U盘驱动器问题、文件系统损坏、电脑USB接口问题等。本文将详细分析这些原因，并提供相应的解决方法，帮助用户解决无法读取U盘的问题。 如何修复无法读取的U盘，修复U盘的方…
阅读更多...
Python - 深夜数据结构与算法之 Recursion

Python - 深夜数据结构与算法之 Recursion

目录 一.引言 二.递归的简介 1.Recursion 递归 2.Factorial 阶乘 3.Template 模版 三.经典算法实战 1.Generate-Parentheses [22] 2.Climbing-Stairs [70] 3.Is-Valid-BST [98] 4.Max-Depth [104] 5.Construct-Binary-Tree [105] 6.Min-Depth [111] 7.Invert-Tree…
阅读更多...
DML语言（重点）———update

DML语言（重点）———update

格式：update 要修改的对象 set 原来的值新值 -- 修改学员名字,带了简介 代码案例： -- 修改学员名字,带了简介 UPDATE student SET name清宸 WHERE id 1; -- 不指定条件情况下，会改动所有表！ 代码案例…
阅读更多...
@click 默认传递原生的事件对象

@click 默认传递原生的事件对象

项目场景 [Day1] <template><div id"app"><h1>小黑记事本</h1><button click"handleClick">www</button><div class"head"><!-- 按键&#xff08;回车&#xff09;按下&#xff0c;出发add事件&…
阅读更多...
适合引流源码声音鉴定神器网站源码，轻松吸引用户关注

适合引流源码声音鉴定神器网站源码，轻松吸引用户关注

源码介绍 声鉴卡HTML5网页源码&#xff0c;完整可运转&#xff0c;调用wx录音&#xff0c;自动判断声音属性&#xff0c;输出结果 安装教程 只需要把源码上传至主机空间就可以 支持上传二级目录访问&#xff01;提示一下&#xff1a;wxvx打开效果是最佳的源码里面生成二维码…
阅读更多...
TIA博途中临时变量Temp的基本概念解析

TIA博途中临时变量Temp的基本概念解析

TIA博途中临时变量Temp的基本概念解析 TEMP&#xff08;临时变量&#xff09;的概念是这样的。 每一个OB&#xff0c;FB&#xff0c;FC都可以声明Temp临时变量。 它们仅是在被调用时&#xff0c;由操作系统&#xff0c;根据块声明&#xff0c;临时分配的内存空间。该块结束时…
阅读更多...
RTOS_WDS

RTOS_WDS

2023/12/25重启韦东山老师RTO 韦东山freeRTOS快速入门视频教程 P2 2-1堆的概念 堆 char heap_buf[1024]; int pos 0;void *my_malloc(int size) {int old_pos pos;pos size;return &heap_buf[old_pos]; }void my_free(void *buf) {/* err */ }int main(void) {char ch…
阅读更多...
Linux操作系统基础知识点

Linux操作系统基础知识点

Linux是一种计算机操作系统&#xff0c;其内核由林纳斯本纳第克特托瓦兹&#xff08;Linus Benedict Torvalds&#xff09;于1991年首次发布。Linux操作系统通常与GNU套件一起使用&#xff0c;因此也被称为GNU/Linux。它是一种类UNIX的操作系统&#xff0c;设计为多用户、多任务…
阅读更多...
Linux文件编程

Linux文件编程

目录 1、Linux系统提供的文件编程API 1.1打开文件&#xff1a;open 1.2创建文件creat函数 1.3写入文件write函数 1.4读取文件read函数 1.5文件光标位置lseek函数 2、另外一组文件编程API 2.1文件打开函数fopen 2.2读文件函数fread 2.3写文件函数fwrite 2.4文件光标位…
阅读更多...
Hive04_DDL操作

Hive04_DDL操作

Hive DDL操作 1 DDL 数据定义 1.1 创建数据库 CREATE DATABASE [IF NOT EXISTS] database_name [COMMENT database_comment] [LOCATION hdfs_path] [WITH DBPROPERTIES (property_nameproperty_value, ...)];[IF NOT EXISTS] &#xff1a;判断是否存在 [COMMENT database_c…
阅读更多...
最新文章

Copyright @ 2022~2023