Je suis en train de chercher un robinet de réseau matériel comme celui-ci pour remplacer un SPAN pseudo-permanent exécuté sur un commutateur Catalyst. Tous les taps que je trouve ont quatre interfaces: A, B et deux ports de sortie (un pour chaque direction). Idéalement, je préférerais canaliser le trafic des deux directions vers un seul câble afin de ne capturer que depuis une seule interface. Pourquoi les taps semblent toujours avoir deux ports de sortie?
tap
packet-analysis
Jeremy Stretch
la source
la source
Réponses:
Les prises réseau matérielles fournissent un port de sortie dans chaque direction afin de garantir la réplication du trafic au débit de la ligne. Par exemple, une connexion Ethernet à 100 Mbps fournit un maximum théorique de 200 Mbps de bande passante totale; 100 Mbps dans chaque sens. Si vous essayez de capturer le trafic d'une ligne transportant 75 Mbps dans chaque direction, vous aurez besoin d'au moins 150 Mbps de bande passante unidirectionnelle: plus d'une seule connexion à 100 Mbps peut être acheminée. Par conséquent, les prises incluent deux ports de sortie fonctionnant à la même vitesse que la ligne surveillée.
la source
Tous les robinets ne sont pas "passifs". Regardez quelques onglets pour les robinets "agrégation"
Oui, la raison la plus souvent citée est de permettre la surveillance de ligne, mais la vérité est bien plus simple. Il ne faut pratiquement aucune logique pour refléter individuellement la signalisation électrique dans chaque direction. (au moins pour 10/100, le concert utilise les quatre paires) [J'ai plusieurs robinets passifs 10/100. La plupart d'entre eux ont peut-être une valeur de 5 $ en logique. Les bons robinets d’agrégation sont de minuscules ordinateurs haute vitesse.]
la source
Comme Jeremy l'a dit, vous ne pouvez exploiter à la vitesse de ligne dans une direction car les connexions normales sont en duplex intégral; vous ne faites que recevoir. Un avantage / effet secondaire / raison ajouté est de s'assurer que vous ne remettez aucun paquet sur le fil (pour les taps passifs).
la source