Нужно снять весь трафик с 3Com 4200g для последуещего анализа.
Как лучше сделать и чем? Есть ли дока на эту тему? Чем лучше анализировать полученый трафик.
как снять трафик
Модераторы: Trinity admin`s, Free-lance moderator`s
Re: как снять трафик
Сходить сюда:
http://www.3com.com/swd/jsp/user/search ... y=prodname
Взять доку от вашего свича. Прочитать. Особый упор на функцию mirroring
Потом покумекать и понять, что пожалуй все 12, не говоря уже про 24 порта в один порт не загонишь и зеркалировать надо что-то конкретное, подключенное к конкретному порту.
Покумекать еще и понять, что гигабитный график - это 128 Мегабайт в секунду. Есть у вас действительно такой трафик, то чтобы его записать и не потерять данные, нужно как минимум пара винчестеров, т.к. средняя скорость записи на винт порядка 60-70 Мегабайт в секунду.
Ну и запись и анализ программами, коих много. Из бесплатного: Network Monitor от Microsoft (входит в любой Windows еще со времен Windows NT 4.0), WireShark.
Из платного смотреть в сторону: Acterna, Fluke, Cace. Только цена вас вряд ли обрадует, очень это дорого, очень.
http://www.3com.com/swd/jsp/user/search ... y=prodname
Взять доку от вашего свича. Прочитать. Особый упор на функцию mirroring
Потом покумекать и понять, что пожалуй все 12, не говоря уже про 24 порта в один порт не загонишь и зеркалировать надо что-то конкретное, подключенное к конкретному порту.
Покумекать еще и понять, что гигабитный график - это 128 Мегабайт в секунду. Есть у вас действительно такой трафик, то чтобы его записать и не потерять данные, нужно как минимум пара винчестеров, т.к. средняя скорость записи на винт порядка 60-70 Мегабайт в секунду.
Ну и запись и анализ программами, коих много. Из бесплатного: Network Monitor от Microsoft (входит в любой Windows еще со времен Windows NT 4.0), WireShark.
Из платного смотреть в сторону: Acterna, Fluke, Cace. Только цена вас вряд ли обрадует, очень это дорого, очень.
Re: как снять трафик
Прочтите эту статью, очень доходчиво объясняются преимущества и недостатки SPAN портов и nTap.
Кто сейчас на конференции
Сейчас этот форум просматривают: Google [Bot] и 7 гостей