https://opennet.dev/openforum/vsluhforumID6/21515.html объявилась забавная проблема<br>есть свич каталист3550, часть 100М портов зеркалируется на гигабитный порт.<br>к гигабитному порту подключен комп с тспдампом, в общем нужный трафик видится, все работает.<br>но трафика довольно много, мониторилка захлебывается временами.<br>сменить её возможности нет. вопрос, как уменьшить нагрузку ?<br>в принципе интересует пара портов тсп.<br>попробовал поставить между 3550 и юниксом еще один 3550, на него приходит зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних - неработает<br>асл навесить на дест мирор порт ?<br>юних в промежутке поставить, который будет готовит трафик ?<br>.. что можно придумать ?<br><br> https://opennet.dev/openforum/vsluhforumID6/21515.html#2 Thu, 26 Aug 2010 11:29:36 GMT &gt;А то если вы отслеживаете только кто куда как ходил, можно посмотреть <br>&gt;в сторону netflow... . <br><br>на каталисте 3550 нет флоу.. да и несколько неудобно с ним.<br><br><br> https://opennet.dev/openforum/vsluhforumID6/21515.html#1 Thu, 26 Aug 2010 11:10:04 GMT &gt;[оверквотинг удален]<br>&gt;все работает. <br>&gt;но трафика довольно много, мониторилка захлебывается временами. <br>&gt;сменить её возможности нет. вопрос, как уменьшить нагрузку ? <br>&gt;в принципе интересует пара портов тсп. <br>&gt;попробовал поставить между 3550 и юниксом еще один 3550, на него приходит <br>&gt;зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних - <br>&gt;неработает <br>&gt;асл навесить на дест мирор порт ? <br>&gt;юних в промежутке поставить, который будет готовит трафик ? <br>&gt;.. что можно придумать ? <br><br>А вам необходим именно сам трафик?<br>А то если вы отслеживаете только кто куда как ходил, можно посмотреть в сторону netflow... .<br>