安视交换机(RS系列)

信锐技术安视交换机除了满足传统交换机的数据高速转发需求之外,还解决了传统交换机的快速部署、后期运维、价值单一等难题,具有瘦模式零配置上线、图形化集中配置所有交换机、一键替换老旧设备、可视化交换机状态,以及提供更多的安全增值特性,包括网络安全画像、终端安全画像、账号安全画像,让IT网络运维更安全、更简单、更有价值!
SW1.x - SW3.0.2
{{sendMatomoQuery("安视交换机(RS系列)","端口镜像配置指导手册")}}

端口镜像配置指导手册

更新时间:2023-12-05

1配置步骤

1.1瘦模式配置

1)在“应用中心”->“交换机管理中心”->【流控与安全】->【报文镜像】中,新增新增报文镜像策略,填写相应的信息

2)可以根据策略进行抓包筛选,只抓指定类型的报文,如可只抓icmp报文,可在当前界面新增有线访问控制策略,如不选择默认抓所有的包,

或者在【认证授权】->【角色授权】->【有线访问控制策略】中新增

3)选择需要调用镜像策略的交换机、源端口以及需要抓哪个方向的包(可选择多个源端口),可以根据实际需求镜像报文到观察端口

入口镜像:只对从该端口进入的流量进行镜像

出口镜像:只对该端口的发出的流量进行镜像

双向镜像:支持对该端口收到和发出的双向流量进行镜像

4)选择抓包镜像目的端口,目的端口表示需要把流量复制到的对应目标端口

1.2胖模式配置

1)【端口管理】->【端口镜像】,新增一个报文镜像策略

2)选择源端口以及需要抓哪个方向的包(可选择多个源端口)

3)选择抓包镜像目的端口(仅能选择一个目的端口)

入方向:只对从该端口进入的流量进行镜像

出方向:只对该端口的发出的流量进行镜像

入方向和出方向:支持对该端口收到和发出的双向流量进行镜像

2注意事项

1)镜像流量不要超过目的端口的接收范围,否则会出现交换机转发瓶颈

2)安视交换机胖瘦模式下,报文镜像、端口镜像都只能配置一条,源端口支持选择多个,目的端口只能选择一个