NTA应用流量采集中镜像与分光区别

 

在大数据网络流量采集应用中,通常采用旁路并接复制流量的方式,有链路分光与交换机镜像两种方式。

两者的网络拓扑示意图如下

分光示意图

镜像示意图

 

 

 

两者具体区别以及适应的场景:

区别

分光

镜像复制

优点

  • 不占用交换机端口,独立设备,后续可叠加扩容
  • 可靠性高,无源光器件
  • 无需修改交换机配置,对其它设备无影响
  • 无交换机转发时延抖动
  • 全流量采集,无交换机报文过滤,包括错包等

不需要增加另外设备,配置交换机增加相应的镜像复制输出端口即可

缺点

需要简单地网络割接,将主干链路光纤插拨到分光器上,中断时间很小

  • 占用交换机端口
  • 需要对交换机做配置,中间涉及到与第三方厂商的联调配合,造成时间和沟通成本的损失,增加了网络故障潜在风险
  • 镜像流量复制会对端口以及交换机的性能造成影响

适合场景

采集链路多,大容量,可靠性要求高的核心网络

流量小,端口少,要求低,交换机端口富余的中小企业网络

项目实施选用哪种方案,要具体问题具体分析。如果采集的端口少,而且第三方厂商好配合,选择交换机镜像方式简单方便。

 

发布了3 篇原创文章 · 获赞 1 · 访问量 197
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 编程工作室 设计师: CSDN官方博客

分享到微信朋友圈

×

扫一扫,手机浏览