镜像 v.s. 分光

前言

IP网中的用户流量采集方式有多种，如：

• Port Montoring（端口镜像）

• 分光器（Optical Splitter）流量采集

• WCCP协议（Web Cache Communication Protocol）的流量重定向

• 四层交换机的流量重定向

在具体应用时，可根据网络结构、网络流量、设备特点等情况决定采用合适的流量采集方式。

镜像 v.s. 分光

	端口镜像	分光
实现原理	在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口	在物理层上使用分光器1实现光信号复制
具体操作	修改交换机配置（软变更）	利用网络割接将设备的上联光纤改为分光器（硬变更）
负面影响	对交换机性能和业务无影响	网络瞬时中断（不超过5秒钟），对业务有细微的影响
成本	低，不需要增加任何网络设备
应用场景	要求低，交换机端口富余的中小企业网络	采集链路多，大容量，可靠性要求高的核心网络

参考文献

【51CTO博客】分光和镜像两种用户流量采集方式

【CSDN】NTA应用流量采集中镜像与分光区别

---

1. 一种无源器件，非常高效可靠 ↩︎