博科镜像端口

Question

我有一堆全新的基于 condor 3 的交换机，这些东西有一个我想使用的功能，称为端口镜像。本质上，镜像端口可以配置为显示在登录到结构的两个设备之间发送的所有流量（例如在存储端口和 NPIV WWN 之间）。

我之前通过 Virtual Instruments 的 VirtualWisdom 研究过适当的 SAN 分接头，并且有使用 Finisar 分接头和 XGIG 进行故障排除的经验，但是这个镜像端口看起来可以用来做同样的事情。不过，博科似乎没有我能找到的描述如何使用数据的文档。

我的问题是我需要什么样的设置才能正确使用来自镜像端口的数据？我想它可以在带有插入此端口的 HBA 的服务器上运行吗？

Answer 1

我不能具体谈论 Brocade，但监控镜像端口或跨端口（在 Cisco 中称为跨端口）的常用方法是将带有两个 NIC 的盒子连接起来。一个是管理 NIC，您可以通过 SSH 连接到该 NIC，另一个是您的监控 NIC，您可以在其中捕获流量。监控网卡连接到您的交换机监控端口。您将要嗅探的端口的流量镜像到监控端口。您将 NIC 置于混杂模式，然后将流量捕获到 pcap 或使用 tcpdump 过滤掉要捕获的数据包。然后，您可以获取整个 pcap 文件并将其发送到工作站以使用 Wireshark 进行分析，或者使用盒子上的 less/cat/grep 等工具进行分析。您可以使用运行您最喜欢的 Linux 发行版的旧桌面和两个硬件 NIC 卡。