尊龙时凯

工厂研学 丨 尊龙时凯网络数字化智能工厂“黑科技”大揭秘
预约直播
拒绝业务“掉链子”:2025 尊龙时凯网络 “降故障・强防护” 行业运维实战交流会
预约直播
尊龙时凯睿易 尊龙时凯官方商城

中文

  • Global / English
  • France / Français
  • Germany / Deutsch
  • Indonesia / Indonesian
  • Italy / Italiano
  • Japan / 日本語
  • Kazakhstan / Pусский
  • Poland / Polski
  • Portugal / Português
  • Spain / Español (España)
  • Thailand / ภาษาไทย
  • Vietnam / Việt Nam
  • LATAM / Español
    (América Latina)
  • Türkiye / Türkçe
  • Brazil / Português(Brazil)
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

无线管理与应用

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全
服务支持
< 返回主菜单
服务与支持中心
服务与支持
服务工具
服务平台
  • 云桌面服务平台
  • 睿易服务平台
  • 合作伙伴服务平台
教学服务
  • 尊龙时凯ICT人才教育中心
  • 校企合作
  • 认证体系
  • 培训计划
合作伙伴
< 返回主菜单
合作伙伴中心
合作伙伴
成为尊龙时凯伙伴
售前营销
  • 市场资料库(合作伙伴)
  • 尊龙时凯产品配置器
  • 营销资料平台
  • 售前认证
  • 售前工具包
  • 合作伙伴礼品库
  • e-Learning
  • 产品资质查询
  • 远程POC
销售与订单
售后及服务
  • 售后认证
  • 售后工具包
  • iSov 服务运营可视化平台
  • 售后服务认证
  • 售后知识平台
  • 渠道服务管理系统(CSM)
  • SMB渠道客户服务平台(CCSP)
用户中心
  • 系统指导大全
  • 账号管理
  • 下载电子授权牌
  • 签约信息查看
  • 资质查询
  • 签章管理
  • 返利管理
  • 睿易技术认证查询
返回主菜单
选择区域/语言
  • Global / English
  • Japan / 日本語
  • Türkiye / Türkçe
  • Vietnam / Việt Nam
  • Indonesia / Indonesian
  • Thailand / ภาษาไทย
  • Spain / Español (España)
  • Portugal / Português
  • France / Français
  • Poland / Polski
  • Kazakhstan / Pусский
  • Germany / Deutsch
  • Italy / Italiano
  • Brazil / Português(Brazil)
  • LATAM / Español (América Latina))

    镜像是什么

    镜像是一种数据流的监控技术,镜像既能对网络中的数据流量进行监控分析,又不影响网络中的数据流量的正常转发。对于监控网络信息安全和解决网络故障,镜像是一种实用性很强的网络监控技术。

    • 发布时间:2022-11-16

    • 点击量:

    • 点赞:

    分享至

    我想评论

    1 端口镜像概述
    1.1   镜像是什么
    镜像是指通过将指定端口的数据报文复制到另一个与网络分析设备连接的端口,以实现对网络流量镜像监控的目的。
    随着网络的发展,对网络的高可用性的要求日益提高。当网络出现异常时,需要对网络节点或者设备的端口进行数据流量分析以快速定位网络问题使网络尽快恢复正常,但同时又要求不影响设备数据流量的正常转发,通过镜像功能就能够实现这一目的。
    1.2   基本概念
    源端口
    源端口指被监控设备上的指定端口,也称为被监控口。在镜像中,源端口上的数据流会被复制一份到目的端口,用于网络分析或故障排除。
    目的端口
    目的端口是与网络分析设备相连接的端口,也称为监控口。目的端口用于将接收到的源端口报文转发到网络分析设备。
    远程镜像VLAN
    远程镜像VLAN是一种特殊的VLAN,该VLAN只传输镜像报文,不对正常的业务数据进行传输。
    源设备
    源设备是远程端口镜像角色之一,指源端口所在的设备,负责将源端口的报文复制一份到源设备的输出端口,传输给中间设备或目的设备。
    中间设备
    中间设备是远程端口镜像角色之一,指处于源设备和目的设备之间的设备,负责将镜像报文传输给下一个中间设备或目的设备。如果源设备与目的设备直接相连,则不存在中间设备。
    目的设备
    目的设备远程端口镜像角色之一,指远程镜像目的端口所在的设备,负责将中间设备或者源设备接收到的镜像报文转发给监控设备。
                                                                             
    2 端口镜像工作原理
    2.1   本地端口镜像的工作原理
    本地端口镜像是指源端口与目的端口在同一台设备的镜像,也称为本地镜像。
    如图2-1所示,被监控设备将进入源端口数据报文复制一份到目的端口,通过目的端口将被复制的数据报文转发到网络分析仪。网络分析仪虽然未直接与源端口连接,但通过镜像功能接收到了源端口上的数据报文,从而实现监控源端口中所传输的数据报文的目的。
    图2-1 本地端口镜像工作原理图
                                                                                    
    2.2   远程端口镜像的工作原理
    远程端口镜像是对本地镜像功能的扩展,指的是源端口与目的端口不在同一台设备上的镜像。
    如图2-2所示,一个完整的远程端口镜像工作过程由源设备、中间设备和目的设备共同完成。远程端口镜像的原理如下:
    (1) 在源设备、中间设备和目的设备创建一个远程镜像VLAN,且所有参与镜像会话的端口都加入该远程镜像VLAN。
    (2) 远程镜像VLAN通过广播,将源设备从源端口中复制的数据报文转发到中间设备。
    (3) 中间设备上的远程镜像VLAN继续通过广播,将从源设备接收到的数据报文转发到目的设备。
    (4) 目的设备再将镜像报文转发到网络分析设备。实现监控源设备的源端口中所传输的数据报文的目的。
    图2-2 远程端口镜像工作原理图
                                                                                     
    2.3   封装远程端口镜像的工作原理
    在远程端口镜像中,镜像报文只能在二层内传输,无法跨路由网段转发,而封装远程端口镜像是对远程端口镜像功能的扩展,实现了跨越交换或路由网络的多台设备的远程监控。
    如图2-3所示,源设备将进入源端口的报文复制一份并通过GRE(Generic Routing Encapsulation,通用路由协议封装)隧道封装成IP报文。GRE隧道将镜像报文转发到远端镜像设备的目的端口,实现了镜像报文的跨路由网段的传输。
    图2-3 封装远程端口镜像工作原理图
                                                                                   
    3 流量镜像
    流量镜像是在端口镜像的基础上,将源端口与ACL(Access Control List,访问控制列表)关联,根据ACL规则对报文进行过滤,达到只镜像指定报文的目的。源端口只有匹配到ACL中permit类型的ACE(Access Control Entry,访问控制条目)的报文才能被镜像到目的端口。一个源端口只能关联一个ACL。
                                                                 
    4 结论
    镜像功能主要应用在网络监控和故障排查两种场景中,对可疑的网络节点或者设备端口进行数据流量分析。通过镜像功能实现了监控网络信息安全和解决网络故障的目的。
                                                                                    

    点赞

    更多技术博文

    任何需要,请联系我们

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式