远程端口监视

在远程端口监视中,源端口位于本地互连模块上,网络分析器端口位于不同的交换机上。

所有参与交换机上的专用 VLAN 为每个远程端口监视会话传输镜像的通信。来自多个互连模块上的所有监视的端口的通信将镜像到镜像目标端口 (MTP)。由于镜像的通信发送到外部交换机,因此,MTP 必须始终是上行链路端口。物理硬件容量决定了可配置的最大会话数。

每个逻辑互连模块最多具有 4 个可用的 MTP 配额。因此,最多可以在一个逻辑互连模块中配置 4 个远程端口监视会话。每个会话分配一个 MTP 配额以镜像一个方向(输入或输出)的以太网通信。在一个会话中,如果同时在输入和输出方向镜像以太网通信,则使用两个 MTP 配额。

例如,假设具有远程端口监视会话 A 和 B。会话 A 使用一个 MTP 配额以在一个方向(输入或输出)镜像以太网通信。会话 B 使用两个 MTP 配额以在两个方向镜像以太网通信;一个 MTP 配额用于输入方向,另一个 MTP 配额用于输出方向。因此,在一个逻辑互连模块中,会话 A 和 B 共使用三个 MTP 配额。

可以使用属于逻辑互连模块的专用网络配置远程端口监视。不要在网络中的所有参与交换机上将相同的网络用于任何其他用途。用于远程端口监视配置的网络不能用于任何其他用途,例如:
  • 连接
  • 网络集
  • 内部网络
  • 专用 VLAN 域
注意:
  • 远程端口监视会话中使用的上行链路端口不能是 LAG 成员。
  • 适用于 HPE Synergy 的 HPE Virtual Connect SE 40Gb F8 模块和适用于 HPE Synergy 的 HPE Virtual Connect SE 100Gb F32 模块支持远程端口监视。
优点
  • 将以太网通信镜像到远程交换机连接的网络分析器以集中进行通信分析。