Отражение портов - только направление Rx (или Tx) порта?

10

Что-то в моей локальной сети Ethernet иногда отправляет ложные дубликаты пакетов, и мне нужно отследить это. Виновным, скорее всего, является коммутатор или другой мост (например, точка доступа Wi-Fi), а не конечная точка, поскольку дублируемые пакеты не всегда имеют один и тот же исходный MAC-адрес.

Я думаю о том, чтобы получить управляемый коммутатор, который поддерживает зеркалирование портов, и использовать его с анализатором для отслеживания трафика, поступающего в порт и из порта, но мне нужно знать, в каком направлении был отправлен каждый захваченный пакет, чтобы я мог определить, в каком направлении оригинал и дубликат пришли. Если я найду место в своей сети, где оригинал и дубликат поступали с разных сторон, я буду знать, что виновник должен быть на той стороне, откуда пришел дубликат.

Моя проблема заключается в том, что переключатели зеркального отображения портов, с которыми я работал в прошлом, позволяли мне отражать «оба направления» (как передачу, так и прием) от данного порта к порту зеркалирования.

Кто-нибудь может предложить решение, которое позволило бы мне отражать только одно направление? Я подумываю о подключении двух снифферов, одного для направления "Tx" и одного для направления "Rx", чтобы я мог сказать, в каком направлении движутся пакеты. Я не против купить новый управляемый коммутатор или сигнал, чтобы достигнуть этого.

Я открыт для любых других идей по отслеживанию источника ложного дублирования пакетов, но знайте, что мои текущие коммутаторы в этой сети не очень управляемы, поэтому решения, которые предполагают управляемые коммутаторы (например, «включают такую-то трассировку пакетов»). "или" получить статистику со всех ваших коммутаторов через SNMP и обработать данные в <app> ") вряд ли будет практичным в моей ситуации.

Spiff
источник

Ответы:

13

На коммутаторах Cisco вы можете настроить, зеркалировать ли вы rx, tx или оба.

Например:

monitor session 1 source interface gi0/1 rx

Только для получения:

monitor session 1 source interface gi0/1 tx

Только для передачи:

monitor session 1 source interface gi0/1

Если вы не укажете, вы отражаете как tx, так и rx.

Рон Транк
источник
2

Существует также возможность {построения, покупки} ответвления аппаратной сети - вот несколько вариантов создания полудуплексных отводов:

Эндрю
источник
Эти недорогие работают только на 10/100, которые используют отдельные пары для Tx и Rx. GigE использует все 4 пары в двух направлениях, поэтому требуется более дорогой дизайн. Но это может сработать, если я решу, что не буду отказываться от ссылок, которые я тестирую, до 100Mbit, пока они тестируются.
Spiff