“Deployment”的版本间的差异
来自WFilter（超级嗅探狗）文档和指南
（→相关链接） |
（→相关链接） |
||
| 第49行： | 第49行： | ||
* [http://www.imfirewall.com/blog/post/106.html 端口镜像对网络有什么影响？交换机镜像影响网速吗？] | * [http://www.imfirewall.com/blog/post/106.html 端口镜像对网络有什么影响？交换机镜像影响网速吗？] | ||
* [http://www.imfirewall.com/blog/post/102.html 为什么网络监控需要镜像交换机？没有镜像交换机如何监控上网行为？] | * [http://www.imfirewall.com/blog/post/102.html 为什么网络监控需要镜像交换机？没有镜像交换机如何监控上网行为？] | ||
| − | |||
* [http://www.imfirewall.com/blog/post/68.html WFilter使用两块网卡进行监控时上不了网的解决办法。] | * [http://www.imfirewall.com/blog/post/68.html WFilter使用两块网卡进行监控时上不了网的解决办法。] | ||
* [http://www.imfirewall.com/web-filter/ 局域网网站过滤] | * [http://www.imfirewall.com/web-filter/ 局域网网站过滤] | ||
2017年2月22日 (三) 16:28的版本
1 旁路部署优缺点分析
1.1 旁路监控模式的优点
旁路监控模式是对当前网络影响最小的监控模式。
- 充分利用已有硬件的功能，部署方便，不会影响现有的网络结构。
- 不会对网速造成任何影响。旁路模式分析的是镜像端口拷贝过来的数据，对原始数据包不会造成延时。
- 旁路监控设备一旦故障或者停止运行，不会影响现有网络。
- 旁路监控模式一样可以对上网行为进行控制。
1.2 旁路监控模式的缺点
- 需要交换机或者路由器支持“端口镜像”功能才可以实现监控。
- 旁路模式采用发送RST包的方式来断开TCP连接，不能禁止UDP通讯。对于UDP应用，需要在路由器或者防火墙上禁止UDP端口进行配合。请参考：如何在路由器上禁止相关的UDP端口？
- 如需串联监控方案，请参考：WFilter串联模式部署方案
