PA串接在出口上能否使用监控模式
pa串接在网络出口(就是在三层交换与路由器之间),能否使用监控模式?监控模式是不是只能查看和统计流量,不能进行流控和应用路由? 看了《Panabit智能应用网关用户手册V2.0》,我自己先解答一下:
串接模式应该不能使用监控模式,因为手册中说监控模式需要分别将出口的in、out流量分别镜像给PA,也就是说在监控模式中,PA不会将两个接口的流量互相转发,所以如果是监控模式就不能串接在出口上,否则的话会导致出口断开,网络不通。
不知我理解得对不对,如果不对请指正。 freebird 发表于 2014-4-4 22:05
看了《Panabit智能应用网关用户手册V2.0》,我自己先解答一下:
串接模式应该不能使用监控模式,因为手册 ...
是的,网桥是为串接准备的;监控是为旁路准备的。 我自己再更正一下:
看完手册2.0和其他的一些资料后,我觉得之前的理解还是有问题,串接还是可以使用监控模式的,只是这时候应该要使用应用路由,这种部署方式类似一个简化的路由器。 freebird 发表于 2014-4-9 08:47
我自己再更正一下:
看完手册2.0和其他的一些资料后,我觉得之前的理解还是有问题,串接还是可以使用监控 ...
串接用桥模式。 Panabit-Luo 发表于 2014-4-9 10:33
串接用桥模式。
之前PA作为流控设备时,是有串接用桥模式,旁路用监听模式的要求。但现在PA能做网关后,按官方的说法用桥模式或者监听模式都可以。两者有什么区别,能详细说下吗? flyfreely 发表于 2014-4-15 11:00
之前PA作为流控设备时,是有串接用桥模式,旁路用监听模式的要求。但现在PA能做网关后,按官方的说法用桥 ...
Panabit的三种部署方式:
1)网桥,一般部署在交换机和路由之间,Panabit数据接口的工作模式设置为网桥。
2)旁路,一般部署在核心交换机上,交换机通过端口镜像功能,把数据镜像到Panabit的数据接口上,Panabit数据接口的工作模式设置为监控模式。
3)路由,做为网络的出口网关,此时Panabti的数据接口设置网桥或者监控模式都可以,因为Panabit的网桥和路由是可以共存的。使用网桥或者监控模式的区别在于,一组网桥Panabit在策略里会认为是一条线路。
页:
[1]