失控小歪 发表于 2022-3-10 17:49:55

遥测(iWAN镜像)的配置方法

一、应用场景
[*]大型企业内网的汇聚、接入、核心节点的流量监控
    让企业真正实现全流量监测,提升安全监管力度,无需重复部署安全设备,且针对不同部门之间的东西向流量进行全面监控。
[*]大型企业的广域网分支出口的流量监控
    拒绝安全信息孤岛,分支点采集回传总部,实现统一安全流量分析以及业务质量监测。
[*]公有云出口的流量监控
    增加对公有云内部流量的管控能力,增加公有云安全防护能力以及提升业务质量。
[*]监管部门关注的企业出口流量监控
    方便监管部门调用企业流量,实时数据采集,提升监管部门的工作效率。
二、配置方法第一步,配置iWAN参考链接:http://forum.panabit.com/forum.php?mod=viewthread&tid=17296&highlight=iwan第二步,流量控制中配置iWAN镜像1. 创建策略组-添加策略:在【流量管理】-【策略管理】中点击【创建策略组】。在弹出窗口中输入框中输入新创建策略组的名称,右上角点击添加策略。2. 选择条件执行动作:在弹出窗口中【策略序号】输入序号,序号越小越优先,选择五元组或接口流量首包接口,应用协议作为条件,执行动作选择IWAN镜像3.调度策略组:在【流量管理】-【策略调度】,可执行缺省调度,也可以选择基于时间等方式进行调度。

策略生效后,本地的流量就通过iWAN镜像到了远端的iWAN Server上了。

hlzml 发表于 2022-10-23 17:26:21

这个配置后占用出口流量吗?

ZYHzyh 发表于 2022-10-24 09:01:14

hlzml 发表于 2022-10-23 17:26
这个配置后占用出口流量吗?

占用 可以设置镜像包个数(镜像会话前N个包,0表示镜像所有包)减小占用出口带宽

mumuqz 发表于 2023-8-27 08:08:33

标准版的执行动作,是不是没有“iWAN镜像”可选?
页: [1]
查看完整版本: 遥测(iWAN镜像)的配置方法