PA串接在出口上能否使用监控模式

freebird

pa串接在网络出口（就是在三层交换与路由器之间），能否使用监控模式？
监控模式是不是只能查看和统计流量，不能进行流控和应用路由？

freebird

看了《Panabit智能应用网关用户手册V2.0》，我自己先解答一下：
串接模式应该不能使用监控模式，因为手册中说监控模式需要分别将出口的in、out流量分别镜像给PA，也就是说在监控模式中，PA不会将两个接口的流量互相转发，所以如果是监控模式就不能串接在出口上，否则的话会导致出口断开，网络不通。

不知我理解得对不对，如果不对请指正。

panabit

freebird 发表于 2014-4-4 22:05
看了《Panabit智能应用网关用户手册V2.0》，我自己先解答一下：
串接模式应该不能使用监控模式，因为手册 ...

是的，网桥是为串接准备的；监控是为旁路准备的。

freebird

我自己再更正一下：
看完手册2.0和其他的一些资料后，我觉得之前的理解还是有问题，串接还是可以使用监控模式的，只是这时候应该要使用应用路由，这种部署方式类似一个简化的路由器。

Panabit-Luo

freebird 发表于 2014-4-9 08:47
我自己再更正一下：
看完手册2.0和其他的一些资料后，我觉得之前的理解还是有问题，串接还是可以使用监控 ...

串接用桥模式。

flyfreely

Panabit-Luo 发表于 2014-4-9 10:33
串接用桥模式。

之前PA作为流控设备时，是有串接用桥模式，旁路用监听模式的要求。但现在PA能做网关后，按官方的说法用桥模式或者监听模式都可以。两者有什么区别，能详细说下吗？

Panabit-Luo

flyfreely 发表于 2014-4-15 11:00
之前PA作为流控设备时，是有串接用桥模式，旁路用监听模式的要求。但现在PA能做网关后，按官方的说法用桥 ...

Panabit的三种部署方式：
1）网桥，一般部署在交换机和路由之间，Panabit数据接口的工作模式设置为网桥。
2）旁路，一般部署在核心交换机上，交换机通过端口镜像功能，把数据镜像到Panabit的数据接口上，Panabit数据接口的工作模式设置为监控模式。
3）路由，做为网络的出口网关，此时Panabti的数据接口设置网桥或者监控模式都可以，因为Panabit的网桥和路由是可以共存的。使用网桥或者监控模式的区别在于，一组网桥Panabit在策略里会认为是一条线路。