请问PANABIT的旁路假设问题

蓝狼

首先，我现在暂时考虑进行旁路分析，而暂时不进行控制，这种情况应该如何规划网络拓扑？

是否应该在核心交换机上进行MIRROR？

我现在的拓扑结构如下：


内网——核心交换机——路由器——外网
　　　　　　　　　　　　｜
　　　　　　　　　　　　｜
　　　　　　　　　　DMZ服务器


我现在打算旁路架设，是否就是将核心连接路由器的这个端口做一个ＭＩＲＲＯＲ？或者根本不做ＭＩＲＲＯＲ，只要保证接panabit的端口和交换机接路由器的端口在同一VLAN里就OK了？

我在官方站点没有找到类似的部署文档，所以在这发贴，请各位指教，感激。

蓝狼

另外，请教一下，我这里100M出口，内部大约3000余计算机，如果PANABIT要做串行接入进行流量控制的话，这台服务器应该需要什么配置？专业版的软件是否够用？

baggio

您好，感谢您对Panabit的关注，就您的两个问题回复如下：

1、 旁路方式的部署：对交换机与路由器相连的网络接口做Mirror，将Panabit以旁路方式接到镜像口。

2、 P4 2.0G以上、512M内存、旁路方式最少两块网卡，桥接方式最少三块网卡，如使用专业版，请选择Intel的百兆服务器网卡。

根据您的网络情况，如仅为满足目前容量使用，只需Panabit-100专业版即可。软件的处理能力您大可以放心。

蓝狼

那么我接MIRROR口的网卡的IP地址怎么设置? 和核心交换接路由器内网的IP在同一网段就OK了吗?

蓝狼

基本上搞好了，但是有一个问题，我旁路侦听到的流量怎么会只有出，没有进的啊？？？如图，是不是哪儿没设置好？

panabit

原帖由 蓝狼 于 2008-7-15 14:30 发表
基本上搞好了，但是有一个问题，我旁路侦听到的流量怎么会只有出，没有进的啊？？？如图，是不是哪儿没设置好？


1178

监听模式就是这样的。

蓝狼

原帖由 panabit 于 2008-7-15 14:38 发表


监听模式就是这样的。

那么关于商业版的问题问您可以吗？我这里3000余信息点，100M电信+10M教育网线路，校园网主干1000M，这种网络规模如果要上PANABIT商业版的话用什么规模的，大概售价是多少，提供哪些服务，如果不方便直接回答请PM我，或者邮件我，谢谢。

panabit

原帖由 蓝狼 于 2008-7-15 14:44 发表



那么关于商业版的问题问您可以吗？我这里3000余信息点，100M电信+10M教育网线路，校园网主干1000M，这种网络规模如果要上PANABIT商业版的话用什么规模的，大概售价是多少，提供哪些服务，如果不方便直接回答请 ...

请将您的详细信息发给webmaster@panabit.com

蓝狼

已发送，请尽快回复以方便我进行工程核算以及可行性评估，感谢。