|
<< Кликните, чтобы показать Содержание >> Интерфейс прослушивания трафика |
Интерфейс прослушивания сетевого трафика не требует настройки стека протоколов TCP/IP, а также других протоколов. С этого сетевого интерфейса происходит захват пакетов для дальнейшего анализа и реконструкции перехваченных объектов. Трафик на этот интерфейс может подаваться с Mirror-порта коммутатора, с ответвителя (network tap), либо с концентратора (hub).
Для нормальной работы требуется, чтобы трафик на интерфейсе прослушивания содержал все сетевые пакеты: как от сервера (RX), так и от клиента (TX).
Помните: Наличие или отсутствие тегов VLAN в трафике для работы EtherSensor значения не имеет, так как они удаляются драйвером сетевого адаптера. |
|---|
Пропускная способность интерфейса прослушивания должна быть на 20% больше поступающего потока данных. Только в этом случае можно иметь уверенность, что пакеты не будут теряться при захвате на сетевом оборудовании и качество перехвата трафика будет высоким.
Сенсор может работать с несколькими интерфейсами прослушивания одновременно. Максимальное их количество на сервере EtherSensor никак не ограничено, но зависит от производительности сетевых интерфейсов, а также от производительности сервера EtherSensor в целом (количества оперативной памяти, производительности процессоров и т.п.).