объявилась забавная проблема есть свич каталист3550, часть 100М портов зеркалируется на гигабитный порт. к гигабитному порту подключен комп с тспдампом, в общем нужный трафик видится, все работает. но трафика довольно много, мониторилка захлебывается временами. сменить её возможности нет. вопрос, как уменьшить нагрузку ? в принципе интересует пара портов тсп. попробовал поставить между 3550 и юниксом еще один 3550, на него приходит зеркалируемый трафик, а он роут-мапом будет нужный отправлять на юних - неработает асл навесить на дест мирор порт ? юних в промежутке поставить, который будет готовит трафик ? .. что можно придумать ?
|