Extreme 670

Версия 1 oleg
на июл 02, 2015 17:13.

по сравнению с
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (2)

просмотр истории страницы
{code}
entry p80v75 {
if match all {
    vlan-id 75 ;
    protocol tcp ;
    destination-port 80 ;
}
then {
    mirror MIRROR-CARBON ;
}
}
entry p443v75 {
if match all {
    vlan-id 75 ;
    protocol tcp ;
    destination-port 443 ;
}
then {
    mirror MIRROR-CARBON ;
}
}
{code}

Прелесть данного коммутатора в возможности делать достаточно узкий матч трафика который отправится в миррор, сокращая его объёмы.

Здесь мы отрезали исходящий http трафик с psh/ack флагами и https с syn флагом, этого достаточно для работы Carbon Reductor и здорово снижает нагрузку на него, позволяя обрабатывать больший объём трафика.