ah
Если речь про СОРМ то есть грязный хак
я весь внимание
Size: a a a
2020 July 28
МВ
У нас сормович от МФИ на сплиттерах работает 1310
x
я весь внимание
Этот же трафик возможно собрать с двух портов?
x
По вланам сделать зеркало либо с других точек?
x
Если да, это сливается на промежуточный девайс, где ацлками прибивается торрент
x
Оставшееся идет в сорм
ah
Этот же трафик возможно собрать с двух портов?
вероятно, да
но торрентов там вряд ли заметное количество. абоны - юрики.
но торрентов там вряд ли заметное количество. абоны - юрики.
x
Ну, не только торрент) К примеру, 800/300 на линке, в сумме 1,1Гб, в сорм не прозелет. Снимается с нескольких точек, допустим с двух портов по 400/150, это итого 650 в сумме. С каждого срезается по 200 и итого 900 вполне влезает в СОРМ
x
Так многие делают кто на пограничных объемах, чтобы не переходить свою планку в 1Г/10Г
ah
Ну, не только торрент) К примеру, 800/300 на линке, в сумме 1,1Гб, в сорм не прозелет. Снимается с нескольких точек, допустим с двух портов по 400/150, это итого 650 в сумме. С каждого срезается по 200 и итого 900 вполне влезает в СОРМ
ну, вариант, в принципе.
спасибо за идею
спасибо за идею
x
Зеркало на промежуточном девайсе можно делать через QinQ
x
На входе, где ACLками режем заведомо шифрованное, закручиваем все в любой внешний тег и отключаем лернинг
x
На соседнем порту выплевываем
x
У меня так и сделано, только с тем отличием что не режем, а отправляем все, т.к. влезает
x
А трюк с куинку нужен не помню для чего. Может потому что не все железки позволяют миррорить порт 1 в порт 10 и одновременно порт 2 тоже в порт 10
x
А таким способом миррорится
ah
понапридумывают всякой херни... всё для безопасности, враг не пройдёт
b
Гости и хозяева тоже
2020 July 29
E
Понаебенят своих сормов, в потом скорость режется до 20 мегабит в 1 поток
E
А валят все на аплинков аплинков и про то, что скорость вне сети не гарантирована