开源网络分路

Question

我最近开始研究网络监控解决方案。我已经在我们的cisco催化剂上配置了SPAN，它运行良好，但我也一直在阅读水龙头。我所看到的大多数文章都是参考成本的主要缺点。除非我对这项技术缺少什么东西，否则它似乎可以用一台普通PC和三个NIC(输入、输出和监视器端口)来实现。像这样的东西存在吗，还是我走得太远了？

Answer 1

您可以做一些简单而被动的事情，如抛星式网络触角或等效的由千斤顶和电线制成。它不适用于千兆位以太网，但它是一个非常便宜的小工具(如果你自己用电线和千斤顶自己制作，那就免费了)。

至于一个活跃的抽水龙头，我一直感兴趣的尝试一些非常合理的价格从双通讯技术 (USB支持的千兆位以太网龙头看起来很好！)。我个人还没有使用过它们，所以我无法保证它们的工作效果有多好，但它们看起来非常漂亮。

我经常在我的笔记本上架设网卡，以嗅探流量作为一个活跃的点击。这样做是完全可行的。您可以使用Linux中的桥接代码来做类似的事情。几年前，我们为一个客户做了长期的广域网电路协议分发分析--嗅探和编译tcpdump的gigs和gigs，从Linux上的br接口抓取数据，然后进行处理。主要的缺点是，如果你没有使用一个专用的水龙头，那就是你的“活动抽头”电脑的故障会导致设备被窃听的断开。对于长期的应用程序来说，最好是使用一个具有锁存继电器的抽头，允许你的抽头失去电源/断电，从而中断连接。