传统的管理型交换机通常只能设置一个监控端口,这在网络规模较小的时候或许能满足需求。但随着企业规模的扩大和网络结构的复杂化,单一监控端口已无法满足多端口监控的需求。因此,多监控组设置功能应运而生。
以我司的TL-SL3424和TL-SG3216为例,它们均支持多监控组的设置,使得对网络的监管更加高效。
举个例子,某公司采用TL-SL3424作为核心交换机,连接四个不同部门的网络。为了实现对各部门上网行为的监管,公司采用了以下端口设置:
- 产品部:主管使用端口1,部门所属端口为5、6、7、8、9。 - 市场部:主管使用端口2,部门所属端口为10、11、12、13、14。 - 财务部:主管使用端口3,部门所属端口为15、16、17、18、19。 - 技术部:主管使用端口4,部门所属端口为20、21、22、23、24。
接下来,我们来看看如何进行设置。
首先,进入交换机的二层交换设置,选择端口管理,再进入端口监控。在这里,你可以看到交换机支持设置多个监控组,点击编辑即可对每个监控组进行详细设置。
在设置监控组时,你需要选择组序号、设置监控端口以及监控方式。监控方式包括不监控(none)、输入监控(Ingress)、输出监控(Egress)和输入输出监控(both)。根据需求勾选被监控端口,然后保存设置。
需要注意的是,每个监控组只能有一个监控端口,且监控端口和被监控端口不能重叠。例如,在设置第四个监控组时,需要确保其监控端口和被监控端口不与其他监控组冲突。
设置完成后,可以在监控列表中查询和修改配置。这样一来,各个监控组的被监控端口的数据报文会自动复制转发至监控端口,实现多组监控,从而达到网络管理和故障监控的目的。
总之,通过多监控组的设置,企业可以实现更精细的网络管理,提高网络运行效率和安全性。在信息爆炸的时代,合理利用端口监控技术,是企业网络稳健运行的关键。
端口监控是将被监控的端口报文发送到监控端口,在监控端口接入数据分析设备,利用该设备分析经过监控端口的报文,达到网络监控和故障排除的目的。
传统的管理型交换机只能选择一个端口作为监控口,其余端口可以选择作为被监控口。随着网络规模的扩大,网络中需要有多个监控端口,分别同时对不同的端口进行监控,使网络的监管达到更好的效果。我司TL-SL3424和TL-SG3216提供多个监控组的设置,下面简单介绍其应用。
应用举例:某公司使用TL-SL3424作为核心交换机,下接四个不同部门,如下图:各个部门的主管需要对其部门成员的上网行为进行监管,分别是产品部、市场部、财务部、技术部,对应端口设置为:
产品部:主管—端口1 部门所属端口5、6、7、8、9
市场部:主管—端口2 部门所属端口10、11、12、13、14
财务部:主管—端口3 部门所属端口15、16、17、18、19
技术部:主管—端口4 部门所属端口20、21、22、23、24
【1】 二层交换>>端口管理>>端口监控 可以看到该交换机可以设置4个监控组,点击编辑进行设置每一个监控组。
【2】二层交换>>端口管理>>端口监控>>编辑 如图,此处设置监控组。选择组序号并且设置监控端口,监控方式主要包括none(不监控)、Ingress(输入监控)、Egress(输出监控)、both(输入输出监控),设置需要的监控方式。然后勾选被监控端口并保存。
注:
u M*表示该监控端口所属的监控组
u m*表示该被监控端口所属的监控组
u LAG*表示该端口但前所述的汇聚组
每个监控组只有一个监控端口,各个监控组的监控端口和被监控端口不能重叠,如下图,设置第四个监控组:
【3】每个监控组都设置完成,在监控列表可以查询修改,如图:
这样,关于该公司各个部门的监控设置完成,各个监控组的被监控端口的数据报文会复制转发至监控端口,从而达到有效的多组监控的目的,实现更好的网路管理和故障监控。