做了镜像以后再用科来分析和不做镜像用科来分析出现的问题。

tcafei

我是华为的交换机，做的是在内外网流量出入口处的both，即双向监控。
现有问题如下：
1：流量明显比在没做镜像以前流量增多，以前不做镜像时如有arp很容易找出，现在流量太多，反而不　容易分析。
2：我用来监控的这台机子的网卡普通的8139能撑的住吗？
3：做了监控以后感觉用这台机子上网慢了很多，正常吗？

zealotcc

都both的话流量不是抓的都是双份的了？
机子变慢应该是正常的，流量非常大的话建议整个抓包的机器配置好一点