科来分析系统如何部署在IDC数据中心

feision

公司正在规划网络拓扑，我第一次接触科来分析系统和镜像端口方面的知识。

不知道可不可以这样实现：服务器安装Xen Server虚拟化平台，科来网络分析系统安装在其中一台虚拟机上？

注意的问题是：
1.这些服务器里，所有的虚拟机是公网的IP地址，甚至不在同一个网段，但所有流量都经过华为的S5700交换机。

2.把交换机中某个端口配置为端口镜像(例如F0/1)，那么这个F0/1接口能不能正常通讯，例如普通上网，或进行大数据交换？

我花了很长时间画了这个图，希望大家看得更清晰

xiezhixin

顶一下

wyychk

1# feision

littlebandit

如果下面的服务器进出的流量都过S5700，可以这样做
华为的镜像口有些是可以做数据交换的，不过如果是大数据就不清楚了，可以直接问他们技术支持。不建议在镜像口上再加其他的业务流量
另外，虚拟化的服务器上部署科来有一个问题，就是从物理网卡到虚拟网卡有一定的丢包率，这个值得评估。当然不是科来系统丢的包，是虚拟网卡到物理网卡就丢了的。如果要分析更准确，还是直接把镜像流量接科来上，不走虚拟化。

long_323

楼主用心了。
既然在做规划，那就不妨使用正规的玩法，毕竟软件的处理能力有限。
科来是有硬件产品的，叫科来网络回溯分析系统，可以直接旁路在你的华为镜像口上，支持7*24小时的监控。
另外需要注意，如同做镜像，可能服务器内部虚拟机之间的交互流量是看不到的。