科来缓存问题

wub1230 · 发表于 2007-12-26 13:44:32

1、在核心层交换机的出口做镜像，如果出口流量在一段时间内很大，会不会影响科来的抓包（科来缓存的设置最大不能超过内存的50%）
2、有时候，我发现诊断视图中有警告，但是在事件中没有显示事件，不知道是为什么？（当时没截图）

xwy3260 · 发表于 2007-12-26 14:05:30

科来网络分析系黙认是当数据大超过缓存时，会丢弃以前的数据包，

如果楼主需要保存全部的数据包的话，可以在这里设置：

至于楼主所说的第二种情况，没有遇到过，建议截个图上来看看。

oldjiang · 发表于 2007-12-26 21:58:37

交流版，第二种情况挺常见的，可能是缓存太少，数据被冲掉了。强烈要求科来把交流版的缓存翻倍，不然不到5分钟就满了。

xwy3260 · 发表于 2007-12-27 14:17:22

原帖由 oldjiang 于 2007-12-26 21:58 发表
交流版，第二种情况挺常见的，可能是缓存太少，数据被冲掉了。强烈要求科来把交流版的缓存翻倍，不然不到5分钟就满了。

如果流量太大，可以通过建立过滤器或保存数据来解决

oldjiang · 发表于 2007-12-27 21:50:58

我们公司的办公网是个小网络,30个机器左右,学习阶段,我肯定想什么包都看看,16M缓存的好处是动作一定要快,在端点/协议/矩阵/定位等操作的时候,锻炼速度哦