一加Ace2 Pro官宣：普及16G內存 引領24G
一加官方今天繼續為本月發布的新機一加Ace2 Pro帶來預熱，公布了內存方面的信息。“淘汰 8GB ，12GB 起步，16GB 普及，24GB 引領，還有呢？#一加Ace2Pro#，2023 年 8 月，敬請期待。”同時
鏡子大家都很熟悉，我們在鏡子中可以看到一個相同的自己，這是因為鏡子前的物體在鏡后成正立的虛像，在視覺上“復制”了一個與鏡前完全相同的物體。
網絡中也有類似鏡子“復制”的行為 —— 鏡像，今天文檔君就來講講鏡像。
01、什么是鏡像鏡像是將網絡設備上指定源的收發報文復制一份送到目的端口，并通過目的端口將復制的報文發送給網絡分析設備，從而可以對該報文進行分析。
簡單說，當在網絡設備上不方便直接查看分析源報文時，那就“復制”一份，在不影響網絡設備正常報文轉發的情況下，送到方便查看分析的地方。
在我們解決網絡故障問題時，鏡像是重要的排查手段，通過鏡像還可實現網絡流量分析、安全防御、流量備份等功能。
02、鏡像系統包括什么一個完整的鏡像系統包括網絡設備、鏡像源、目的端口和網絡分析設備。
01、網絡設備網絡設備可以是交換機、路由器、防火墻等等。
02、鏡像源鏡像源可以是端口、報文流、VLAN 以及 MAC 地址。因此按照鏡像源的不同，鏡像可分為端口鏡像、流鏡像、VLAN 鏡像以及 MAC 鏡像。
4 種鏡像源不同，但鏡像系統組成類似，我們以端口鏡像為例介紹。當網絡設備啟用端口鏡像后，鏡像源端口可以是 1 個或多個，源端口也稱為鏡像端口。
03、目的端口目的端口是指定的 1 個接收“復制”報文的端口，目的端口也稱為觀察端口。按照鏡像的目的端口所在位置不同，可以分為本地鏡像和遠程鏡像。
04、網絡分析設備網絡分析設備連接目的端口，可以是安裝了抓包分析軟件的計算機，也可以是專用的監控分析儀器。
以端口鏡像為例，我們按本地鏡像和遠程鏡像分別介紹。
01、本地鏡像本地鏡像的源端口和目的端口在同一個網絡設備上，“復制”與“接收”在同一個網絡設備上完成。
在網絡設備 A 上將端口 1 的報文復制一份到端口 3，在端口 3 中就可以監控端口 1 的報文，即為本地鏡像。
02、遠程鏡像遠程鏡像的源端口和目的端口分布在不同的網絡設備上，鏡像報文需經過跨設備的傳輸后才能到達指定的目的端口。
將網絡設備 A 的端口 1 的報文復制一份送到遠端網絡設備 B 的端口 3 上，即為遠程鏡像。
在遠程鏡像中，網絡設備 A 源端口的報文可以通過二層網絡或三層網絡的進行封裝傳送，到達網絡設備 B 的目的端口，送到與目的端口連接的網絡分析設備。
其他鏡像類型的工作過程與端口鏡像相似。
流鏡像是將符合指定規則的一類報文復制到目的端口，當一個鏡像會話中配置了 ACL（Access Control List，訪問控制列表），則認為是流鏡像。流鏡像可根據需要采集經 ACL 過濾后的報文，可以在端口的不同方向上（出向、入向或雙向）綁定 ACL。
VLAN 鏡像是將指定 VLAN（Virtual Local Area Network，虛擬局域網）內所有接口的出入方向報文復制到目的端口。
MAC 鏡像是將源 MAC 地址或目的 MAC 地址為指定 MAC 地址的報文復制到目的端口。
04、鏡像有哪些應用場景鏡像的應用很多，常見的應用場景舉例如下。
01、故障排查當網絡中出現故障或網絡異常時，通過鏡像可以捕獲并分析相關的數據報文，幫助網絡管理員快速識別、定位故障，例如網絡擁塞、丟包或配置錯誤等。
02、網絡分析和優化通過鏡像功能，可以實時監控網絡流量，了解協議使用和應用程序行為。有助于識別潛在的性能問題，及時進行網絡優化、確保網絡正常運行。同時，還可以根據網絡流量數據，規劃未來的資源分配和容量擴展。
03、安全防御利用鏡像監控網絡流量，可以發現潛在的安全威脅或攻擊。例如，企業網絡通過鏡像可以捕捉到網絡中的異常流量，及時識別入侵行為、惡意攻擊以及其他網絡安全事件，網絡管理員可以迅速采取行動以防止潛在的攻擊。
04、數據備份通過鏡像可以將數據報文復制一份，備份到指定位置，以實現對重要數據的備份，防止數據丟失。
結語通過上面介紹可知，鏡像是故障排查、網絡分析優化、安全防御和數據備份的重要手段。
但鏡像使用也不是無限制的。
鏡像功能需在法律法規允許的目的和范圍內方可使用其相應的功能，在使用中需要確保用戶的通信內容受到嚴格保護。
開啟鏡像功能會占用網絡設備的帶寬資源，可能導致設備處理業務的性能下降，嚴重時甚至可能會影響業務。因此使用鏡像功能時需要注意風險，在使用后及時關閉。
本文來自微信公眾號：中興文檔 （ID：ztedoc）
本文鏈接：http://www.www897cc.com/showinfo-24-74060-0.html一文讀懂鏡像
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
上一篇： 組圖時代，單幅作品更需“精雕細琢”
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號