我一直在寻找像这样的硬件网络分路器来代替在 Catalyst 交换机上运行的伪永久性 SPAN。我发现的所有抽头都有四个接口：A、B 和两个输出端口（每个方向一个）。理想情况下，我更愿意将来自两个方向的流量汇集到一根电缆中，因此我只需从一个接口捕获。为什么抽头似乎总是有两个输出端口？
为什么网络分接头有四个端口？
网络工程
轻敲
包分析
2021-07-29 13:45:20
3个回答
硬件网络分路器在每个方向提供一个输出端口，以确保可以线速复制流量。例如，100 Mbps 以太网连接提供的理论最大总带宽为 200 Mbps；单向 100 Mbps。如果您尝试从每个方向上传输 75 Mbps 的线路中捕获流量，您将需要至少 150 Mbps 的单向带宽：一个以上的 100 Mbps 连接可以传输。因此，分接头包括两个输出端口，其运行速度与被监控的线路速度相同。
并非所有水龙头都是“被动的”。查看几个标签以获取“聚合”点击
是的，最常见的引用原因是允许线性监测，但事实要简单得多......实际上不需要逻辑来单独镜像每个方向的电信号。（至少对于 10/100，演出使用所有四对）[我有各种 10/100 无源抽头。他们中的大多数人可能都有价值 5 美元的逻辑。好的聚合抽头是微型高速计算机。]
就像 Jeremy 所说的那样，您只能在一个方向以线速进行窃听，因为正常连接是全双工的；你只是在接收。这样做的另一个好处/副作用/原因是确保您不会将任何数据包放回线路上（对于无源抽头）。