背景环境:
1:用户交换机性能不足,无法承载多个镜像口,但是已有镜像接口,但被其他设备占用2:用户交换机系统不支持,无法设置多个镜像接口,同已有镜像接口,同被占用 3:结合①和②,用户已有IDS,或其他旁路监听/审计设备,并且这些设备不可能停用,亦或者说,用户采用了某公司的安全态势感知,同时也采用了绿盟或其他厂家的态势感知平台
问题:核心设备无法给出多余的镜像接口,STA无法接入到用户的核心采集数据
目前探针只能以旁路部署 可否改变现有的部署模式,以两个接口,接入到用户现有的镜像接口中,一进一出,直接透传,同时实现数据采集 或者当前有哪些设备能够支持上述的采集方式的探针设备 |