镜像源类型有哪些 镜像资源的分类有哪些？(2)

镜像源类型有哪些

本地VLAN镜像

本地VLAN镜像是指将指定VLAN内接收的报文复制到直接连接监控设备的观察端口。监控设备与被监控VLAN在同一物理网络中直连。

本地VLAN镜像具有低延迟和高效率的特点，适用于需要实时监测VLAN内流量的场景。

二层远程VLAN镜像

二层远程VLAN镜像是指将指定VLAN内接收的报文复制到通过二层网络与监控设备相连的观察端口。监控设备与被监控VLAN可能在不同物理网络中，但通过二层网络可以直接通信。

二层远程VLAN镜像适用于VLAN间跨越不同物理网络的情况，通过二层网络连接实现监测。

当需要对特定VLAN内流量进行监测，而不干扰其他VLAN的通信时，可以使用VLAN镜像。

3、MAC镜像

MAC镜像是通过配置，将指定VLAN内接收的源MAC地址或目的MAC地址为特定MAC地址的报文复制到观察端口。

这种配置允许管理员对网络中特定设备的报文进行监测。

工作原理

1. 选择MAC地址条件：配置需要进行镜像的MAC地址条件，可以是源MAC地址或目的MAC地址，以及特定的MAC地址。
2. 选择VLAN源：配置需要进行镜像的VLAN，即希望监测其内流量的虚拟局域网。
3. 配置观察端口：指定观察端口为本地观察端口或二层远程观察端口，连接监控设备。
4. 复制报文：满足MAC地址条件的报文将被复制到观察端口，供监控设备进行分析。

本地MAC镜像

本地MAC镜像是指将指定VLAN内接收的源MAC地址或目的MAC地址为特定MAC地址的报文复制到直接连接监控设备的观察端口。监控设备与被监控VLAN在同一物理网络中直连。

本地MAC镜像具有低延迟和高效率的特点，适用于需要实时监测特定设备的流量的场景。

二层远程MAC镜像

二层远程MAC镜像是指将指定VLAN内接收的源MAC地址或目的MAC地址为特定MAC地址的报文复制到通过二层网络与监控设备相连的观察端口。监控设备与被监控VLAN可能在不同物理网络中，但通过二层网络可以直接通信。

二层远程MAC镜像适用于VLAN间跨越不同物理网络的情况，通过二层网络连接实现监测。

当需要监测网络中特定设备的通信时，可以使用MAC镜像，以源MAC地址或目的MAC地址为条件进行过滤。

交换机通常仅支持入方向MAC镜像，即仅支持将指定VLAN接收的报文复制到观察端口。

配置时需要确保MAC地址条件与指定VLAN内的报文匹配。

4、流镜像

流镜像是一种网络管理技术，通过指定规则，将符合这些规则的报文流复制到观察端口，以便进一步的监测和分析。