我一直在寻找这样的硬件网络分路器，以替换一直在Catalyst交换机上运行的伪永久性SPAN。我发现的所有分接头都有四个接口：A，B和两个输出端口（每个方向一个）。理想情况下，我希望将双向的流量集中到一根电缆中，因此我只需要从一个接口捕获即可。为什么抽头似乎总是有两个输出端口？

评论

有什么答案对您有帮助吗？如果是这样，您应该接受答案，这样问题就不会永远弹出来寻找答案。或者，您可以提供并接受自己的答案。

#1 楼

硬件网络分路器在每个方向上提供一个输出端口，以确保可以以线路速率复制流量。例如，一个100 Mbps的以太网连接理论上提供了最大200 Mbps的总带宽。每种方式100 Mbps。如果您试图捕获双向传输流量为75 Mbps的线路的流量，则您至少需要150 Mbps的单向带宽：一个以上的100 Mbps连接就可以承载更多流量。因此，分接头包括两个输出端口，它们以与被监视线路相同的速度运行。

#2 楼

并非所有的抽头都是“被动的”。看几下以查看“聚合”抽头

是的，最常见的引用原因是允许进行线速监视，但事实要简单得多……通常不需要逻辑来单独镜像电气在每个方向上发出信号。 （至少对于10/100，演出使用全部四对）[我有各种10/100被动抽头。他们中的大多数人的逻辑价值可能是5美元。好的聚合龙头是微型高速计算机。]

#3 楼

就像杰里米（Jeremy）所说的那样，您只能在一个方向上以线速分接，因为普通连接是全双工的。您只收到。这样做的另一个好处/副作用/原因是，确保您不会将任何数据包放回线路上（用于无源分接头）。