很多局域網(wǎng)考慮到安全需要,會(huì)部署兩臺(tái)核心交換機(jī)做雙機(jī)熱備。在這樣的情況下,如果要旁路部署上網(wǎng)行為管理軟件,需要在兩臺(tái)核心上都配置端口鏡像,從而實(shí)現(xiàn)不間斷的監(jiān)控管理。拓?fù)鋱D如下:
基本配置方案如下:
兩個(gè)核心交換機(jī)都需要配置鏡像端口。
在WFilter主機(jī)上需要有三塊網(wǎng)卡。
兩個(gè)鏡像口接到兩個(gè)監(jiān)控網(wǎng)卡。
另外一個(gè)網(wǎng)卡做通訊網(wǎng)卡,接到接入層交換機(jī)上。
WFilter的配置如下圖:
更多的部署方案,請(qǐng)參考:WFilter部署方案