אתגרים ושיקולים:

1. עומס תנועה נוסף

שיקוף יציאות יכול להטיל עומס נוסף על המתג והרשת, ולכן חיוני לנהל משאבים ביעילות.

2. תצורה נכונה

הגדרה נכונה של יציאות המקור והיעד היא חיונית כדי להבטיח את האפקטיביות של שיקוף יציאות.

3. אבטחה ופרטיות

מכיוון ש-Port Mirroring יכולה לחשוף נתונים רגישים, חיוני ליישם אמצעי אבטחה כדי להגן על פרטיות המידע.

תוכנה לניתוח תנועה באמצעות שיקוף יציאות

1. ווירשארק

Wireshark הוא כלי קוד פתוח המאפשר לך ללכוד ולנתח תעבורת רשת. הוא נמצא בשימוש נרחב לניתוח פרוטוקולים ופתרון בעיות.

2. צג ביצועי רשת SolarWinds

תוכנה זו מספקת ניטור רשת מקיף ותומכת בתכונת שיקוף יציאות. מציע יכולות ניתוח תנועה מתקדמות.

3. צג רשת PRTG

PRTG הוא פתרון הכל באחד המאפשר ניטור רשת. אתה יכול להשתמש בנתוני שיקוף יציאות כדי לספק דוחות תנועה מפורטים.

4. Ntopng

Ntopng הוא כלי ניטור רשת בקוד פתוח המספק דוחות בזמן אמת על תעבורה. הוא מסוגל לנתח תעבורה שנלכדה דרך Port Mirroring.

5. Tcpdump

Tcpdump הוא כלי שורת פקודה לניתוח מנות בזמן אמת. ניתן להשתמש בו ישירות על מערכות Unix/Linux כדי לבחון תעבורת Port Mirroring.

דוגמה לתצורה ב-MikroTik

 מתג /ממשק Ethernet

הגדר switch1 mirror-source=ether2 mirror-target=ether3

מקור מראה

בחר יציאת מקור שיקוף יחידה. תעבורה נכנסת ויוצאת תישלח ליציאת יעד המראה. שים לב שיציאת יעד המראה חייבת להיות שייכת לאותו מתג (ראה איזו יציאה שייכת לאיזה מתג בתפריט /interface Ethernet).

מראה-מטרה

בחר יציאת יעד יחידה לשיקוף. חבילות שיקוף המגיעות ממקור מראה.