18
2018
01

两台核心交换机如何部署旁路上网行为管理软件?

很多局域网考虑到安全需要,会部署两台核心交换机做双机热备。在这样的情况下,如果要旁路部署上网行为管理软件,需要在两台核心上都配置端口镜像,从而实现不间断的监控管理。拓扑图如下:

two_switches.jpg

基本配置方案如下:

  1. 两个核心交换机都需要配置镜像端口。

  2. 在WFilter主机上需要有三块网卡。

  3. 两个镜像口接到两个监控网卡。

  4. 另外一个网卡做通讯网卡,接到接入层交换机上。

WFilter的配置如下图:

201801181516264377108358.png


更多的部署方案,请参考:WFilter部署方案

« 上一篇 下一篇 »