交換技術(shù)已經(jīng)廣泛應(yīng)用。近幾年來(lái)，隨著交換機(jī)的價(jià)格穩(wěn)步下降，使世界上的公司采用交換到桌面成為可能。

雖然交換提供相當(dāng)大的帶寬到最終用戶(hù)，但它使得故障診斷和監(jiān)測(cè)更加困難，特別是使用協(xié)議分析儀的情況下。

交換機(jī)的工作方式

當(dāng)一臺(tái)監(jiān)測(cè)設(shè)備連接到一臺(tái)交換機(jī)，交換機(jī)同樣保持前轉(zhuǎn)的工作方式。當(dāng)交換機(jī)學(xué)習(xí)到連接到它的一個(gè)端口的主機(jī)MAC地址后，它將轉(zhuǎn)發(fā)給這個(gè)MAC地址主機(jī)的數(shù)據(jù)包到它所連接的端口。如果交換機(jī)不知道目的所在的主機(jī)接于哪一個(gè)端口，它會(huì)將數(shù)據(jù)轉(zhuǎn)發(fā)到所有的端口。

同樣，廣播幀也是向所有端口發(fā)送的。由于交換機(jī)遵循這種工作方式，一臺(tái)連接到交換機(jī)某個(gè)端口的主機(jī)只能接收到廣播幀(Broadcast)，目的地址是這臺(tái)主機(jī)的點(diǎn)對(duì)點(diǎn)數(shù)據(jù)幀(Unicast)，以及對(duì)這臺(tái)交換機(jī)來(lái)說(shuō)目的地址不明確的數(shù)據(jù)幀。這些數(shù)量有限的數(shù)據(jù)幀并不能為監(jiān)測(cè)設(shè)備提供足夠所需的數(shù)據(jù)。監(jiān)測(cè)設(shè)備甚至看不到同一臺(tái)交換機(jī)上其他兩個(gè)端口之間的點(diǎn)對(duì)點(diǎn)傳輸?shù)臄?shù)據(jù)幀。

交換環(huán)境的診斷

實(shí)際上，很多交換機(jī)的生產(chǎn)廠商都意識(shí)到這個(gè)問(wèn)題，并在生產(chǎn)的時(shí)候?yàn)榻粨Q機(jī)加入診斷的功能。這些功能中有幾項(xiàng)是大家所熟悉的，包括端口鏡像(spanning%26amp;mirroring)。它允許我們?cè)O(shè)置一個(gè)端口作為鏡像端口，將流經(jīng)一個(gè)或幾個(gè)指定端口的所有數(shù)據(jù)幀拷貝到這個(gè)鏡像端口上來(lái)。

見(jiàn)圖1，OptiView分析儀連接到一個(gè)經(jīng)設(shè)置的交換機(jī)端口，可以接收到發(fā)往主機(jī)A或由主機(jī)A發(fā)出的所有數(shù)據(jù)幀的拷貝數(shù)據(jù)。這樣，我們就可以用 OptiView 分析儀捕捉到主機(jī)A與主機(jī)B 之間所有的對(duì)話數(shù)據(jù)。此時(shí)OptiView 分析儀所連接是一個(gè)所指的鏡像端口。主機(jī)A 與主機(jī)B 之間的通信不會(huì)受到這個(gè)鏡像端口的影響。