فحص حركة مرور بيانات تجميع الارتباطات بواسطة Sourcefire FirePOWER والأجهزة الظاهرية

خيارات التنزيل

  • PDF     (239.3 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (86.6 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (70.2 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٩ يوليو ٢٠١٤
معرّف المستند:117897

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

تم توحيد تجميع الارتباطات بواسطة IEEE على معيار 802. 3ad 802. 3ax. عمليات التنفيذ الشائعة لتجميع الارتباط هي EtherChannel، بروتوكول التحكم في تجميع الارتباطات (LACP)، بروتوكول تجميع المنافذ (PAgP)، وما إلى ذلك. يوضح هذا المقال كيفية معالجة أجهزة Sourcefire لحركة مرور الارتباط المجمعة.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة على Sourcefire FirePOWER أداة نموذج، فعلي أداة، خطوة تراكم تحكم بروتوكول (LACP)، EtherChannel، و أيسر تراكم بروتوكول (PAgP).

دعم تجميع الروابط

يمكن أن يعمل جهاز Sourcefire مع أي عمليات تنفيذ تجميع إرتباطات قياسية، نظرا لأن بروتوكول تجميع الارتباطات لا يضيف أي بيانات إضافية إلى الحزمة نفسها. لا توجد مشاكل معروفة بين تنفيذ أجهزة Sourcefire وأي بروتوكولات تجميع الارتباطات.

امور يجب التأمل فيها

يجب مراعاة النقاط التالية عند نشر جهاز Sourcefire في نشر مجموعة الارتباطات:

  1. إن Sourcefire جهاز يكون في أسلوب سلبي وكل من خطوة EtherChannel يكون monitore ب ال نفسه كشف محرك، بعد ذلك الرابط تراكم تشكيل لا يهم.
  2. إذا كان هناك محرك كشف واحد سيقوم فقط بمراقبة بعض الارتباطات أو أن الجهاز يتم نشره كجهاز مضمن، فيوصى بتكوين تجميع الارتباطات لاستخدام عناوين MAC للمصدر والوجهة على حد سواء. سيؤدي ذلك إلى تجنب مشاكل الأداء المتعلقة بالتوجيه غير المتزامن.
  3. يمكن ل snort معالجة حركة مرور الارتباطات المجمعة دون أي مشكلة.  ومع ذلك، لن يتمكن snort من فك ترميز حزم التحكم في تجميع الارتباطات المرسلة بين المحولات.
  4. تعتمد طرق موازنة التحميل في EtherChannel على كل تدفق حركة مرور وليس على كل إطار أو حزمة، لذلك فإن التدفقات هي التي تحصل على موازنة التحميل. قد يؤثر تكوين "IP المصدر والوجهة IP" في EtherChannel على موازنة التحميل عبر مثيلات Sourcefire snort. هذا فقط إذا أدى التجزئة إلى مجموعة أكثر محدودية من IPs أن يختار منها. قد يساعد إستخدام "MAC المصدر والوجهة MAC" في توزيع الحمل.

مسألة معروفة

يتم الإبلاغ عن الإصدار المعروف التالي حول بروتوكول التحكم في تجميع الارتباطات (LACP) في جميع الإصدارات السابقة للبروتوكول والذي يتضمن 5.3.1.1:

في بعض الحالات، يؤدي تطبيق التغييرات على سياسة التحكم في الوصول أو سياسة الاقتحام أو سياسة اكتشاف الشبكة أو تكوين الجهاز أو تثبيت تحديث أو تحديث قاعدة البيانات الخاصة بنقاط الضعف (VDB) إلى قيام النظام بتجربة مقاطعة حركة المرور التي تستخدم بروتوكول التحكم في تجميع الارتباطات (LACP) في الوضع السريع. كحل بديل، قم بتكوين إرتباطات LACP في الوضع البطيء. (112070)

مستند ذو صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
09-Jul-2014
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Nazmul Rajib
    Cisco TAC Engineer.

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات