很多局域網(wǎng)考慮到安全需要,會部署兩臺核心交換機做雙機熱備。在這樣的情況下,如果要旁路部署上網(wǎng)行為管理軟件,需要在兩臺核心上都配置端口鏡像,從而實現(xiàn)不間斷的監(jiān)控管理。拓?fù)鋱D如下:
基本配置方案如下:
兩個核心交換機都需要配置鏡像端口。
在WFilter主機上需要有三塊網(wǎng)卡。
兩個鏡像口接到兩個監(jiān)控網(wǎng)卡。
另外一個網(wǎng)卡做通訊網(wǎng)卡,接到接入層交換機上。
WFilter的配置如下圖:
更多的部署方案,請參考:WFilter部署方案