|
系统组网说明
“网络监控中心”是网络监听型程序,原则上可以安装在局域网内的任意机器上。但由于各公司的网络结构不同,所以如果需要监控局域网内所有计算机的信息,“网络监控中心”必须安装在网络总出口(比如代理服务器、透明网关等)的机器上。如果网络的总出口为路由器或者防火墙(非计算机),“网络监控中心”要安装在与总出口同一个共享网段中。因为“网络监控中心”监听第2层数据包。
根据不同环境,可以选择不同安装方法: 请参考下面3个图,其中图3为通用的安装解决方案。
图1(本地环境中有共享式HUB,把HUB放在最上层连接出口)
如果你的网络是HUB共享结构的,那你可以安装在局域网内的任意机器上。
图2(使用交换机的管理端口或者配置一个口为镜像端口影射到其他口双向)
如果你是网络交换机环境或者有VLAN划分,那应该把“网络监控中心”安装在总出口(比如代理服务器、网络路由器、透明网关、火墙等)同一个共享网段的任何一个机器(必要的话,可以设置一个5口HUB)。
图3(最简单通用的方法,插入HUB)
如果本环境有代理服务器,那可以把“网络监控中心”软件安装在代理服务器上并监视内网卡。
|