Tuesday, December 27, 2005

Taps and Hubs, Part Deux

Yesterday I described why cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 scenario depicted above does not work. Notice, however, that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hub in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 figure is an EN104TP 10 Mbps hub. Sensors plugged into cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 hub see erratic traffic.

If that 10 Mbps hub is replaced with a 10/100 Mbps hub, like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DS108, however, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 situation changes.



With a 100 Mbps hub, each sensor can see traffic without any problems. Apparently cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 original issue involved cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 10 Mbps hub not handling traffic from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 single interface of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 port aggregator tap, which must have operated at 100 Mbps and failed to autonegotiate to 10 Mbps properly.

We also previously explained why cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next setup is a terrible idea:



In a very helpful comment to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last post, Joshua suggested cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following setup:



This arrangement takes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 output of a traditional two output tap and sends each output to a separate 100 Mbps hub. Sensors can cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n connect one output from each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir two sniffing interfaces to each hub. The sensor must take care of bonding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 traffic on its two interfaces. This arranagement is novel because it allows more than one sensor to receive tap output. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 situation depicted, up to seven sensors could receive tap output.

So what is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bottom line? It remains true that hubs can never be used to combine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 outputs of a traditional two output tap into a "single interface". However, it is possible to use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 arrangements depicted in this post.

3 comments:

Stephen Reese said...

Any idea how to build a port aggregator tap?

Richard Bejtlich said...

You could create a bonded interface like bridge0 our of two physical interfaces, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n use Pf or Daemonlogger to send cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 output a third interface.

Anonymous said...
This comment has been removed by a blog administrator.