Friday, June 25, 2010

Comments on Sharkfest Presentation Materials

I saw that presentations from Sharkfest 2010 are now posted. This is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 third year that CACE Technologies has organized this conference. I've had conflicts each of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last three years, but I think I need to reserve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dates for 2011 when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are available. In this post I wanted to mention a few slides that looked interesting.

Jasper Bongertz presented Wireshark vs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Cloud (.pdf) I reviewed this presentation to see if anyone is doing something novel regarding monitoring Cloud environments. In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slide at right you see his first option is to install a monitoring tool inside a VM. That's standard.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 next slide you see his second option is to select a link upstream from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 VM server and tap that line. That's standard too. I know of some cloud providers who use this strategy and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n filter cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results. You will likely need some robust equipment, depending on active cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 link is.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 last slide you see that future options include ensuring that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 virtual switch in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 VM server provide instrumentation options. From my limited understanding this should be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case with expensive solutions like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Cisco Nexus 1000v, but I don't have any personal experience with that. Any comments from blog readers?

I also wanted to mention SPAN Out of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Box (.pdf) by John He of Dualcomm Technology. In his presentation he advocates replacing a tap with a switch used only for port mirroring, as shown in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 slide at left. He's mainly trying to compete on price, since his "USB Powered 5-Port Gigabit Desktop Switch with Port-Mirroring & PoE Pass-Through" sells for $139.95 on his Web site. I'll ask Mr He if I could get a demo switch to see how well it works.

3 comments:

stretch said...

For anyone interested, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "SPAN Out of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Box" video has been posted here: http://lovemytool.blip.tv/file/3783358/ Not sure about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r one.

Anonymous said...

This is comment about third slide.

Settings of regular virtual switch allows you to set promiscuous mode on whole switch or on single port group. With this option you can create something similar to hub. This way you can implement IDS or do troubleshooting with Wireshark.

With new distributed switch you can do that also, but you can also install 3rd party distributed switch Cisco Nexus 1000V. I suppose that with this switch you can have more control and maybe create SPAN ports.

Jasper Bongertz said...

Hi Richard,
thanks for taking interest in my Sharkfest presentation, a friend gave me a heads up about your site :-)

Regarding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new capture strategies I mention in my presentation I told my audience that while you can use Promiscuous vSwitch mode to get to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 packets on a vSwitch it might flood you with too much data in case of hundreds of VMs being active on that particular vSwitch, so you have to use that option with care.

Virtual SPAN sessions are possible using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Cisco Nexus 1000v switch, and as far as I know cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SPAN even "travels" with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 VM in case it gets moved by manual vMotion or DRS. I haven't had cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time to set up a 1000v yet since it is a little complicated, but what I know I took from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 offical Cisco documentation.

Virtual Taps are something I have expect to be used in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 future; right now Wildpackets has something like it where cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y use a special VM that redirects cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 traffic to an external capture device.

BTW someone recorded my session too I think, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 guy doesn't seem to post it anywhere and I have no contact info to ask him.