二層網管交換機應用—多組網絡監控

端口監控是將被監控的端口報文發送到監控端口，在監控端口接入數據分析設備，利用該設備分析經過監控端口的報文，達到網絡監控和故障排除的目的。

傳統的管理型交換機只能選擇一個端口作為監控口，其余端口可以選擇作為被監控口。隨著網絡規模的擴大，網絡中需要有多個監控端口，分別同時對不同的端口進行監控，使網絡的監管達到更好的效果。我司TL-SL3424和TL-SG3216提供多個監控組的設置，下面簡單介紹其應用。

應用舉例：某公司使用TL-SL3424作為核心交換機，下接四個不同部門，如下圖：各個部門的主管需要對其部門成員的上網行為進行監管，分別是產品部、市場部、財務部、技術部，對應端口設置為：

產品部：主管—端口1 部門所屬端口5、6、7、8、9

市場部：主管—端口2 部門所屬端口10、11、12、13、14

財務部：主管—端口3 部門所屬端口15、16、17、18、19

技術部：主管—端口4 部門所屬端口20、21、22、23、24

設置步驟

【1】 二層交換>>端口管理>>端口監控 可以看到該交換機可以設置4個監控組，點擊編輯進行設置每一個監控組。

【2】二層交換>>端口管理>>端口監控>>編輯 如圖，此處設置監控組。選擇組序號并且設置監控端口，監控方式主要包括none（不監控）、Ingress（輸入監控）、Egress（輸出監控）、both（輸入輸出監控），設置需要的監控方式。然后勾選被監控端口并保存。

注：

u M*表示該監控端口所屬的監控組

u m*表示該被監控端口所屬的監控組

u LAG*表示該端口但前所述的匯聚組

每個監控組只有一個監控端口，各個監控組的監控端口和被監控端口不能重疊，如下圖，設置第四個監控組：

【3】每個監控組都設置完成，在監控列表可以查詢修改，如圖：

這樣，關于該公司各個部門的監控設置完成，各個監控組的被監控端口的數據報文會復制轉發至監控端口，從而達到有效的多組監控的目的，實現更好的網路管理和故障監控。