¿Cuáles son las ventajas y características del modo bypass?
2.1.1 Ventajas:
El modo de supervisión de derivación es más flexible y más fácil de implementar. Solo necesita configurar el puerto espejo en la parte superior del conmutador. . No afecta la estructura de red existente. El modo serie generalmente debe usarse como puerta de enlace, puente o servidor proxy, lo que requiere cambios en la estructura de red existente.
El modo Bypass analiza los datos copiados desde el puerto espejo sin causar ningún retraso en la transmisión de los paquetes de datos originales ni ningún impacto en la velocidad de la red. El modo serie está conectado en serie en la red, por lo que todos los datos deben pasar primero por el sistema de monitoreo y enviarse a cada cliente después de pasar el análisis e inspección del sistema de monitoreo, lo que provocará un cierto retraso en la velocidad de la red.
Si el equipo de monitorización de bypass falla o deja de funcionar, no afectará a la red existente. La falla del equipo de monitoreo en serie puede causar cortes en la red.
2.1.2 Desventajas:
El conmutador o enrutador debe admitir "duplicación de puertos" para lograr el monitoreo.
El modo Bypass utiliza paquetes RST para desconectar las conexiones TCP y no puede desactivar las comunicaciones UDP. Para aplicaciones UDP, normalmente es necesario desactivar el puerto UDP del enrutador. El modo serie no tiene este problema.