Inspectie van link geaggregeerd verkeer door Sourcefire FirePOWER en virtuele applicaties

Downloadopties

  • PDF     (234.9 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (88.2 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (72.0 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:9 juli 2014
Document-id:117897

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Link Aggregation is gestandaardiseerd door IEEE op 802.3ad 802.3ax. Gemeenschappelijke implementaties van Link Aggregation zijn EtherChannel, Link Aggregation Control Protocol (LACP), Port Aggregation Protocol (PAgP), etc. In dit artikel wordt beschreven hoe Sourcefire-apparaten omgaan met link-geaggregeerd verkeer.

Voorwaarden

Vereisten

Cisco raadt u aan kennis te hebben van Sourcefire FirePOWER-apparaatmodellen, virtuele apparaatmodellen, Link Aggregation Control Protocol (LACP), EtherChannel en Port Aggregation Protocol (PAgP).

Ondersteuning van linkaggregatie

Een Sourcefire-applicatie kan werken met standaardimplementaties voor link-aggregatie, omdat een protocol voor link-aggregatie geen extra gegevens aan het pakket zelf toevoegt. Er zijn geen bekende problemen tussen de implementatie van Sourcefire-applicaties en eventuele Link Aggregation-protocollen.

Aandachtspunten

De volgende punten moeten in overweging worden genomen wanneer u een Sourcefire-applicatie in link-geaggregeerde implementatie implementeert:

  1. Als een Sourcefire-applicatie in passieve modus staat en alle koppelingen van EtherChannel door dezelfde detectiemotor worden bewaakt, is de Link Aggregation-configuratie niet van belang.
  2. Als één enkele opsporingsmotor slechts enkele verbindingen zal controleren of het apparaat als inline apparaat wordt opgesteld, dan adviseert men dat de Samenvoeging van de Verbinding wordt gevormd om zowel bron als bestemmingsadressen van MAC te gebruiken. Dit zal de prestatieproblemen met betrekking tot asynchrone routing vermijden.
  3. Snort kan zonder problemen link-geaggregeerd verkeer verwerken.  Snort is echter niet in staat om de besturingspakketten voor linkaggregatie te decoderen die tussen de switches worden verzonden.
  4. Taakverdeling in EtherChannel is gebaseerd op elke verkeersstroom en niet op elk frame of pakket, zodat de stromen zijn wat de lading gebalanceerd krijgt. De configuratie van "Source IP and Destination IP" in EtherChannel kan de taakverdeling over Sourcefire snortinstanties beïnvloeden. Dit is alleen als de hashing uitgevoerd resulteert in een beperktere reeks IP's om uit te kiezen. Het gebruik van "Source MAC en Bestemming MAC" kan helpen bij de lastverdeling.

Bekende kwestie

Het volgende bekende probleem over LACP wordt gerapporteerd over alle versies vóór en met inbegrip van 5.3.1.1:

In sommige gevallen veroorzaakt het toepassen van wijzigingen in uw toegangscontrolebeleid, inbraakbeleid, netwerkdetectiebeleid of apparaatconfiguratie of het installeren van een inbraakregelupdate of update van de kwetsbaarheidsdatabase (VDB) het systeem om een verstoring in het verkeer te ervaren die Link Aggregation Control Protocol (LACP) in de snelle modus gebruikt. Als tijdelijke oplossing kunt u LACP-koppelingen in de langzame modus configureren. (112070)

Gerelateerde document

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
09-Jul-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Nazmul Rajib
    Cisco TAC Engineer.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten