Я использую зеркалирование / мониторинг портов в своих коммутаторах 3COM уровня 3 для просмотра сетевого трафика (с помощью wirehark).
Иногда я обнаруживал, что теряю связь с машиной удаленного монитора (машиной, получающей трафик зеркала порта). Я не могу пинговать или подключиться к нему каким-либо образом.
Однако иногда он работает (и остается) нормально - например, у меня без проблем работал монитор (с использованием wirehark) более 24 часов.
Когда он перестает пинговать, я нашел единственный способ вернуть его - отключить порт монитора в коммутаторе. Когда я это делаю, он сразу же возвращается - пинги сразу же начинаются с машины. Обратите внимание, между прочим, похоже, что сама машина монитора в порядке - по крайней мере, с точки зрения захвата трафика. Кажется, что он захватывает трафик все время, даже когда я не могу его пропинговать.
Есть идеи, почему это происходит, или как я могу это предотвратить?
Я не думаю, что он перегружен, так как я экспериментировал с мониторингом только одного порта с низким уровнем громкости, и это все еще происходит.