Настройка зеркалирования портов для Kaspersky Industrial CyberSecurity for Networks

Для правильной работы программа Kaspersky Industrial CyberSecurity for Networks должна получать копию сетевого трафика, отправляемого с промышленного сетевого коммутатора, настроенного на дублирование сетевых пакетов в назначенный сетевой порт. Эта технология зеркалирования сетевого трафика называется Switched Port Analyzer (SPAN) или Port Mirroring.

Для зеркалирования трафика рекомендуется использовать интерфейс, поддерживающий стандарт Gigabit Ethernet.

При настройке зеркалирования портов следует настраивать параметры сетевого коммутатора таким образом, чтобы не происходило дублированию трафика, отправляемого в Kaspersky Industrial CyberSecurity for Networks. Дублирование трафика вызывает дополнительное потребление дискового пространства на узле программы. Если вы включаете отправку данных со всех портов-источников на один порт назначения, используйте только одно направление – Ingress (приём, rx). Иначе на SPAN-порте будет дублироваться трафик устройств, подключённых к разным портам коммутатора и обменивающихся данными между собой.

Этот раздел содержит примеры настройки зеркалирования портов для нескольких моделей Ethernet-коммутаторов, которые могут использоваться в инфраструктуре промышленной сети. Аналогичные сведения о настройке других моделей коммутаторов вы можете получить в соответствующей документации для вашего сетевого оборудования.