Joerg-Olaf Schaefers <[EMAIL PROTECTED]> writes:

>>> ein sch�nes Beispiel, wie Gesetze einen Bedarf schaffen und die Industrie
>>> dann das n�tige Equipment herstellt:
>>>
>>>   http://www.alcatel.ch/cimt/de/home.jhtml
>
>> Maximal 155 MBit -- es besteht aber Bedarf f�r deutlich mehr.
>
> Kann man das nicht weiter skalieren?

Diese L�sung? Wohl kaum. Sie braucht einen Spanning Port/Monitor Port,
d.h. einen Switch-Port, an dem der ganze Verkehr des interessanten
Interfaces dupliziert wird. So etwas hast Du nur in LAN-�hnlichen
Umgebungen. Den ben�tigten Load Balancer wird es auch noch nicht von
der Stange geben, f�rchte ich.

> Zumindest hatte ich das Werbe-
> blaettchen von alcatel.ch auch in dieser Richtung verstanden - auch
> wenn man sein Netz dann wohl in - aeh - einzelne STM1-Segmente auf-
> teilen muss?   (Sorry, bin kein Netzwerkler)

Du mu�t die Aufteilung so vornehmen, da� Dinge wie TCP-Sessions (oder
gar HTTP-Sessions) erhalten bleiben. Das ist nicht so ganz trivial, um
nicht zu sagen: h�llisch schwierig, wenn man �berwachung nicht von
vorneherein einplant.

> Was ich aber nicht so recht verstanden habe, ist, wie und was diese
> Loesung nun genau filtert. In einem der Blockbilder erwecken sie den
> Anschein nur Mail filtern zu wollen, in der Einfuehrung liest es sich
> aber wieder anders.

Es geht nicht um Filtern, sondern um die Durchf�hrung von
Abh�rma�nahmen. Zum Filtern taugt dieser Ansatz �berhaupt nicht
(schlie�lich wird auf einer Kopie des Netzverkehrs gearbeitet).

Antwort per Email an