鏡像

端口鏡像目的

為了方便對(duì)一個(gè)或多個(gè)網(wǎng)絡(luò)接口的流量進(jìn)行分析（如IDS產(chǎn)品、網(wǎng)絡(luò)分析儀等），可以通過配置交換機(jī)或路由器來把一個(gè)或多個(gè)端口（VLAN）的數(shù)據(jù)轉(zhuǎn)發(fā)到某一個(gè)端口，即端口鏡像，來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽。

端口鏡像功能是對(duì)網(wǎng)絡(luò)流量監(jiān)控的一個(gè)有效的安全手段，對(duì)監(jiān)控流量的分析可以進(jìn)行安全性的檢查，同時(shí)也能及時(shí)地在網(wǎng)絡(luò)發(fā)生故障時(shí)進(jìn)行準(zhǔn)確的定位。

端口鏡像功能

鏡像的功能簡(jiǎn)單地說就是將被監(jiān)控流量鏡像到監(jiān)控端口，以便對(duì)被監(jiān)控流量進(jìn)行故障定位、流量分析、流量備份等，監(jiān)控端口一般直接與監(jiān)控主機(jī)等相連。

監(jiān)視到進(jìn)出網(wǎng)絡(luò)的所有數(shù)據(jù)包，供安裝了監(jiān)控軟件的管理服務(wù)器抓取數(shù)據(jù)，如網(wǎng)吧需提供此功能把數(shù)據(jù)發(fā)往公安部門審查。而企業(yè)出于信息安全、保護(hù)公司機(jī)密的需要，也迫切需要網(wǎng)絡(luò)中有一個(gè)端口能提供這種實(shí)時(shí)監(jiān)控功能。在企業(yè)中用端口鏡像功能，可以很好的對(duì)企業(yè)內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行監(jiān)控管理，在網(wǎng)絡(luò)出現(xiàn)故障的時(shí)候，可以做到很好地故障定位。

(備注：交換機(jī)把某一個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個(gè)端口；其中被復(fù)制的端口稱為鏡像源端口，復(fù)制的端口稱為鏡像目的端口。)

端口鏡像別名

端口鏡像通常有以下幾種別名：

●Port Mirroring 通常指允許把一個(gè)端口的流量復(fù)制到另外一個(gè)端口，同時(shí)這個(gè)端口不能再傳輸數(shù)據(jù)。

●Monitoring Port 監(jiān)控端口

●Spanning Port 通常指允許把所有端口的流量復(fù)制到另外一個(gè)端口，同時(shí)這個(gè)端口不能再傳輸數(shù)據(jù)。

●SPAN port 在 Cisco 產(chǎn)品中，SPAN 通常指 Switch Port ANalyzer。某些交換機(jī)的 SPAN 端口不支持傳輸數(shù)據(jù)。

●Link Mode port這樣，這些流量就可以被一個(gè)特殊的設(shè)備監(jiān)控。它對(duì)發(fā)現(xiàn)和修理故障有很大的幫助。

端口鏡像分類

端口鏡像根據(jù)不同的分類標(biāo)準(zhǔn)，鏡像類型也不一樣。

根據(jù)鏡像作用的端口模式來劃分，端口鏡像分為以下三種類型：

• 入口鏡像：只對(duì)從該端口進(jìn)入的流量進(jìn)行鏡像。

• 出口鏡像：只對(duì)該端口的發(fā)出的流量進(jìn)行鏡像。

• 雙向鏡像：支持對(duì)該端口收到和發(fā)出的雙向流量進(jìn)行鏡像。

根據(jù)鏡像功能劃分，端口鏡像分為兩種類型：

• 流鏡像：如果端口上配置了ACL并啟用，則認(rèn)為是流鏡像。流鏡像只采集經(jīng)過ACL過濾后的數(shù)據(jù)包，否則認(rèn)為是純端口鏡像。對(duì)于ACL流量采集方式，支持在端口的方向（出向、入向和雙向三種）上綁定標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表。

• 純端口鏡像：對(duì)端口進(jìn)出的流量進(jìn)行鏡像。

根據(jù)鏡像工作的范圍劃分，端口鏡像分為兩種類型：

• 本地鏡像：源端口和目的端口在同一個(gè)路由器上。

遠(yuǎn)端鏡像：源端口和目的端口分布在不同的路由器上，鏡像流量經(jīng)過某種封裝，實(shí)現(xiàn)跨路由器傳輸。

鏡像恒流源是電流控制電流源，鏡像恒流源可以有多路輸出電流。人們對(duì)鏡像恒流源所關(guān)心的問題是其輸出電阻、I_o對(duì)I_R的跟隨精度以及它對(duì)電源電壓和溫度的靈敏性等。在傳統(tǒng)的電壓模式運(yùn)算放大器設(shè)計(jì)中，鏡像恒流源用來產(chǎn)生偏置電流和作為有源負(fù)載。在新型電流模式模擬集成電路設(shè)計(jì)中，鏡像恒流源除了用來產(chǎn)生偏置電流外，還被廣泛用來實(shí)現(xiàn)電流信號(hào)的復(fù)制或倍乘，極性互補(bǔ)的鏡像恒流源還可以實(shí)現(xiàn)差動(dòng)一單端電流信號(hào)的變換。鏡像恒流源是設(shè)計(jì)集成電路的基本單元電路。

在集成電路中，為了向各個(gè)放大級(jí)提供合適的偏置電流，確定各級(jí)靜態(tài)工作點(diǎn)，常常用到偏置電路。在提供偏置電流的同時(shí)在輸出端引入了較大的交流電阻，從而提高集成電路的放大倍數(shù)。常見的偏置電路有鏡像電流源，比例電流源和微電流源。后兩者都是建立在前者基礎(chǔ)上的。

那么鏡像電流源是怎么消除外外界影響來穩(wěn)定三極管的呢？

電源 Vcc通過電阻R和VT1產(chǎn)生一個(gè)基準(zhǔn)電流 I ref（如圖1所示）

然后通過鏡像電流源在VT2的集電極得到相應(yīng)的Ic2，作為提供給某個(gè)放大器的偏置電流。

Ib1 =Ib2=Ib

Ic1 =Ic2=Ic

═〉Ic1 =Ic2=Iref -2Ib=Iref-2(Ic2/β)

得：Ic2≈Iref×[1 ÷﹙1 2/β﹚]

當(dāng)β>>2時(shí)，可得：

Ic2≈Iref=[Vcc-Ube1]÷R

由于輸出恒流Ic2和基準(zhǔn)電流基本相同他們?nèi)缤R像的關(guān)系所以這種恒流電路稱為鏡像電流源。