上一主题: 使用硬件筛选管理数据下一主题: 什么是默认硬件筛选?


什么是数据包切片?

Multi-Port Monitor 筛选包括一个数据包切片选项,可让您有选择性地丢弃所捕获帧的某些部分。

当数据量较大并且所需的数据位于数据包标头中时,通常会部署数据包切片。 要进行 CA Application Delivery Analysis 监视,通常不需要数据包负载。 数据包切片可降低 Multi-Port Monitor 负载,并使用较少的资源存储捕获文件。

“全部通信量 - 仅标头”筛选指定捕获所有类型的数据包并将其切片,以仅保留其标头。 此筛选会将数据包切片为从帧到标头的大小,加上一个负载字节。 除非您添加了一个筛选或编辑了此筛选,否则,将对新安装中的所有新逻辑端口定义应用数据包切片。 此筛选可最大限度地提高 Multi-Port Monitor 性能,同时仍能捕获使用 CA Application Delivery Analysis 进行监视所需的全部数据。

Multi-Port Monitor 设备上安装的网络适配器提供了用于数据包切片的选项,包括固定长度的截断,以及按协议的动态截断。 捕获卡执行两种类型的切片:

固定切片

帧大小将被截断为您可以设置的最大指定长度(以字节为单位)。

动态切片

帧大小将被截断为包含标头后的最大长度,例如,整个 TCP 标头加上 8 个负载字节。 在计算丢弃的负载数据位置时,卡会考虑封装或 TCP 选项。