
В настоящее время я столкнулся с проблемой: мы пытаемся отправить сетевой трафик из нашей физической инфраструктуры в виртуальное устройство Alienvualt, но наши коммутаторы не могут отправлять трафик RSPAN.
Nexus 9k поддерживает SPAN и ERSPAN. Alienvault поддерживает SPAN и RSPAN. SPAN не является вариантом, поскольку у нас есть несколько переходов между Alienvault и коммутатором.
Можно ли перехватить этот трафик ERSPAN на другом хосте, демодулировать, а затем продолжить пересылку как RSPAN?
Есть ли другие креативные варианты, которые могли бы решить эту головоломку?