Switch port mirroring VPN-en keresztül [Megoldva]

Sziasztok!

Helyszínek leírása: A 2 telephely között nincs direkt üvegszál. A VPN végpontokon - amelyek routerek, default gatewayek is egyben - pfSense fut. Maga a VPN jól működik openVPN alapon, OSPF-fel oldom meg a dinamikus routingot. A telephelyeken HP V1910-es switchek vannak, amelyek közül néhány IPv4 routerként is funkcionál. Mindkét telephelyen sok VLAN és sok IP tartomány is van.

A probléma: egy hangrögzítő berendezés telepítése miatt szükséges megoldani a fenti problémát. Meghatározott ip-s telefonok kerülnének rögzítésre mindkét telephelyen. Sajnos a központ portját nem elég tükrözni, mert előfordul p2p kommunikáció is a készülékek között. Az eszközök beszélgetéseit rögzíteni kell.
Gondolkodtam komolyabb HP/Cisco/Juniper switchek beszerzésén, ami tudja a remote port mirroringot, de az nem oldja meg fő problémám - L2 forgalom átvitele L3 szinten. Van valakinek valamilyen ötlete? Ha kell, akkor switchet, hálózati eszközöket is cserélek.

Megoldás: végül arra jutottam, hogy mindkét telephelyen lesz 1-1 hangrögzítő. Így megoldom a VPN hiba esetén fellépő hangrögzítés megszünéséből fakadó problémát is.
Ha valakit érdekel, akkor a Cisco Catalyst 6500-as sorozatú switchei tudják ezt a funkciót ERSPAN néven.

Hozzászólások

Miert nem VOIC vlant tukrozod ki?

helló

A jelenlegi voip hálózatot kiszolgáló eszköz szoftvere az mi?

Ha sip kommunikáció van akkor az eszközökön a direkt ip hívást letiltani, úgy nem lesz közvetlen p2p kommunikáció, és csak a telefonközponton megy át a forgalom.
azt meg beállítani, h. rögzítse a hívást, azt csókolom, és nem kell port mirrorral szenvedni.

bár se a végponti telefonokról/kliensekről szó nem esik, se a kiszolgáló szoftveréről, de ha mondjuk asterisk akkor a fentebb vázolt dologgal megoldható.

üdv

Balooo

------------------------

Nincs a világon se jó, se rossz. A gondolkodás teszi azzá... (W. Shakespeare)

Részben van csak voip az egyik telephelyen, a másikon analóg vonal van. Az analóg vonalas telephely telefonközpontja megszűnik, telefonközpont csak a fő telephelyen lesz. Eddig egy Siemens telefonközpont volt a fő telephelyen, ami lecserélésre/bővítésre kerül egy Unify-ra UC-vel(contact center), hangrögzítéssel.
Végponti telefonok Siemens/Unify készülékek. Van olyan analóg készülék, ami ATA-val fog csatlakozni a rendszerre - az ilyeneket nem kell rögzíteni. Csak a natív IP-s készülékek hívásait kell rögzíteni.

Mikrotik EoIP tunnel vagy VPLS bár ezt még nem próbáltam. Nem éppen olyan mint amiket emlitettél, de van amikor tud működni valami normális hardeveren. :D