1. Principe du cluster
L'administrateur peut faire de l'agrégation, ou mise en cluster, sur les ports de capture du GCap. Il est entendu par agrégation le fait que l'utilisation de TAP (sans agrégation) génère deux liens (montant et descendant c'est-à-dire un lien TX de A vers B et un lien TX de B vers A), et que le GCap interprète ces deux liens comme s'ils étaient agrégés. Ce menu permet de définir quelles interfaces sont issues du même TAP afin d'avoir une interprétation de flux correct. Il est indispensable d'avoir au minimum deux interfaces de capture activées sur la sonde.
Cette fonctionnalité est nécessaire si le TAP qualifié présent dans l'architecture n'assure pas la fonctionnalité d'agrégation d'interfaces.
Un TAP qualifié correspond à minima à un TAP dit passif ou non intelligent (simple). C'est-à-dire qu'il ne nécessite pas d'alimentation propre et n'interagit pas activement avec les autres composants. La plupart des TAP passifs n'ont pas de configuration embarquée.
Contrairement aux ports réseau dont le trafic est à la fois TX (émission) et RX (réception), les ports de surveillance sont unidirectionnels et n'envoient que du trafic. Le trafic surveillé est donc séparé en deux signaux de transmission (TX-only), une copie provenant de l'extrémité A (commutateur X) et une copie de l'extrémité B (commutateur Y). La fonctionnalité cluster d'interface sur le GCap permet donc d'agréger les deux émissions TX du TAP sur vers les RX des interfaces mon0 et mon1:
