Eu tenho um switch Cisco Catalyst 3750X e configurei o espelhamento de porta nele. O tráfego de 12 das portas 1G será espelhado para as duas portas 10G e eu conectei as duas portas 10G a um servidor que captura o tráfego.
Atualmente, tenho uma das 12 portas 1G conectadas a outro servidor que reproduz um arquivo pcap uma vez na velocidade máxima (ou seja, a opção -t in tcpreplay). Eu pensei que esta configuração significa que eu deveria obter o dobro do número de pacotes (e taxa) das duas portas 10G. No entanto, notei que, embora o arquivo pcap original contenha 4288 pacotes, o número de pacotes das duas portas 10G varia entre 31.000 e 34.000 pacotes, o que é cerca de 7 a 8 vezes o número original de pacotes.
Por que recebo mais que o dobro do tráfego e por que a saída varia?