2 流镜像
流镜像是指将指定报文复制到指定目的地,以便于对报文进行分析和监控。流镜像通过QoS策略来实现,即使用流分类技术为待镜像报文定义匹配条件,再通过配置流行为将符合条件的报文镜像至指定目的地。其优势在于用户通过流分类技术可以灵活地配置匹配条件,从而对报文进行精细区分,并将区分后的报文复制到目的地进行分析。有关QoS策略、流分类和流行为的详细介绍,请参见“ACL和QoS配置指导”中的“QoS配置方式”。
· 流镜像到接口:将符合条件的报文复制一份到指定接口(与数据检测设备相连的接口),利用数据检测设备分析接口收到的报文。
· 流镜像到CPU:将符合条件的报文复制一份到CPU(这里的CPU是指报文进入的单板上的CPU),通过CPU分析报文的内容,或者将特定的协议报文上送。
· 流镜像到INT处理器:将符合条件的报文复制一份到INT处理器。
与端口镜像类似,根据镜像源与镜像目的是否位于同一台设备上,流镜像到接口也可以分为:
· 流镜像SPAN:流镜像到本地接口。
· 流镜像RSPAN:流镜像到接口后,根据镜像报文所属VLAN或QoS重定向功能将报文转发到二层远程接口。
· 流镜像ERSPAN:将流镜像报文封装为协议号是0x88BE的GRE报文,路由到三层远程监控设备。
暂无评论
针对H3C S10506,端口镜像可以根据流量类型进行精细区分,核心方式是流镜像(Flow Mirroring)。
| 区分方式 | 核心技术 | 可匹配的流量特征 |
|---|---|---|
| 流镜像(Flow Mirroring) | QoS策略(MQC) + ACL | IP地址、MAC地址、协议类型(TCP/UDP/ICMP)、端口号、VLAN ID、DSCP优先级等 |
| 基于VLAN的镜像 | 将指定VLAN内的流量镜像 | 特定VLAN内的所有流量 |
| 基于端口的镜像 | 传统端口镜像 | 仅能区分入方向(inbound) 或出方向(outbound) 流量,无法按内容区分 |
1. 定义ACL匹配感兴趣流
2. 定义流分类(Traffic Classifier)
3. 定义流行为(Traffic Behavior),配置镜像动作
4. 应用QoS策略到源端口
1. 镜像源端口限制
不支持将聚合接口(如Bridge-Aggregation)直接配置为镜像源端口,只能将聚合组内的物理成员端口配置为镜像源。同样,也不支持对SVI(VLAN接口)进行镜像,如需监控特定网段,必须使用流镜像方式。
2. 镜像规格约束
S10506最多支持 4个镜像组,每组可独立配置源端口和目的端口。一个镜像组若选择双向(both),会占用2个镜像资源,此时最多只能配置2个双向镜像组。
3. 流镜像与CAR限速的冲突
如果在同一个MQC策略组中同时配置了流镜像和CAR限速,前面的规则匹配后,后面的规则可能无法生效,需注意配置顺序。
4. 远程镜像VLAN的注意事项
使用远程镜像时,远程镜像VLAN不要启动三层接口,否则可能引入无关流量上送CPU,影响设备性能。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论