在 M、MX 或 T Series 路由器上应用防火墙过滤器输出接口,将流量端口镜像到 PIC 或流收集服务
在输出接口上,您可以应用防火墙过滤器,该过滤器会导致基于过滤器的转发路由实例。如果要将流量端口镜像到多个监控服务 PIC 或流收集服务接口,这将非常有用。要进行配置,请在[edit interfaces interface-name unit logical-unit-number family inet filter]层次结构级别包含output语句。
[edit]
interfaces
fe-3/1/0 {
description “export interface to flow collection services interfaces”;
unit 0 {
family inet;
address ip-address;
filter {
output output-filter-name;
}
}
}