在 MX 系列路由器上定义用于端口镜像的下一跃点组

从版本 14.2 开始，在包含互联网处理器 II 专用集成电路 （ASIC） 或 T 系列互联网处理器的路由器上，您可以将 IP 版本 4 （IPv4） 或 IP 版本 6 （IPv6） 数据包的副本从路由器发送到外部主机地址或数据包分析器进行分析。这称为 端口镜像。

端口镜像不同于流量采样。在流量采样中，基于 IPv4 标头的采样密钥将发送到路由引擎。在那里，可以将密钥放在文件中，或者基于密钥的 cflowd 数据包可以发送到 cflowd 服务器。在端口镜像中，复制整个数据包并通过下一跃点接口发出。

您可以配置同时使用采样和端口镜像，并为端口镜像数据包设置独立的采样率和运行长度。但是，如果为采样和端口镜像选择了数据包，则只能执行一个操作，并且端口镜像优先。例如，如果将接口配置为对接口的每个数据包输入进行采样，并且过滤器还选择要将端口镜像到另一个接口的数据包，则只有端口镜像才会生效。所有其他与显式过滤器端口镜像条件不匹配的数据包在转发到其最终目标时将继续采样。

下一跃点组允许您在多个接口上包括端口镜像。

在 MX 系列路由器上，您可以将隧道接口输入流量镜像到多个目标。对于这种形式的多数据包端口镜像，您可以在下一跃点组中指定两个或多个目标，定义一个引用下一跃点组作为过滤器操作的防火墙过滤器，然后将过滤器应用于逻辑隧道接口 lt-） 或虚拟隧道接口（vt- 在 MX 系列路由器上）。

要为第 2 层端口镜像防火墙过滤器操作定义下一跃点组，请执行以下操作：