用于订阅者安全策略的 DTCP 消息
您可以使用 DTCP 通过从中介设备向路由器发送 DTCP 消息,在路由器上配置流量镜像。
半径-流-分流服务支持四种类型的 DTCP 消息:
ADD — 触发订阅者安全策略会话的镜像。您可以包括触发路由器开始镜像订阅者会话的属性。除了触发路由器开始流量镜像的一个或多个属性之外,您还可以包括一些属性,这些属性标识将镜像会话数据发送到何处,以及在同时拦截处于活动状态时如何唯一标识流量。ADD 消息还提供了在封装标头中为发送到中介设备的数据包填充字段的说明。
DELETE - 删除订阅者镜像触发器或可用于删除所有镜像。
启用 — 如果之前的 DTCP 添加或 DTCP 启用消息中尚不存在丢弃策略,则会触发路由器上的丢弃策略。
LIST - 请求有关当前正在镜像的会话的信息。此信息在 LIST 响应中返回。
注意:
请参阅中介设备的文档,了解如何在设备上配置 DTCP 消息。