Konfiguration der aktiven Datenstromüberwachung

Bei der aktiven Datenstromüberwachung nimmt der Router sowohl an der Überwachungsanwendung als auch an der normalen Routing-Funktionalität des Netzwerks teil. Obwohl der PIC der Überwachungsservices ursprünglich für die Verwendung als passives Offline-Datenstromüberwachungstool konzipiert wurde, kann er auch in einer aktiven Datenstromüberwachungstopologie verwendet werden.

Tabelle 1 zeigt, welche PICs von Juniper Networks und die entsprechenden Router eine aktive Datenstromüberwachung unterstützen. Weitere Informationen zu Juniper Networks PIC finden Sie im PIC-Handbuch für Ihren Router.

Tabelle 1: PIC-Unterstützung für passive und aktive Datenstromüberwachung

PIC-Typ und -Service	M5/M10	M7i/M10i	M20	M40E	M120	M160	T-Serie/M320	TX-Matrix
Monitoring Services PIC: aktive Datenstromüberwachung	Ja (nur Version 8)	Nein	Nein	Nein	Nein	Ja (nur Version 8)	Nein	Nein
Monitoring Services II PIC: Flow Collection Services	Nein	Nein	Nein	Nein	Nein	Ja (nur Version 8)	Nein	Nein
Adaptive Services PIC: aktive Datenstromüberwachung	Ja (nur Version 8)	Nein	Nein	Nein	Nein	Ja (nur Version 8)	Nein	Nein
Adaptive Services II PIC: aktive Datenstromüberwachung	Ja (nur Version 8)	Nein	Nein	Nein	Nein	Ja (nur Version 8)	Nein	Nein
Adaptive Services II PIC: Flow-Tap-Services	Nein	Nein	Nein	Nein	Nein	Nein	Nein	Nein
MultiServices 100 PIC: aktive Datenstromüberwachung	Nein	Nein	Nein	Nein	Nein	Nein	Nein	Nein
MultiServices 400 PIC: aktive Durchflussüberwachung	Nein	Nein	Nein	Nein	Nein	Nein	Nein	Nein
MultiServices 500 PIC: aktive Durchflussüberwachung	Nein	Nein	Nein	Nein	Nein	Nein	Nein	Nein
Junos OS-fähige aktive Datenstromüberwachung	Nein	Nein	Nein	Nein	Nein	Nein	Nein	Nein

Bestimmte Pakete können gefiltert und an die Überwachungsschnittstelle gesendet werden. Für das Monitoring Services PIC enthält der Schnittstellenname das Präfix mo- . Für die Adaptive Services-PICs und MultiServices-PICs enthält der Schnittstellenname das Präfix sp- .

Hinweis:

Wenn Sie ein Upgrade von der Monitoring Services-PIC auf die Adaptive Services-PIC oder MultiServices PIC für die aktive Datenstromüberwachung durchführen, müssen Sie den Schnittstellennamen Ihrer Überwachungsschnittstelle von mo-fpc/pic/port in sp-fpc/pic/port ändern.

Die wichtigsten aktiven Datenstromüberwachungsaktionen, die Sie auf Hierarchieebene [edit forwarding-options] konfigurieren können, sind wie folgt:

• Sampling mit der Hierarchie [edit forwarding-options sampling]. Diese Option extrahiert begrenzte Informationen (z. B. die Quell- und Ziel-IP-Adresse) aus einer Kopie einiger Pakete in einem Datenstrom, während die ursprünglichen Pakete an das beabsichtigte Ziel weitergeleitet werden. Diese Option wird erweitert, um aktives Sampling pro Packet Forwarding Engine zu definieren, indem eine Sampling-Instanz definiert wird, die einen Namen für die Sampling-Parameter angibt und die Instanz an die jeweilige Packet Forwarding Engine bindet.

• Vorlagen mit den Hierarchien [edit forwarding options sampling] und [edit services monitoring]. Mit der Unterstützung für die aktive Datenstromüberwachung für Version 5, Version 8 und die Customizing-Version 9 können Sie Vorlagen verwenden, um die aus der Stichprobe gesammelten Daten zu organisieren.

• Verwerfen Sie die Buchhaltung mit der Hierarchie [edit forwarding options accounting]. Diese Option stellt unerwünschte Pakete unter Quarantäne, erstellt Datenstromüberwachungsdatensätze, die die Pakete beschreiben, und verwirft die Pakete, anstatt sie weiterzuleiten.

• Portspiegelung mit der Hierarchie [edit forwarding options port-mirroring]. Diese Option erstellt eine vollständige Kopie aller Pakete in einem Datenstrom und liefert die Kopie an ein einzelnes Ziel.

• Spiegelung mehrerer Ports mit der Hierarchie [edit forwarding-options next-hop-group]. Mit dieser Option können mehrere Kopien des ausgewählten Datenverkehrs an mehrere Ziele übermittelt werden. (Die Spiegelung mehrerer Ports erfordert ein Tunnel Services PIC.)

• Verarbeitung von Flow-Tap-Services mit der Hierarchie [edit services flow-tap]. Diese Option sendet Kopien von Paketen, die dynamischen Filterkriterien entsprechen, an ein oder mehrere Inhaltsziele.

Im Gegensatz zur passiven Datenstromüberwachung müssen Sie keine Überwachungsgruppe konfigurieren. Stattdessen können Sie gefilterte Pakete an eine Überwachungsdienste- oder adaptive Dienstschnittstelle (mo- oder sp-) senden, indem Sie Stichproben- oder Verwerfungsabrechnung verwenden. Optional können Sie die Portspiegelung oder die Spiegelung mehrerer Ports konfigurieren, um Pakete an zusätzliche Schnittstellen weiterzuleiten.

Diese Optionen für die aktive Datenstromüberwachung bieten eine Vielzahl von Aktionen, die für Netzwerkdatenströme ausgeführt werden können. Es gelten jedoch folgende Einschränkungen:

• Der Router kann entweder Sampling oder Portspiegelung gleichzeitig durchführen.

• Der Router kann jederzeit entweder eine Weiterleitung oder eine Discard-Abrechnung durchführen.

Da beim Monitoring Services PIC, dem Adaptive Services PIC und dem MultiServices PIC jeweils nur eine Aktion ausgeführt werden kann, stehen die folgenden Konfigurationsoptionen zur Verfügung:

• Probenahme und Weiterleitung

• Probenahme- und Rückwurfbuchhaltung

• Portspiegelung und -weiterleitung

• Portspiegelung und Discard-Accounting

• Sampling und Portspiegelung für verschiedene Datenverkehrssätze

Gehen Sie wie folgt vor, um die aktive Datenstromüberwachung zu konfigurieren:

• Definieren eines Firewall-Filters auf Routern der M-, MX- und T-Serie, um Datenverkehr für die aktive Datenstromüberwachung auszuwählen

• Konfiguration aktiv überwachter Schnittstellen auf Routern der M-, MX- und T-Serie

• Verarbeitung des IPv4-Datenverkehrs auf einem M-, MX- oder T-Serie-Router mithilfe von Überwachungsdiensten, adaptiven Diensten oder Multiservice-Schnittstellen

• Sammeln von Flussdatensätzen