Senden von Paketen an ein Vermittlungsgerät auf Routern der MX-, M- und T-Serie

Die dynamische Datenstromerfassung ermöglicht es Ihnen, passiv überwachte Paketströme auf der Grundlage dynamischer Filterkriterien unter Verwendung von DTCP-Anforderungen (Dynamic Tasking Control Protocol) zu erfassen. Die Flow-Tap-Anwendung erweitert die Verwendung von DTCP, um IPv4-Pakete in einer aktiven Datenstromüberwachungsstation abzufangen und eine Kopie von Paketen, die filterkriterien entsprechen, an ein oder mehrere Inhaltsziele zu senden. Datenfluss-Tap-Daten können für rechtmäßige Abfangzwecke verwendet werden und bieten eine flexible Trendanalyse zur Erkennung neuer Sicherheitsbedrohungen. Die Flow-Tap-Anwendung wird auf Routern der M- und T-Serie unterstützt, mit Ausnahme von M160-Routern und TX-Matrix-Plattformen.

Hinweis:

. Informationen zu DTCP finden Sie unter Internet draft-cavuto-dtcp-01.txt unter http://www.ietf.org/internet-drafts.

Detaillierte Informationen zur Datenstrom-Tap-Anwendung finden Sie in den folgenden Abschnitten:

• Grundlegendes zur Flow-Tap-Architektur

• Konfigurieren einer Flow-Tap-Schnittstelle auf Routern der MX-, M- und T-Serie

• Konfigurieren von Flow-Tap-Sicherheitseigenschaften auf Routern der MX-, M- und T-Serie

• Fluss-Tap-Anwendungsbeschränkungen

• Beispiel: Flow-Tap-Konfiguration auf Routern der T- und M-Serie