Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Inline Active Flow Monitoring auf IRB-Schnittstellen

Sie können aktive Inline-Datenstromüberwachung für IPv4- und IPv6-Datenverkehr auf den integrierten Routing- und Bridging-Schnittstellen (IRB) auf Routern der PTX-Serie durchführen.

Übersicht

Auf Routern der PTX-Serie können Sie inline aktive Datenstromüberwachung für IPv4- und IPv6-Datenverkehr auf den integrierten Routing- und Bridging-Schnittstellen (IRB) durchführen. Sowohl IPFIX- als auch Version 9-Vorlagen für die Datenstromüberwachung werden unterstützt. Eine Beschreibung der Felder, die in den Vorlagen enthalten sind, finden Sie unter Verstehen der Inline-Überwachung des aktiven Datenstroms.

Inline Active Flow Monitoring auf IRB-Schnittstellen verstehen

Sie können die aktive Inline-Datenstromüberwachung aktivieren, indem Sie die IPFIX- oder V9-Vorlagen auf IRB-Schnittstellen konfigurieren.

Sampling auf einer IRB-Schnittstelle mit Datenverkehr, der an einen Tunnelled Core geleitet wird

Abbildung 1 veranschaulicht das Sampling auf einer IRB-Schnittstelle, bei der der Datenverkehr an einen tunnelierten Core, hauptsächlich einen MPLS-Tunnel, geleitet wird. Die Pakete geben irb.10 ein, auf dem Sie die Eingangs-Sampling aktivieren können. Die Pakete können an einen nächsten Hop weitergeleitet werden, der nicht Teil eines benutzerdefinierten VLANs ist.

Abbildung 1: Sampling an einer IRB-Schnittstelle Routing des Datenverkehrs zu einem tunnelierten Core Sampling on an IRB Interface Routing Traffic to a Tunnelled Core

Layer 2 Bridging und Layer 3 IP-Routing auf einer IRB-Schnittstelle

Abbildung 2 veranschaulicht die Topologie, in der Layer-2-Bridging und Layer-3-IP-Routing auf derselben Schnittstelle unterstützt werden.

Abbildung 2: Layer 2 Bridging und Layer 3 IP-Routing auf derselben IRB-Schnittstelle Layer 2 Bridging and Layer 3 IP Routing on the Same IRB Interface

PC1 und PC2 befinden sich im roten VLAN (ID 10) und PC3 im blauen VLAN (ID 20).

Für Datenverkehr, der von PC1 zu PC3 oder von PC2 zu PC3 verlagert wird, muss eine IRB-Schnittstelle mit einer logischen Einheit mit einer Adresse im Subnetz für VLAN RED und einer logischen Einheit mit einer Adresse im Subnetz für VLAN BLUE konfiguriert werden. Der Switch leitet Routen automatisch zu diesen Subnetzen und verwendet diese Routen, um den Datenverkehr zwischen VLANs weiterzuleiten. Wenn Der Datenverkehr von VLAN RED zu VLAN BLUE fließt, können Sie die Eingangs-Sampling für irb.10 und das Egress-Sampling auf irb.20 konfigurieren.

Abbildung 3 veranschaulicht das Sampling in einer Topologie, in der Layer-2-Bridging und Layer-3-IP-Routing auf derselben Schnittstelle unterstützt werden. Die Schnittstellen et-0/0/36.0 und irb.10 gehören zur VLAN-ID 2. Die Schnittstellen et-0/0/48 und irb.20 gehören zur VLAN-ID 3. Pakete werden in irb.10 eingegeben und auf irb.20 beendet. Daher können Sie die Eingangs-Sampling für irb.10 und die Ausgangs-Sampling auf irb.20 konfigurieren.

Abbildung 3: Sampling auf einer IRB-Schnittstelle, die Bridging und Routing Sampling on an IRB Interface Supporting Bridging and Routing unterstützt

Konfigurieren von Inline Active Flow Monitoring auf IRB-Schnittstellen auf Routern der PTX-Serie

Konfigurieren der Vorlage zur Angabe von Ausgabeeigenschaften

Konfigurieren Sie eine Vorlage, um die Ausgabeeigenschaften für die Datenstromsätze anzugeben:

  1. Konfigurieren Sie den Vorlagennamen.

    Zum Beispiel:

  2. (Optional) Konfigurieren Sie das Intervall, nach dem ein aktiver Datenstrom exportiert wird.

    Zum Beispiel:

  3. (Optional) Konfigurieren Sie das Aktivitätsintervall, das einen Datenstrom als inaktiv markiert.

    Zum Beispiel:

  4. Geben Sie den Vorlagentyp an.

    Zum Beispiel:

Konfigurieren der Sampling-Instanz

Konfigurieren einer Sampling-Instanz:

  1. Konfigurieren Sie den Namen der Sampling-Instanz.

    Zum Beispiel:

  2. Konfigurieren Sie die Protokollfamilie für die Sampling-Instanz.

    Zum Beispiel:

  3. Legen Sie das Verhältnis der Anzahl der Pakete fest, die stichprobeniert werden sollen. Wenn Sie beispielsweise eine Rate von 10 angeben, wird jedes zehnte Paket (1 von 10) stichprobeniert.

    Zum Beispiel:

  4. Geben Sie die Quelladresse für den Datenverkehr an, der stichprobeniert werden soll.

    Zum Beispiel:

  5. Geben Sie die Ausgabeadresse und den Port für einen Datenstromserver an.

    Zum Beispiel:

  6. Geben Sie die Vorlage an, die mit der Samplinginstanz verwendet werden soll.

    Zum Beispiel:

Zuweisen der Sampling-Instanz zu einer FPC

Weisen Sie die Sampling-Instanz der FPC zu, auf der Die Datenstromüberwachung implementiert werden soll.

Zum Beispiel:

Konfigurieren eines Firewall-Filters

Konfigurieren Sie einen Firewall-Filter, um die Familie des Datenverkehrs anzugeben, der akzeptiert und getestet werden soll.

  1. Konfigurieren Sie den Namen des Firewall-Filters und geben Sie die Familie des Datenverkehrs an.

    Zum Beispiel:

  2. Konfigurieren Sie einen Begriff, um Pakete zu samplen und zu akzeptieren.

    Zum Beispiel:

Zuordnen einer Layer-3-Schnittstelle mit dem VLAN zum Routen des Datenverkehrs

Weisen Sie die IRB-Schnittstelle dem VLAN zu.

Zum Beispiel:

Wenn Sie beispielsweise die Inline-Datenstromüberwachung mit IRB konfigurieren und gleichzeitig Layer-2-Bridging und Layer-3-IP-Routing auf derselben Schnittstelle unterstützen (siehe Abbildung 3):

Zuweisen des Firewall-Filters zur überwachten Schnittstelle

Weisen Sie den Eingabe-Firewall-Filter der Schnittstelle zu, die Sie überwachen möchten. Konfigurieren Sie auch die VLANs, für die die Schnittstelle Datenverkehr übertragen kann.

Wenn Sie beispielsweise die Inline-Datenstromüberwachung mit IRB konfigurieren und gleichzeitig Layer-2-Bridging und Layer-3-IP-Routing auf derselben Schnittstelle unterstützen (siehe Abbildung 3):

Tabelle "Versionshistorie"
Release
Beschreibung
22.2R1-EVO
Ab Junos OS Evolved Release 22.2R1 auf dem PTX10003-Router können Sie die aktive Datenstromüberwachung für IPv4- und IPv6-Datenverkehr inline auf integrierten Routing- und Bridging-Schnittstellen (IRB) durchführen.
21.3R1-EVO
Ab Junos OS Evolved Release 21.3R1 auf den Routern PTX10001-36MR, PTX10004 und PTX10008 können Sie inline aktive Datenstromüberwachung für IPv4- und IPv6-Datenverkehr auf IRB-Schnittstellen (Integrated Routing and Bridging) durchführen.
19.1R1
Ab Junos OS Version 19.1R1 können Sie auf Routern der PTX-Serie aktive Datenstromüberwachung für IPv4- und IPv6-Datenverkehr auf integrierten Routing- und Bridging-Schnittstellen (IRB) durchführen.