1:N-Port-Spiegelung an mehrere Ziele auf Switches

Was ist 1:N-Port-Spiegelung?

Wir verwenden den Begriff 1:N-Port-Spiegelung in diesem Dokument, um uns auf die Funktion zu beziehen, mit der Sie Pakete an mehrere Ziele spiegeln können. "1" steht für die Paketquelle, die gespiegelt wird, und "N" steht für die verschiedenen Ziele, an die das Paket gesendet wird. Möglicherweise wird diese Funktion auch als Multipaket-Spiegelungbezeichnet.

Die Portspiegelung hilft Netzwerkadministratoren, Netzwerkprobleme zu beheben und Angriffe auf das Netzwerk abzuwehren. Sie können die Portspiegelung für die Datenverkehrsanalyse auf Netzwerkgeräten wie Routern und Switches verwenden, die im Gegensatz zu Hubs nicht Pakete an jede Schnittstelle auf dem Zielgerät senden. Bei der Portspiegelung werden Kopien aller Pakete an lokale oder Remote-Analysatoren gesendet, wo Sie die Daten überwachen und analysieren können.

Sie verwenden die 1:N-Port-Spiegelung, um den Datenverkehr auf mehrere Layer-2-Ziele zu spiegeln. In dieser Featurekonfiguration verwenden Sie Next-Hop-Gruppen.

Sie konfigurieren diese verschiedenen Beobachtungsports mit Verbindungen zu verschiedenen Überwachungsgeräten.

Vorbereitung auf die Konfiguration der 1:N-Port-Spiegelung – Richtlinien und Einschränkungen

Sie können die 1:N-Port-Spiegelungsfunktion in den folgenden beiden Konfigurationsmethoden konfigurieren:

• Portspiegelung (mit einer auf Firewall-Filtern basierenden Methode) in der Hierarchie [edit forwarding-options port-mirroring instance]

• Nativer Analysator in der [edit forwarding-options analyzer] Hierarchie

HINWEIS:

Sie können beide der oben genannten Methoden auf demselben Gerät konfigurieren. Ein Beispiel finden Sie unter Beispielkonfigurationsergebnisse .

Die folgenden Adressfamilien werden bei der 1:N-Portspiegelung unterstützt:

• ethernet-switching

• inet

• inet6

Hier sind die Einschränkungen , die Sie bei der Konfiguration der Funktion beachten müssen:

• Next-Hop-Gruppenmitglieder können nur Layer 2 sein, nicht Layer 3.

• Sie können die Unterstützung nur für die lokale Portspiegelung konfigurierennext-hop-group output, d. h. nicht für die Remoteportspiegelung oder für die Remoteportspiegelung an eine IP-Adresse (GRE-Kapselung).

• Sie können bis zu 4 Next-Hop-Gruppen konfigurieren und jeder Next-Hop-Gruppe bis zu 4 Schnittstellen hinzufügen. Sie müssen mindestens 2 Ziele definieren, um Pakete an mehr als ein Ziel zu senden. Sie können jedoch nur ein Ziel in einer Next-Hop-Gruppe definieren.

Tabelle 1 listet die Kombinationen aus Konfiguration und Hierarchie auf, die Sie zum Erstellen Ihrer 1:N-Spiegelungstopologie verwenden:

Tabelle 1: Konfigurationshierarchien für die 1:N-Port-Spiegelung

Konfigurationsmethode	Hierarchien
Port-Spiegelung (filterbasiert)	[edit forwarding-options port-mirroring instance]
	[edit firewall family family-name filter]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]
Nativer Analysator	[edit forwarding-options analyzer]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]

HINWEIS:

Sie können die Unterabschnitte der Konfigurationsaufgabe durchlesen oder zu den Beispielkonfigurationsergebnissen springen, in denen die Ergebnisse der kombinierten Aufgabe angezeigt werden.

Übersicht über Konfigurationsaufgaben für die 1:N-Port-Spiegelung

In den folgenden Unterabschnitten der Konfigurationsaufgabe wird gezeigt, wie Sie die einzelnen in Tabelle 1aufgeführten Hierarchien konfigurieren. Sie können die Unterabschnitte der Konfigurationsaufgabe durchlesen oder zu den Beispielkonfigurationsergebnissen springen, in denen die Ergebnisse der kombinierten Aufgabe angezeigt werden.