Configuration d’interfaces surveillées activement sur les routeurs MX Series
Configurez les interfaces d’entrée et appliquez le filtre de pare-feu que vous avez défini précédemment. Contrairement à la surveillance passive des flux, les interfaces d’entrée pour la surveillance active des flux ne sont pas limitées, vous pouvez donc sélectionner la plupart des interfaces réseau standard (telles que les interfaces ATM1 ou Ethernet) comme entrée.
Si vous configurez la surveillance active des flux avec échantillonnage, vous pouvez configurer un filtre d’interface à la place d’un filtre de pare-feu avec l’instruction sampling au niveau de la [edit interfaces interface-name-fpc/pic/port unit unit-number family inet] hiérarchie.
[edit]
interfaces {
ge-2/2/0 {
unit 0 {
family inet {
filter {
input active_filter;
}
address 10.36.11.2/32 {
destination 10.36.11.1;
}
sampling {
(input | output | [input output]);
}
}
}
}
}