Interface de télémétrie Junos

Notification de fin de message pour les capteurs moteur de routage (EX2300, EX4300, EX4300-MP, EX9200, MX240, MX960, MX10016, MX2010, MX2020, PTX1000, PTX3000, PTX10001, QFX5100, QFX5110, QFX5120 et QFX10002) : à partir de Junos OS version 21.2R1, nous avons introduit un indicateur booléen de fin de message (EoM) pour tous les capteurs moteur de routage Interface de télémétrie Junos (JTI). L’indicateur informe le collecteur que l’habillage actuel est terminé pour une trajectoire de capteur particulière. Un wrap est un vidage complet des données clé-valeur pour toutes les branches sous un chemin de capteur.

L’indicateur EoM permet également au collecteur de détecter quand la fin de l’encapsulation se produit sans avoir à comparer les valeurs d’horodatage de création de flux que le collecteur reçoit des paquets. La comparaison des valeurs d’horodatage est coûteuse en termes de temps et retarde l’agrégation des données.

Pour utiliser cette fonctionnalité avec le transport gNMI (gRPC Network Management Interface) ou l’appel de procédure à distance (gRPC), récupérez les fichiers protobuf à partir de la branche correspondante sur le site de téléchargement Juniper Networks :

• GnmiJuniperTelemetryHeaderExtension.proto (gNMI)
• agent.proto (pour gRPC)

Par exemple : https://github.com/Juniper/telemetry/blob/master/20.3/20.3R1/protos/GnmiJuniperTelemetryHeaderExtension.proto.

Une fois que vous avez téléchargé et installé les nouveaux fichiers protobuf sur un collecteur, le champ EoM est présent dans les paquets reçus.

[ Reportez-vous à la section Présentation d’OpenConfig et de gRPC sur l’interface de télémétrie Junos.]

Capture sécurisée de paquets dans le cloud (EX4400) : à partir de Junos OS version 21.2R1, nous prenons en charge la capture sécurisée de paquets à l’aide de l’interface de télémétrie Junos (JTI). Vous pouvez utiliser cette fonctionnalité pour capturer des paquets à partir d’un périphérique et les envoyer via un canal sécurisé à un collecteur externe (dans le cloud) à des fins de surveillance et d’analyse. La taille maximale du paquet que vous pouvez capturer est de 128 octets, y compris l’en-tête du paquet et les données qu’il contient. Les professionnels du réseau utilisent les données de capture de paquets en temps réel pour résoudre des problèmes complexes tels que la dégradation du réseau et des performances, ou encore la mauvaise expérience de l’utilisateur final.

Pour utiliser la capture sécurisée de paquets, incluez le chemin d’accès à la ressource / junos/system/linecard/packet-capture à l’aide d’un appel RPC Junos.

Pour la capture de paquets d’entrée, incluez l’option packet-capture dans la configuration de filtre de pare-feu existante au niveau de la [edit firewall family family-name filter filter-name term match-term then packet-capture] hiérarchie. Effectuez cette opération avant d’envoyer les données du capteur de capture de paquets au collecteur et supprimez la configuration une fois les packet-capture données envoyées au collecteur. Une fois la capture terminée, les paquets entrants avec les conditions de correspondance du filtre sont interceptés vers le processeur. Les paquets piégés sont ensuite acheminés vers le collecteur via un canal sécurisé au format spécifié par JTI dans des paires clé-valeur au moyen du transport gRPC (Remote Procedure Call).

Pour la capture de paquets sortants sur les interfaces physiques (ge-*, xe-*, mge-* et et-*), incluez « packet-capture-telemetry », « egress » et « interface <interface-name> » au niveau de la [edit forwarding-options] hiérarchie. Par exemple :

set forwarding-options packet-capture-telemetry egress interface ge-0/0/0

set forwarding-options packet-capture-telemetry egress interface ge-0/0/10

Vous pouvez ajouter plusieurs interfaces sur l’appareil pour la capture de paquets sortants. Lorsqu’ils sont configurés, les paquets sortants liés à l’hôte sont capturés à partir de l’interface et envoyés au collecteur. Comme pour la configuration d’entrée, supprimez la configuration lorsque la capture de paquets n’est pas requise.