FPCを搭載したMXシリーズルーターとM320ルーターでのFlowTapLiteの設定
フロータップ アプリケーションの軽量バージョンは、MX シリーズ ルーターと、拡張 III FPC(フレキシブル PIC コンセントレータ)搭載の M320 ルーターでも使用できます。すべての機能は、サービスPICや高密度ポートコンセントレータ(DPC)ではなく、パケット転送エンジンに存在します。
Junos OS リリース 17.2R1 以降、FlowTapLite は、CCC(回線クロスコネクト)トラフィックのサンプリングをサポートしています。を指定 X-JTap-Filter-Family cccするには、DTCP/0.8 が必要です。L3 パラメーターを含む DTCP/0.8 ADD 要求に X-JTap-Filter-Family含めることはできません。
Junos OS リリース 19.3R1 以降、MPC10E ライン カードを使用して MX240、MX480、MX960 ルーターで FlowTapLite を設定できるようになりました。
M320ルーターのみで、FPCの置き換えがモード変更になる場合、CLI設定を無効にしてから再度有効にすることで、動的フローキャプチャプロセスを手動で再起動する必要があります。
FlowTapLiteは、同じDTCP-SSHアーキテクチャを使用してDTCP(Dynamic Tasking Control Protocol)フィルターをインストールし、元のフロータップアプリケーションとしてユーザーを認証し、シャーシごとに最大3,000フィルターをサポートします。
元のフロータップアプリケーションとFlowTapLiteを同時に使用することはできません。
FlowTapLiteを設定するには、 階層レベルで ステートメントを[edit services]含めますflow-tap。
flow-tap { tunnel-interface interface-name; }
ファミリを指定しない場合、FlowTapLiteはIPv4トラフィックにのみ適用されます。Junos OS リリース 17.2R1 以降、FlowTapLite を回線クロスコネクト トラフィック(ccc)に適用できるようになりました。X-JTap-Filter-Family cccを指定するには、DTCP/0.8が必要です。L3 パラメータは、X-JTap-Filter-Family を含む DTCP/0.8 ADD 要求に含めることはできません。
パケット転送エンジンが傍受されたパケットをカプセル化するためには、パケットをトンネル論理(vt-)インターフェイスに送信する必要があります。FlowTapLiteが使用するためには、トンネルインターフェイスを割り当て、動的フローキャプチャプロセスに割り当てる必要があります。トンネルインターフェイスを作成するには、以下の設定を含めます。
chassis {
fpc number {
pic number {
tunnel-services {
bandwidth (1g | 10g);
}
}
}
}
現在、FlowTapLiteはインスタンスごとに1つのトンネルインターフェイスのみをサポートしています。
論理インターフェイスを設定し、動的フローキャプチャプロセスに割り当てるには、以下の設定を含めます。
interfaces {
vt-fpc/pic/port {
unit 0 {
family inet;
family inet6;
}
}
}
サービスPICまたはDPCが利用可能な場合、同じ目的でトンネルインターフェイスを使用できます。
設定に ステートメントを family inet6 含めなかった場合、IPv6 フローは傍受されません。
FlowTapLiteを構成し、traceoptionsを有効にすると、ダイナミックタスク制御プロトコル(DTCP)パラメータファイルにX-JTAP-CDEST-DEST-ADDRESSラインを含めて2つ以上のコンテンツの宛先を追加し、DTCP ADDメッセージを送信してDTCPセッションを開始すると、 400 BAD request メッセージが受信されます。仲介デバイスから送信される DTCP ファイルに複数のコンテンツ宛先を指定することはできますが、このエラー メッセージは DTCP ADD メッセージが送信されたときに発生します。この動作は、2 つ以上のコンテンツの宛先で想定されます。DTCP ADD メッセージごとに指定するコンテンツの宛先は 2 つだけです。
FlowTapLiteサービス [edit services flow-tap] とRADIUSフロータップサービス [edit services radius-flow-tap] は、ルーター上で同時に実行できません。そのため、FlowTapLiteと加入者の安全ポリシーミラーリングの両方を、同じルーターで同時に実行することはできません。Junos OS リリース 17.3R1 以降、FlowTapLite と加入者のセキュア ポリシー ミラーリングが、同じ MX シリーズ ルーター上で同時に実行されるようにサポートされています。