例:M および T シリーズ ルーターでの Junos キャプチャ ビジョンの設定
次の例では、Junos Capture Vision の完全な構成のすべての部分を示しています。
Junos Capture Vision PIC インターフェイスを設定します。
[edit interfaces dfc-0/0/0] unit 0 { family inet { filter { output high; #Firewall filter to route control packets # through 'network-control' forwarding class. Control packets # are loss sensitive. } address 10.1.0.0/32 { # DFC PIC address destination 10.36.100.1; # DFC PIC address used by # the control source to correspond with the # monitoring platform } } unit 1 { # receive data packets on this logical interface family inet; family inet6; } unit 2 { # send out copies of matched packets on this logical interface family inet; }
キャプチャ グループを設定します。
services dynamic-flow-capture { capture-group g1 { interfaces dfc-0/0/0; input-packet-rate-threshold 90k; pic-memory-threshold percentage 80; control-source cs1 { source-addresses 10.36.41.1; service-port 2400; notification-targets { 10.36.41.1 port 2100; } shared-key "$ABC123"; allowed-destinations cd1; } content-destination cd1 { address 10.36.70.2; ttl 244; } } }
Junos Capture Vision PIC インターフェイス、論理ユニット 1 へのフィルターベース転送(FBF)を設定します。
パッシブ監視インターフェイスの設定の詳細については、 M Series、MXシリーズ、またはT Seriesルーターでのパッシブフロー監視の有効化を参照してください。
interfaces so-1/2/0 { encapsulation ppp; unit 0 { passive-monitor-mode; family inet { filter { input catch; } } } }
ファイアウォールフィルターを設定します。
firewall { filter catch { interface-specific; term def { then { count counter; routing-instance fbf_inst; } } } family inet { filter high { term all { then forwarding-class network-control; } } } }
転送ルーティングインスタンスを設定します。この特定の論理ユニットのみが、監視対象データを Junos Capture Vision PIC に unit 1
リレーすることが予想されるため、ネクスト ホップは、 に対応する論理インターフェイスを具体的に指します。
routing-instances fbf_inst { instance-type forwarding; routing-options { static { route 0.0.0.0/0 next-hop dfc-0/0/0.1; } } }
ルーティングテーブルグループを設定します。
[edit] routing-options { interface-routes { rib-group inet common; } rib-groups { common { import-rib [ inet.0 fbf_inst.inet.0 ]; } } forwarding-table { export pplb; } }
制御ソースとコンテンツの宛先へのインターフェイスを設定します。
interfaces fe-4/1/2 { description "to cs1 from dfc"; unit 0 { family inet { address 10.36.41.2/30; } } } interfaces ge-7/0/0 { description "to cd1 from dfc"; unit 0 { family inet { address 10.36.70.1/30; } } }