例:MXシリーズルーターでの動的フローキャプチャの設定
次の例には、完全な動的フロー キャプチャ設定のすべての部分が含まれています。
動的フロー キャプチャ(DFC)PIC インターフェイスを設定します。
[edit interfaces dfc-0/0/0]
unit 0 {
family inet {
filter {
output high; #Firewall filter to route control packets
# through 'network-control' forwarding class. Control packets
# are loss sensitive.
}
address 10.1.0.0/32 { # DFC PIC address
destination 10.36.100.1; # DFC PIC address used by
# the control source to correspond with the
# monitoring platform
}
}
unit 1 { # receive data packets on this logical interface
family inet;
family inet6;
}
unit 2 { # send out copies of matched packets on this logical interface
family inet;
}
キャプチャグループを設定します。
services dynamic-flow-capture {
capture-group g1 {
interfaces dfc-0/0/0;
input-packet-rate-threshold 90k;
pic-memory-threshold percentage 80;
control-source cs1 {
source-addresses 10.36.41.1;
service-port 2400;
notification-targets {
10.36.41.1 port 2100;
}
shared-key "$ABC123";
allowed-destinations cd1;
}
content-destination cd1 {
address 10.36.70.2;
ttl 244;
}
}
}
動的フロー キャプチャ PIC インターフェイス、論理ユニット 1 へのフィルターベース転送(FBF)を設定します。
パッシブ監視インターフェイスの設定の詳細については、 M Series、MXシリーズ、またはT Seriesルーターでのパッシブフロー監視の有効化を参照してください。
interfaces so-1/2/0 {
encapsulation ppp;
unit 0 {
passive-monitor-mode;
family inet {
filter {
input catch;
}
}
}
}
ファイアウォールフィルターを設定します。
firewall {
filter catch {
interface-specific;
term def {
then {
count counter;
routing-instance fbf_inst;
}
}
}
family inet {
filter high {
term all {
then forwarding-class network-control;
}
}
}
}
転送ルーティングインスタンスを設定します。このネクストホップは、 unit 1に対応する論理インターフェイスを具体的に指し示しています。これは、この特定の論理ユニットのみが、監視対象データを動的フローキャプチャPICに中継することが予想されるためです。
routing-instances fbf_inst {
instance-type forwarding;
routing-options {
static {
route 0.0.0.0/0 next-hop dfc-0/0/0.1;
}
}
}
ルーティングテーブルグループを設定します。
[edit]
routing-options {
interface-routes {
rib-group inet common;
}
rib-groups {
common {
import-rib [ inet.0 fbf_inst.inet.0 ];
}
}
forwarding-table {
export pplb;
}
}
制御ソースとコンテンツの宛先へのインターフェイスを設定します。
interfaces fe-4/1/2 {
description "to cs1 from dfc";
unit 0 {
family inet {
address 10.36.41.2/30;
}
}
}
interfaces ge-7/0/0 {
description "to cd1 from dfc";
unit 0 {
family inet {
address 10.36.70.1/30;
}
}
}