例：ファミリーanyとファイアウォールフィルターを使用したポートミラーリングの設定

• ファミリー any (ファミリー any、 ccc、 ethernet-switching、または mplsの場合)

注:

ファミリ any コンフィギュレーション オプションを使用して、4 つのファミリすべてを処理します。

ローカルポートミラーリングには [edit forwarding-options port-mirroring] を、リモートポートミラーリングには [edit forwarding-options port-mirroring instance instance-name] を使用しますが、どちらの設定でもファイアウォールフィルターが必要です。

次のテキストは、この機能を設定する際に知っておく必要のある注意事項と制限事項を示しています。

注意 事項

• ポートミラーリングの出力設定を変更する必要がある場合は、まず既存の出力設定を削除してから、新しい出力設定を行います。

• リモートポートミラーインスタンスの数が15を超えると、コミットエラーは表示されません。

• ポートミラーインスタンスの数が15を超えると、パケット転送エンジンエラーメッセージが生成されます。ただし、既存のインスタンスの 1 つを削除しても、 16 番目の インスタンスは自動的にプログラムされません。最初に 16 番目のインスタンスを削除してから、再度追加する必要があります。

• 1つのサンプリングされたパケットは、1つのNMSデバイスにのみ送信できます。

• 各ファミリは 1 つのインスタンスを消費するため、

  maximum number of instances = number of instances + number of families

• FTI インターフェイスはループバック モードで動作する必要があります。

  注:

  FTI インターフェイスは、リモート ポート ミラーリング設定に含まれています。

• 最大パケット長は 128 バイトの倍数として設定できます。エクスポートされたパケットは、設定された値より 22 バイト小さくなります。

• 同じインスタンスに複数のインターフェイスを設定しないでください。これらはサポートされておらず、同じインスタンスに対して複数のインターフェイスをコミットしようとしてもコミットエラーは発生しません。

• ミラーデーモン(ミラー化)と GRES の再起動は、どちらも一時的に低下します。

• エグレス方向のトンネル終端パケットはミラーリングされません。

• エグレス方向での port-mirror と discard を組み合わせたアクションはサポートされていません。

• FTI インターフェイスのエグレス方向のジャンボ トラフィックはサポートされていません。

限界

• エンタープライズ プロバイダ スタイルの L2 設定(ethernet-switching)は、ファミリー any フィルターではサポートされていません。

• 1 つのサンプル パケットは、1 つのリモート ポート ミラー インスタンスにのみ送信できます。同じサンプル パケットを複数の NMS デバイスに送信することはできません。

• ポートミラーリングされたパケットに関連する統計情報は、ファイアウォールフィルターまたはFTIを介して検証する必要があります。

• エグレスのMPLSトラフィックは、ファミリー any フィルターではサポートされていません。

• 集合型イーサネット(ae)インターフェイスは、ファミリー any フィルターの発信インターフェイスとしてサポートされていません。

• PTX10008またはPTX10016

• Junos OS Evolved リリース 22.2R1 以降

以下の例は、ファミリー any とファイアウォールフィルターを使用したローカルポートミラーリングの設定を示しています。

• CLIクイック構成
• 結果