スイッチ上の複数の宛先への1:Nポートミラーリング

1:Nポートミラーリングとは何ですか?

このドキュメントでは、 1:Nポートミラーリング という用語は、パケットを複数の宛先にミラーリングできる機能を指します。「1」はミラーリングされるパケット送信元を表し、「N」はパケットの送信先である複数の宛先を表します。この機能は 、マルチパケット ミラーリングと呼ばれることもあります。

機能エクスプローラーを使用して、特定の機能のプラットフォームとリリースのサポートを確認します。

プラットフォームに関連する注意点については、「 プラットフォーム固有の1:Nポートミラーリング動作 」を参照してください。

ポートミラーリングは、ネットワーク管理者がネットワークの問題をデバッグし、ネットワークに対する攻撃をかわすのに役立ちます。ポートミラーリングは、ハブとは異なり、宛先デバイス上のすべてのインターフェイスにパケットをブロードキャストするわけではないルーターやスイッチなどのネットワークデバイスのトラフィック分析に使用できます。ポートミラーリングは、すべてのパケットのコピーをデータを監視および分析できるローカルまたはリモートのアナライザに送信します。

1:Nポートミラーリングを使用して、複数のレイヤー2宛先にトラフィックをミラーリングします。この機能設定ではネクストホップグループを使用します。

これらの複数の観測ポートを設定し、異なる監視デバイスに接続します。

1:Nポートミラーリングの設定準備—ガイドラインと制限事項

1:Nポートミラーリング機能は、以下の2つの設定方法で設定できます。

• [edit forwarding-options port-mirroring instance]階層でのポートミラーリング(ファイアウォールフィルターベースの方式を使用)

• [edit forwarding-options analyzer]階層のネイティブアナライザ

注:

同じデバイス上で、前述の両方の方法を設定できます。例については 、サンプル設定結果 を参照してください。

1:Nポートミラーリングでは、以下のアドレスファミリーがサポートされています。

• ethernet-switching

• inet

• inet6

この機能を設定する際に留意する必要がある 制限事項 を以下に示します。

プラットフォームに関連する注意事項については、「 プラットフォーム固有の1:Nポートミラーリング動作」 を必ず確認してください。

• ネクストホップグループメンバーはレイヤー2のみになり、レイヤー3にはなりません。

• ネクストホップグループは最大4つまで設定でき、各ネクストホップグループに最大4つのインターフェイスを追加できます。

• 複数の宛先にパケットを送信するには、少なくとも2つの宛先を定義する必要があります。

表1 は、1:Nミラーリングトポロジーを構築するために使用する 設定階層の組み合わせ を示しています。

表1:1:Nポートミラーリングの設定階層

設定方法	階層
ポート ミラーリング(フィルターベース)	[edit forwarding-options port-mirroring instance]
	[edit firewall family family-name filter]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]
ネイティブアナライザ	[edit forwarding-options analyzer]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]

注:

設定タスクのサブセクションに目を通すことも、組み合わせたタスク結果を示す 「設定結果の例 」にジャンプすることもできます。

1:Nポートミラーリングの設定タスクの概要

次の設定タスクのサブセクションでは、 表 1 に示す各階層の設定方法を示します。設定タスクのサブセクションに目を通すことも、組み合わせたタスク結果を示す 「設定結果の例 」にジャンプすることもできます。