ポート ミラーリング インスタンスの設定
レイヤー 2 ポート ミラーリング グローバル インスタンス
MX シリーズ ルーターと EX シリーズ スイッチでは、ルーター(またはスイッチ)シャーシ内のすべてのポートで受信したパケットに暗黙的に適用される一連のポート ミラーリング プロパティを設定できます。このポート ミラーリング プロパティのセットは、ルーターまたはスイッチのレイヤー 2 ポート ミラーリングのグローバル インスタンスです。
グローバル インスタンス設定では、レイヤー 2 ポート ミラーリングでサポートされる各パケット アドレス ファミリーのミラー宛先プロパティのセットを指定できます。
レイヤー 2 ポート ミラーリング プロパティの一般的な説明については、「 レイヤー 2 ポート ミラーリング プロパティについて」を参照してください。MX シリーズ ルーターと EX シリーズ スイッチで使用可能なレイヤー 2 ポート ミラーリングのタイプの比較については、「 レイヤー 2 ポート ミラーリング タイプのアプリケーション」を参照してください。
レイヤー 2 ポート ミラーリングのグローバル インスタンスの設定
MX シリーズ ルーターと EX シリーズ スイッチでは、ルーター(またはスイッチ)シャーシ内のすべてのポートで受信したパケットに暗黙的に適用される一連のレイヤー 2 ポート ミラーリング プロパティを設定できます。
MX シリーズ ルーターと EX シリーズ スイッチ上でレイヤー 2 ポート ミラーリングのグローバル インスタンスを設定するには、次の手順にしたがってください。
レイヤー 2 ポート ミラーリングの名前付きインスタンス
このトピックでは、以下の情報について説明します。
- レイヤー 2 ポート ミラーリングの名前付きインスタンスの概要
- FPC レベルでグループ化されたポートでのミラーリング
- PICレベルでグループ化されたポートでのミラーリング
- 複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング
レイヤー 2 ポート ミラーリングの名前付きインスタンスの概要
MX シリーズ ルーターと EX シリーズ スイッチでは、ルーターまたはスイッチ上の物理ポートに明示的にバインドできるポート ミラーリング プロパティのセットを定義できます。この ポート ミラーリング プロパティのセットは、レイヤー 2 ポート ミラーリングの 名前付きインスタンス として知られています。
レイヤー 2 ポート ミラーリングの名前付きインスタンスを、MX シリーズ ルーターまたは EX シリーズ スイッチのパケット転送エンジン コンポーネントに関連付けられた物理ポートに、ルーター(またはスイッチ)シャーシの異なるレベルでバインドできます。
FPC レベル —特定の DPC(Dense Port Concentrator)に関連付けられた物理ポートまたは特定のフレキシブル ポート コンセントレータ(FPC)に関連付けられた物理ポートに、名前付きインスタンスをバインドできます。
PIC レベル — ポート ミラーリングの名前付きインスタンスを特定の DPC 上の特定のパケット転送エンジンまたは特定の PIC にバインドできます。
MXシリーズルーターは、DPCだけでなく、FPCとPICもサポートしています。FPC とは異なり、DPC は PIC をサポートしていません。ただし、Junos OS CLI では、DPC および DPC 上のパケット転送エンジンに関する情報を設定または表示するために、FPC と PIC の構文を使用します。
次の点は、名前付きインスタンスに基づいたレイヤー 2 ポート ミラーリングの動作をまとめたものです。
パケット選択の範囲は、バインディングのターゲットによって決まります。レイヤー 2 ポート ミラーリングの名前付きインスタンスにバインドされたポート(またはポート)では、ルーターまたはスイッチは、指定されたインスタンスのパケット選択プロパティに従って入力パケットを選択します。
選択したパケットの宛先は、パケット アドレス ファミリーによって決まります。選択したパケットのうち、ルーターまたはスイッチは、レイヤー 2 ポート ミラーリングの名前付きインスタンスがミラー宛先プロパティのセットを指定するアドレス ファミリーに属するパケットのみをミラーリングします。レイヤー 2 環境では、MX シリーズ ルーターと EX シリーズ スイッチは、VPLS(
family ethernet-switchingまたはfamily vpls)トラフィックとレイヤー 2 VPN トラフィックのポート ミラーリングをfamily cccサポートします。
レイヤー 2 ポート ミラーリング プロパティの一般的な説明については、「 レイヤー 2 ポート ミラーリング プロパティについて」を参照してください。MX シリーズ ルーターと EX シリーズ スイッチで使用可能なレイヤー 2 ポート ミラーリングのタイプの比較については、「 レイヤー 2 ポート ミラーリング タイプのアプリケーション」を参照してください。
FPC レベルでグループ化されたポートでのミラーリング
MX シリーズ ルーターと EX シリーズ スイッチでは、レイヤー 2 ポート ミラーリングの名前付きインスタンスを、ルーター(またはスイッチ)シャーシに設置された特定の DPC または FPC にバインドできます。インスタンスのポート ミラーリング プロパティは、指定された DPC 上のすべてのパケット転送エンジン(および関連ポート)、または指定された FPC にインストールされているすべての PIC(および関連ポート)に適用されます。DPC または FPC にバインドされているポート ミラーリング プロパティは、グローバル レベルまたは MX シリーズ ルーター(またはスイッチ)シャーシでバインドされているポート ミラーリング プロパティを上書きします。
PICレベルでグループ化されたポートでのミラーリング
MX シリーズ ルーターと EX シリーズ スイッチでは、レイヤー 2 ポート ミラーリングの名前付きインスタンスを特定のパケット転送エンジンまたは PIC にバインドできます。そのインスタンスのポート ミラーリング プロパティは、指定されたパケット転送エンジンまたは PIC に関連付けられているすべてのポートに適用されます。パケット転送エンジンまたは PIC にバインドされているポート ミラーリング プロパティは、そのプロパティを含む DPC または FPC にバインドされているポート ミラーリング プロパティをオーバーライドします。
MX960ルーターには、パケット転送エンジンとイーサネットポートの1対1のマッピングがあります。したがって、MX960ルーターでのみ、ポートミラーリングインスタンスのポート固有のバインディングを設定できます。
複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング
MX シリーズ ルーターと EX シリーズ スイッチでは、レイヤー 2 ポート ミラーリングの名前付きインスタンスを、ルーター(またはスイッチ)シャーシ内の同じポート グループに最大 2 つの名前付きインスタンスを適用できます。2 つの異なるポート ミラーリング インスタンスを同じ DPC、FPC、パケット転送エンジン、または PIC に適用することで、2 つの異なるレイヤー 2 ポート ミラーリング仕様を 1 つのポート グループにバインドできます。
MX シリーズ ルーターと EX シリーズ スイッチでは、レイヤー 2 ポート ミラーリングのグローバル インスタンスを 1 つだけ設定できます。
インライン ポート ミラーリングを設定することで、FPC ごとに 2 つ以上のポート ミラーリング インスタンスを設定できます。インライン ポート ミラーリングの詳細については、「インライン ポート ミラーリングの 設定」を参照してください。
レイヤー 2 ポート ミラーリングの名前付きインスタンスの定義
MX シリーズ ルーターと EX シリーズ スイッチでは、特定のパケット転送エンジン(ルーターまたはスイッチ シャーシの PIC レベル)またはパケット転送エンジン グループ(シャーシの DPC または FPC レベル)にバインドできるレイヤー 2 ポート ミラーリング プロパティのセットを定義できます。
MX シリーズ ルーターまたは EX シリーズ スイッチ上のレイヤー 2 ポート ミラーリングの名前付きインスタンスを定義するには、次の手順に基づいて設定します。
レイヤー 2 ポート ミラーリング インスタンスの無効化
レイヤー 2 ポート ミラーリングのグローバル インスタンス、特定の名前付きインスタンス、またはポート ミラーリングのすべてのインスタンスを無効にできます。
レイヤー 2 ポート ミラーリングのグローバル インスタンスを無効にするには、階層レベルで
disableステートメントを[edit forwarding-options port-mirroring]含めます。[edit] forwarding-options { port-mirroring { disable; Disables the global instance of Layer 2 port mirroring. ...global-instance-of-layer-2-port-mirroring-configuration... } }
レイヤー 2 ポート ミラーリングの特定の名前付きインスタンスの定義を無効にするには、階層レベルでステートメントを
[edit forwarding-options port-mirroring instance instance-name]含めますdisable。[edit] forwarding-options { port-mirroring { ...optional-configuration-of-the-global-instance-of-layer-2-port-mirroring... instance { port-mirroring-instance-name { disable; Disables this named instance of Layer 2 port mirroring. ...definition-of-a-named-instance-of-layer-2-port-mirroring... } } } }
グローバル インスタンスとレイヤー 2 ポート ミラーリングのすべての名前付きインスタンスを無効にするには、階層レベルで
disable-all-instancesステートメントを[edit forwarding-options port-mirroring]含めます。[edit] forwarding-options { port-mirroring { disable-all-instances; Disables all instances of Layer 2 port mirroring. ...optional-configuration-of-the-global-instance-of-layer-2-port-mirroring... instance { port-mirroring-instance-name { ...definition-of-a-named-instance-of-layer-2-port-mirroring... } } } }
インライン ポート ミラーリングの設定
インライン ポート ミラーリングにより、ファイアウォール フィルタ then port-mirror-instance アクションで柔軟な PIC コンセントレータ(FPC)にバインドされていないインスタンスを指定できます。このように、FPC あたり 2 つのポート ミラー インスタンスだけに限定されるわけではありません。インライン ポート ミラーリングは、ポート ミラーの宛先を次のような rate入力パラメータから切り離します。入力パラメータはスイッチ インターフェイス ボードでプログラムされますが、ミラーリングされたパケットのネクスト ホップ宛先はパケット自体で使用できます。インライン ポート ミラーリングは、Trio ベースの MPC(モジュラー ポート コンセントレータ)でのみサポートされています。
インラインポートミラーリングを使用すると、ポートミラーインスタンスには、次のCLI設定例に示すように、それを指定する別のインスタンスから入力パラメータを継承するオプションがあります。
instance pm2 {
+ input-parameters-instance pm1;
family inet {
output {
interface ge-1/2/3.0 {
next-hop 192.0.2.10;
}
}
}
}
複数レベルの継承は許可されません。1 つのインスタンスを複数のインスタンスで参照できます。インスタンスは、その前に定義された別のインスタンスを参照できます。前方参照は許可されず、インスタンス自体を参照できないため、構成解析中にエラーが発生します。
ユーザーは、ファイアウォール フィルターで FPC にバインドされていないインスタンスを指定できます。指定されたフィルターは、FPC にバインドされている 2 つのインスタンスのいずれかを継承する必要があります。表示されない場合、パケットはポート ミラーリング用にマークされていません。その場合、パケットは参照されたインスタンスで指定された入力パラメーターを使用してサンプリングされますが、コピーはそれ自身の宛先に送信されます。