Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

物理インターフェイスでのポート ミラーリングの設定

物理インターフェイス上の複数レベルのレイヤー 2 ポート ミラーリングの優先

さまざまなレベルの MX シリーズ ルーターまたは EX シリーズ スイッチ シャーシ(シャーシ レベル、FPC レベル、または PIC レベル)で、異なるレイヤー 2 ポート ミラーリング プロパティ(グローバル インスタンスおよび 1 つ以上の名前付きインスタンス)をバインドできます。したがって、1 つの物理インターフェイス グループを複数のレイヤー 2 ポート ミラーリング定義にバインドできます。

ポートのグループ(またはMX960ルーターのPICレベル バインディングの場合、単一のポート)が複数のレイヤー2ポート ミラーリング定義にバインドされている場合、ルーター(またはスイッチ)は、以下のようにレイヤー2ポート ミラーリング プロパティをこれらのポートに適用します。

  1. シャーシレベルのポートミラーリングのプロパティは、シャーシ内のすべてのポートに暗黙的に適用されます。MX シリーズルーターまたは EX シリーズスイッチがグローバルポートミラーリングインスタンスを使用して構成されている場合、これらのポートミラーリングのプロパティはすべてのポートに適用されます。レイヤー2ポートミラーリングのグローバルインスタンスの設定を参照してください。

  2. FPC レベルのポートミラーリングのプロパティにより、シャーシレベルのプロパティがオーバーライドされます。DPC または FPC がポートミラーリングの名前付きインスタンスにバインドされている場合、これらのポートミラーリングプロパティは、その DPC または FPC に関連づけられているすべてのポートに該当し、シャーシレベルでバインドされるポートミラーリングプロパティを上書きします。FPC レベルでグループ化されたポートへのレイヤー2ポートミラーリングのバインドを参照してください。

  3. PIC レベルポートミラーリングのプロパティは、FPC レベルのプロパティを無効にします。ポートミラーリングの名前付きインスタンスにパケット転送エンジンまたは PIC がバインドされている場合、これらのポートミラーリングのプロパティはパケット転送エンジンまたは PIC に関連付けられたすべてのポートに適用し、FPC レベルでそのポートにバインドされるポートミラーリングのプロパティをすべて無効にします。.PIC レベルでグループ化されたポートへのレイヤー2ポートミラーリングのバインドを参照してください。

FPC レベルでグループ化されたポートへのレイヤー 2 ポート ミラーリングのバインド

MX シリーズ ルーターおよび EX シリーズ スイッチでは、レイヤー 2 ポート ミラーリングの名前付きインスタンスを、ルーター(またはスイッチ)シャーシ内の特定の DPC または特定の FPC にバインドできます。これは、ルーター(またはスイッチ)シャーシの FPC レベルでのレイヤー2ポート ミラーリングの名前付きインスタンスをバインドすると呼ばれる。名前付きインスタンスで指定されたポートミラーリングのプロパティは、指定された DPC または FPC のすべてのパケット転送エンジンに関連付けられたすべての物理ポートに適用されます。

注:

レイヤー 2 ポート ミラーリングの名前付きインスタンスは、ルーター(またはスイッチ)シャーシの DPC または FPC 上の特定の パケット転送エンジン にバインドできます。

レイヤー 2 ポート ミラーリングでサポートされるパケットタイプ ファミリーの場合

  • 特定の DPC または FPC にバインドされているポートミラーリングのプロパティは、グローバルレベルで設定したポートミラーリングのプロパティをオーバーライドします。

  • 特定のパケット転送エンジンにバインドされているポートミラーリングのプロパティは、DPC または FPC レベルで構成したポートミラーリングのプロパティを上書きします。

ルーター(またはスイッチ)シャーシ内の同じポート グループに、レイヤー 2 ポート ミラーリングの名前付きインスタンスを最大 2 つまで適用できます。同じ DPC または FPC に 2 つの異なるポート ミラーリング インスタンスを適用することで、2 つの別個のレイヤー 2 ポート ミラーリング仕様を単一のポート グループにバインドできます。

開始する前に、以下のタスクを完了してください。

  • レイヤー 2 ポート ミラーリングの名前付きインスタンスを定義します。レイヤー2ポートミラーリングの名前付きインスタンスの定義を参照してください。

  • MX シリーズルーターと EX シリーズのスイッチにある Dpc または FPCs の数とタイプ、それぞれのパケット転送エンジン数、およびパケット転送エンジン当たりのポート数とタイプに関する情報を表示します。

レイヤー 2 ポート ミラーリングの名前付きインスタンスを DPC または FPC とそのパケット転送エンジンにバインドするには、次の方法に示します。

  1. ルーター (またはスイッチ) のシャーシプロパティの設定を有効にします。
  2. DPC (およびそれに対応するパケット転送エンジン) または FPC (インストールされている PICs) の設定を有効にするには、次のように行います。
  3. レイヤー 2 ポート ミラーリング(pm-instance-name)の名前付きインスタンスを DPC または FPC にバインドします。
  4. (オプション)同じ DPC または FPC にレイヤー 2 ポート ミラーリングの 2 つ目の名前付きインスタンスをバインドするには、前のステップ(ステップ 3)を繰り返し、レイヤー 2 ポート ミラーリングの異なる名前付きインスタンスを指定します。
  5. バインドの最小構成を確認します。

PICレベルでグループ化されたポートへのレイヤー2ポート ミラーリングのバインド

MX シリーズルーターおよびEX シリーズスイッチ上で、レイヤー2ポート ミラーリングの名前付きインスタンスを、特定のパケット転送エンジン(DPC上)に関連付けられたポート、または特定のPIC(FPCにインストール済み)に関連付けられたポートにバインドできます。これは、ルーター(またはスイッチ)シャーシのPICレベルでのレイヤー2ポートミラーリングの名前付きインスタンスをバインドすると呼ばれる。名前付きインスタンスで指定されたポートミラーリングプロパティは、指定されたパケット転送エンジンに関連付けられたすべての物理ポートに適用されます。

注:

レイヤー 2 ポート ミラーリングの名前付きインスタンスは、ルーター(またはスイッチ)シャーシの特定の DPC または FPC にバインドできます。

レイヤー 2 ポート ミラーリングでサポートされるパケットタイプ ファミリーの場合、以下を実行します。

  • 特定のパケット転送エンジンにバインドされているポートミラーリングのプロパティは、DPC または FPC レベルで構成したポートミラーリングのプロパティを上書きします。

  • 特定の DPC または FPC にバインドされているポートミラーリングのプロパティは、グローバルレベルで設定したポートミラーリングのプロパティをオーバーライドします。

レイヤー 2 の名前付きインスタンスを最大 2 つまで、ルーター(またはスイッチ)シャーシ内の同じポート グループに適用できます。同じ パケット転送エンジン または PIC に 2 つの異なるポート ミラーリング インスタンスを適用することで、2 つの別個のレイヤー 2 ポート ミラーリング仕様を単一のポート グループにバインドできます。

MX960 ルーターの場合、パケット転送エンジンからイーサネットポートへの1対1マッピングがあります。そのため、MX960 ルーターでのみ、ポートに関連付けられた パケット転送エンジン にインスタンスをバインドすることで、レイヤー 2ポート ミラーリングの名前付きインスタンスを特定のポートにバインドできます。

開始する前に、以下のタスクを完了してください。

  • レイヤー 2 ポート ミラーリングの名前付きインスタンスを定義します。レイヤー2ポートミラーリングの名前付きインスタンスの定義を参照してください。

  • MX シリーズルーターまたは EX シリーズスイッチの Dpc の数とタイプ、各 DPC のパケット転送エンジン数、パケット転送エンジンあたりのポート数とタイプに関する情報を表示します。

レイヤー 2 ポート ミラーリングの名前付きインスタンスを複数のサーバーにバインドするには、次のパケット転送エンジン。

  1. ルーター (またはスイッチ) のシャーシプロパティの設定を有効にします。
  2. パケット転送エンジンまたは PIC の設定を有効にします。
  3. レイヤー 2 ポート ミラーリング(pm-instance-name)の名前付きインスタンスを パケット転送エンジン PIC にバインドします。
  4. (オプション)同じ パケット転送エンジン または PIC にレイヤー 2 ポート ミラーリングの 2 つ目の名前付きインスタンスをバインドするには、前のステップ(ステップ 3)を繰り返し、レイヤー 2 ポート ミラーリングの異なる名前付きインスタンスを指定します。
  5. バインドの最小構成を確認します。

\N シャーシの複数レベルでのレイヤー2ポートミラーリング

MX シリーズ ルーターまたは EX シリーズ スイッチでは、シャーシの FPC または DPC レベルまたはシャーシの PIC レベルで、レイヤー 2 ポート ミラーリングの名前付きインスタンスを適用できます。ただし、レイヤー 2 ポート ミラーリングの 1 つのグローバル インスタンスのみをシャーシ全体に設定(明示的に適用)できます。

FPC レベルでのレイヤー 2 ポート ミラーリング

この例では、MX シリーズルーターまたはEX シリーズスイッチ シャーシの設定では、レイヤー2ポート ミラーリング( )の名前付きインスタンスは、FPCレベルでグループ化された物理ポートに pm1 バインドされています。

これは完全な構成ではありません。スロット2のFPCまたはDPCに関連付けられた物理インターフェイスは、階層レベルで設定 [edit interfaces] する必要があります。指定されたインスタンスをミラーリングするレイヤー 2 ポートは pm1 、階層レベルで [edit forwarding-options port-mirroring instance] 設定する必要があります。

PICレベルでのレイヤー2ポートミラーリング

この例では、MX シリーズルーターまたはEX シリーズスイッチ シャーシの設定では、レイヤー2ポート ミラーリング( )の名前付きインスタンスは、PICレベルでグループ化された物理ポートに pm2 バインドされています。

これは完全な構成ではありません。スロット2のFPCまたはDPCに関連付けられた物理インターフェイスは、階層レベルで設定 [edit interfaces] する必要があります。指定されたインスタンスをミラーリングするレイヤー 2 ポートは pm2 、階層レベルで [edit forwarding-options port-mirroring instance] 設定する必要があります。

FPC および PIC レベルでのレイヤー 2 ポート ミラーリング

この例では、MX シリーズ ルーター シャーシまたは EX シリーズ スイッチの設定では、レイヤー 2 ポート ミラーリング( )の名前が付いたインスタンスが、ルーター(またはスイッチ)シャーシの FPC レベルで適用されます。 pm1 2 番目の名前付きインスタンス( pm2 )が PIC レベルに適用されます。

これは完全な構成ではありません。スロット2のFPCまたはDPCに関連付けられた物理インターフェイス(に関連付けられた物理インターフェイスを含む)は、階層 pic 0 レベルで [edit interfaces] 設定する必要があります。名前の付いたインスタンスをミラーリングするレイヤー 2 ポート は pm1pm2 階層レベルで [edit forwarding-options port-mirroring instance] 設定する必要があります。

GRE インターフェイスを介したレイヤー2ポートミラーリングの構成

ポートミラーリングとは、パケットのコピーを、外部のホストアドレスまたはパケットアナライザに送信して分析するためのルーターの機能です。ポートミラーリング用の1つのアプリケーションが、重複したパケットを仮想トンネルに送信します。その後、次ホップグループは、この重複パケットのコピーを複数のインターフェイスに転送するように構成できます。Junos OS は、GRE インターフェイスを介したリモートコレクターへのレイヤー2ポートミラーリングをサポートしています。

GRE インターフェイスを使用してレイヤー 2 ポート ミラーリングを設定するには、以下の手順に従います。

  1. 送信元および宛先アドレスを使用してGREインターフェイスを設定します。
  2. GREインターフェイスでファミリー ブリッジ パラメータを設定します。
  3. 入力パケットのミラーリングレートを設定します。
  4. GREインターフェイスのファミリーVPLSの出力インターフェイスを設定します。
  5. インターフェイスに到着したパケットをカウントするには、ファミリー ブリッジのファイアウォール フィルタ条件を設定します。
  6. パケットをミラーリングするには、ファミリー ブリッジのファイアウォール フィルタ条件を設定します。

例:GRE インターフェイスを介したレイヤー2ポートミラーリングの構成

この例は、分析用にレイヤー2ポートミラーリングを GRE インターフェイスで構成する方法を示しています。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • MX シリーズルーター1台

  • すべてのデバイスで Junos OS リリース16.1 以降を実行している場合

概要

ポートミラーリングとは、パケットのコピーを、外部のホストアドレスまたはパケットアナライザに送信して分析するためのルーターの機能です。ポートミラーリング用の1つのアプリケーションが、重複したパケットを仮想トンネルに送信します。その後、次ホップグループは、この重複パケットのコピーを複数のインターフェイスに転送するように構成できます。Junos OS リリース16.1 以降では、GRE インターフェイスを介したレイヤー2ポートミラーリングからリモートコレクターへのミラー化がサポートされています。

Topology

図 1 は、GRE インターフェイス上に設定されたポート ミラーリングを示しています。インターフェイス gr-4/0/0 は、ファミリーブリッジとして構成されています。ファイアウォールファミリーブリッジフィルター f1 は、ポートミラーとして構成されています。ミラーの宛先は、gr-4/0/0 として構成されています。ファイアウォールファミリーブリッジフィルター f1 は、xe-3/2/5.0 インターフェイスの受信および送信時に適用されます。これは、パケットを宛先 gr-4/0/0 にミラーリングします。

図 1: GRE インターフェイスを介したレイヤー2ポートミラーリングの例GRE インターフェイスを介したレイヤー2ポートミラーリングの例

構成

CLI クイック構成

この例を簡単に構成するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致する必要がある詳細を変更し、コマンドを[edit]階層レベルで CLI にコピー & ペーストしてから設定commitモードから開始します。

R0

R0 の構成

順を追った手順

次の例では、構成階層のさまざまなレベルを移動する必要があります。デバイスのナビゲーションについて、詳CLIガイド Using the CLI Editor in Configuration Mode の「」をJunos OS CLI してください

デバイス R0 を構成するには、次のようにします。

  1. シャーシの柔軟なPICコンセントレータパラメータを設定します。

  2. シャーシの拡張 ip ネットワーク サービスを設定します。

  3. インターフェイスを構成します。

  4. サンプリングする入力パケットのレートを設定します。

  5. VPLS アドレスファミリのパケットをミラー化するための出力インターフェイスを設定します。

  6. ファイアウォール フィルター用にプロトコル ファミリー BRIDGE を設定します。

  7. ブリッジドメインの VLAN ID を設定します。

  8. ブリッジドメインのインターフェイスを構成します。

結果

設定モードから、、、、 show bridge-domainsおよびshow chassisshow forwarding-optionsshow firewallshow interfacesコマンドを入力して設定を確認します。出力に意図した構成が表示されない場合は、この例の手順を繰り返して設定を修正します。

検証

構成が正常に機能していることを確認します。

トラフィックのポートミラーリングを確認する

目的

トラフィック情報のポートミラーリングを表示します。

アクション

デバイス R0 では、動作モードから、 コマンドを実行して、トラフィック情報 show forwarding-options port-mirroring のポート ミラーリングを表示します。

この出力は、トラフィック情報のポートミラーリングを示しています。