ネットワーク管理と監視

オンボックスパケットスニッフィングサポート(EX4100-48MP、EX4400-48MP、EX4650、QFX5110、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX5120-48YM)—コレクターやエージェントなどの外部デバイスを使用せずに、ポート上のネットワークトラフィックを監視および分析するオンボックスパケットスニッフィング機能を導入しました。

オンボックスパケットスニファーでは、送信元IP、宛先IP、送信元MAC、宛先MAC、VLAN、VNIDなどのヘッダー属性に基づいて、イングレスポートまたはエグレスポート上のIPv4パケットを監視できます。スニッフィングされたパケットをpcap形式で保存できます。

この機能により、コストが削減され、デバッグが簡素化されます。

この機能をサポートするために、以下の設定ステートメントを導入しました。

• トレース操作を有効にするには、 set services pfe traffic traceoptions file filename ステートメントを設定します。

• フィルターのアンインストールとエントリーの削除に設定されているデフォルトタイマーを増やすには、 set services pfe traffic monitor-timer time ステートメントを設定します。

• egressパケット監視を有効にするには、 set interface interface-name ether-options loopback ステートメントを設定します。エグレスパケット監視を実現するには、仮想ループバックインターフェイスに未使用のインターフェイスを追加設定する必要があります。

以下のコマンドを使用して、データパケットを監視し、オンボックスパケットスニッフィングの機能を検証します。

[ オンボックスパケットスニッファーの概要 と PFEトラフィックインターフェイスの監視を参照してください。]