スイッチでパケットキャプチャを有効にする

パケットキャプチャ(PCAP)は、ネットワークトラフィックの分析とネットワーク問題のトラブルシューティングに役立つツールです。パケットキャプチャツールは、監視とロギングのためにネットワークを介して伝送されるリアルタイムデータパケットをキャプチャします。

CloudXが動作しているスイッチでオンデマンドPCAPを有効にできます。CloudXをサポートするスイッチのリストについては、ジュニパーCloudXの概要を参照してください。

PCAP機能は、サイトのスイッチを通過する制御トラフィック(デバイスCPUによって処理されるトラフィック)とトランジットトラフィック(ネットワークプロセッサによって転送されるトラフィック)の両方をキャプチャします。

注:

トランジットトラフィックをキャプチャするには、スイッチでセキュアPCAP機能を有効にする必要があります。現在、この機能をサポートしているのはEX4400、EX4100、EX4000スイッチのみです。PCAPは、エグレストラフィックではなく、イングレストランジットトラフィックのみをキャプチャします。
IRB(Integrated Routing and Bridging)パケットが、調査対象のインターフェイス宛でない場合でも、パケットキャプチャに表示される場合があります。これは、完全なDHCP交換などの特定のプロトコルフローでは、IRBインターフェイスを通過するトラフィックを可視化する必要があるためです。エンドツーエンドのプロトコルを完全に可視化するために、システムは関連するIRBトラフィックをキャプチャに自動的に含めます。

パケットは、変更なしにバイナリデータとしてキャプチャされます。Wiresharkやtcpdumpなどのパケットアナライザで、パケット情報をオフラインで読み取ることができます。

スイッチでPCAPを有効にするには:

[Site > Wired > Switch Packet Captures]を選択します。
サイトドロップダウンリストからサイトを選択します。
スイッチを追加フィールドの横にある+アイコンをクリックし、パケットキャプチャを有効にするスイッチを選択します。

1つのパケットキャプチャ操作に対して複数のスイッチを選択できます。
スイッチごとにキャプチャされるパケット数、パケットサイズ(バイト)、キャプチャセッションの期間(秒単位)を指定します。

注:[ パケット数/スイッチ] フィールドに 0 を指定すると、キャプチャされるパケットの数は無制限です。
パケットキャプチャ用のポートフィルターを設定します。そのためには、以下の手順に従います。
1. ポートフィルターの追加をクリックします。
2. ポート名フィールドのポートアイコンをクリックし、パケットキャプチャを有効にするポートを選択し、完了をクリックします。
  
  注:単一のパケットキャプチャ設定で、複数のスイッチから複数のポートを選択できます。
  CPU上のトラフィックをキャプチャする場合は、 CPU上のトラフィックをキャプチャチェックボックスを選択します。
3. 高度なフィルターで、必要に応じてtcpdump式を使用してフィルターを指定します。
  
  式ビルダーを使用して式を作成することもできます。
4. 「保存」をクリックします。
[Start Capture]をクリックして、選択したポートでパケットキャプチャを有効にします。

パケットキャプチャが完了したら、ファイルをダウンロードして検査できます。そのためには、画面右上の[ キャプチャされたファイル] をクリックします。

Wiresharkでパケットキャプチャを表示する方法については、 WiresharkでIEEE 802.11を設定するおよび Wiresharkで無線パケットキャプチャを表示するを参照してください。