Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

물리적 인터페이스에서 포트 미러링 구성

물리적 인터페이스에서 여러 레벨의 레이어 2 포트 미러링 우선

MX 시리즈 라우터 또는 EX 시리즈 스위치 섀시(섀시 레벨, FPC 레벨 또는 PIC 수준에서)의 다양한 레벨에서 다양한 Layer 2 포트 미러링 속성(글로벌 인스턴스 및 1개 이상의 명명 인스턴스)을 연계할 있습니다. 따라서 단일 물리적 인터페이스 그룹이 여러 Layer 2 포트 미러링 정의에 연계될 수 있습니다.

포트 그룹(또는 단일 포트가 MX960 라우터 내 PIC 레벨 바인딩의 경우 단일 포트)이 여러 Layer 2 포트 미러링 정의에 연계되는 경우, 라우터(또는 스위치)는 다음과 같이 해당 포트에 Layer 2 포트 미러링 속성을 적용합니다.

  1. 섀시 수준의 포트 미러링 속성은 섀시의 모든 포트에 암시적으로 적용됩니다. MX 시리즈 라우터 또는 EX 시리즈 스위치가 글로벌 포트 미러링 인스턴스와 함께 구성되면 해당 포트 미러링 속성이 모든 포트에 적용됩니다. 레이어 2 포트 미러링의 글로벌 인스턴스 구성을 참조합니다.

  2. FPC 수준의 포트 미러링 속성이 섀시 수준 속성을 좌절합니다. DPS(Dense Port Concentrator) 또는 FPC가 포트 미러링의 명명된 인스턴스에 연계되는 경우, 해당 포트 미러링 속성은 해당 DPS(Dense Port Concentrator) 또는 FPC와 연관된 모든 포트에 적용되어 섀시 레벨에서 바인딩된 포트 미러링 속성을 우회합니다. FPC 수준에서 그룹화된 포트에 Layer 2 포트 미러링 바인딩(Binding Layer 2 Port Mirroring)을 참조합니다.

  3. PIC 수준의 포트 미러링 속성은 FPC 수준 속성을 까다로워 합니다. 패킷 전달 엔진 또는 PIC가 포트 미러링의 명명된 인스턴스에 연계되는 경우, 해당 포트 미러링 속성은 패킷 전달 엔진 또는 PIC와 연관된 모든 포트에 적용되어 FPC 수준에서 해당 포트에 바인딩된 포트 미러링 속성을 우회합니다. PIC 수준에서 그룹화된 포트에 Layer 2 포트 미러링 바인딩(Binding Layer 2 Port Mirroring)을 참조합니다.

FPC 수준에서 그룹화된 포트에 Layer 2 포트 미러링 결합

MX 시리즈 라우터와 EX 시리즈 스위치에서 Layer 2 포트 미러링의 명명된 인스턴스를 라우터(또는 스위치) 섀시의 특정 DPS(Dense Port Concentrator) FPC에 바인드할 수 있습니다. 이는 라우터(또는 스위치) 섀시의 FPC 수준에서 Layer 2 포트 미러링의 명명된 인스턴스를 바인딩하는 것으로 알려져 있습니다. 지명된 인스턴스에 지정된 포트 미러링 속성은 지정된 패킷 또는 FPC의 모든 패킷 전달 엔진과 연관된 DPS(Dense Port Concentrator) 적용됩니다.

주:

또한, Layer 2 포트 미러링의 명명된 인스턴스를 라우터(또는 스위치) 섀시의 패킷 전달 엔진 또는 FPC의 특정 DPS(Dense Port Concentrator) 인스턴스에 연계할 수도 있습니다.

Layer 2 포트 미러링으로 지원되는 모든 패킷 유형 패밀리용

  • 특정 DPS(Dense Port Concentrator) 또는 FPC에 바인딩된 포트 미러링 속성은 글로벌 수준에서 구성된 모든 포트 미러링 속성을 까다로워 합니다.

  • 특정 포트 미러링 속성은 패킷 전달 엔진 또는 FPC 수준에서 구성된 모든 포트 미러링 속성을 DPS(Dense Port Concentrator) 속성입니다.

라우터(또는 스위치) 섀시 내 동일한 포트 그룹에 Layer 2 포트 미러링의 명명된 인스턴스를 최대 2개까지 적용할 수 있습니다. 동일한 포트 또는 FPC에 2개의 서로 다른 포트 미러링 인스턴스를 DPS(Dense Port Concentrator) 2개의 별개의 Layer 2 포트 미러링 사양을 단일 포트 그룹에 연계할 수 있습니다.

시작하기 전에 다음 작업을 완료하십시오.

  • Layer 2 포트 미러링의 명명된 인스턴스를 정의합니다. Layer 2 포트 미러링의 명명된 인스턴스 정의를 참조합니다.

  • MX Series 라우터와 EX Series 스위치에서 DC 또는 FFP의 수와 유형, 각 스위치의 패킷 전달 엔진 수, 각 포트당 포트 수 및 유형에 대한 패킷 전달 엔진.

Layer 2 포트 미러링의 명명된 인스턴스를 DPS(Dense Port Concentrator) FPC 및 패킷 전달 엔진:

  1. 라우터(또는 스위치) 섀시 속성의 구성 지원:
  2. 패킷 전송 엔진(DPS(Dense Port Concentrator) 해당 패킷 전달 엔진) 또는 FPC(및 설치된 PIC)의 구성을 활성화합니다.
  3. Layer 2 포트 미러링의 명명된인스턴스(pm-instance-name)를DPS(Dense Port Concentrator) 또는 FPC:
  4. (선택 사항) Layer 2 포트 미러링의 두 번째 이름 인스턴스를 동일한 DPS(Dense Port Concentrator) 또는 FPC에 연결하기 위해 이전 단계(3단계)를 반복하고 Layer 2 포트 미러링의 다른 명명 인스턴스를 지정합니다.
  5. 바인딩의 최소 구성을 검증합니다.

PIC 수준에서 그룹화된 포트에 Layer 2 포트 미러링 결합

MX 시리즈 라우터와 EX 시리즈 스위치에서 Layer 2 포트 미러링의 명명된 인스턴스를 특정 패킷 전달 엔진(DPS(Dense Port Concentrator))와 연관된 포트 또는 특정 PIC와 연관된 포트(FPC에 설치)에 연계할 수 있습니다. 이는 라우터(또는 스위치) 섀시의 PIC 수준에서 Layer 2 포트 미러링의 명명된 인스턴스를 바인딩하는 것으로 알려져 있습니다. 지정된 인스턴스에 지정된 포트 미러링 속성은 지정된 인스턴스와 연관된 모든 물리적 포트에 패킷 전달 엔진.

주:

또한, Layer 2 포트 미러링의 명명된 인스턴스를 라우터(또는 스위치) 섀시의 특정 DPS(Dense Port Concentrator) 또는 FPC에 연계할 수도 있습니다.

Layer 2 포트 미러링으로 지원되는 모든 패킷 유형 패밀리의 경우:

  • 특정 포트 미러링 속성은 패킷 전달 엔진 또는 FPC 수준에서 구성된 모든 포트 미러링 속성을 DPS(Dense Port Concentrator) 속성입니다.

  • 특정 DPS(Dense Port Concentrator) 또는 FPC에 바인딩된 포트 미러링 속성은 글로벌 수준에서 구성된 모든 포트 미러링 속성을 까다로워 합니다.

Layer 2 포트 미러링의 명명된 인스턴스를 라우터(또는 스위치) 섀시 내 동일한 포트 그룹에 최대 2개까지 적용할 수 있습니다. 동일한 패킷 전달 엔진 또는 PIC에 2개의 서로 다른 포트 미러링 인스턴스를 적용하면 2개의 별개의 Layer 2 포트 미러링 사양을 단일 포트 그룹에 연계할 수 있습니다.

라우터의 경우 MX960 패킷 전달 엔진과 Ethernet 포트에 대한 일대일 매핑이 있습니다. 따라서 MX960 라우터에서만 인스턴스를 포트와 연관된 패킷 전달 엔진 레이어 2 포트 미러링의 명명된 인스턴스를 특정 포트에 결합할 수 있습니다.

시작하기 전에 다음 작업을 완료하십시오.

  • Layer 2 포트 미러링의 명명된 인스턴스를 정의합니다. Layer 2 포트 미러링의 명명된 인스턴스 정의를 참조합니다.

  • MX 시리즈 라우터 또는 EX 시리즈 스위치에서 DC의 수와 유형, 각 스위치의 패킷 전달 엔진 수DPS(Dense Port Concentrator) 각 포트당 포트 수 및 유형에 대한 패킷 전달 엔진.

Layer 패킷 전달 엔진2 포트 미러링의 명명된 인스턴스를

  1. 라우터(또는 스위치) 섀시 속성의 구성 지원:
  2. PIC 또는 패킷 전달 엔진 구성 가능:
  3. Layer 2 포트 미러링의 명명된인스턴스(pm-instance-name)를패킷 전달 엔진 PIC:
  4. (선택 사항) Layer 2 포트 미러링의 두 번째 이름 인스턴스를 동일한 패킷 전달 엔진 또는 PIC에 연결하기 위해 이전 단계(3단계)를 반복하고 Layer 2 포트 미러링의 다른 명명된 인스턴스를 지정합니다.
  5. 바인딩의 최소 구성을 검증합니다.

예제: 섀시의 여러 레벨에서 Layer 2 포트 미러링

MX 시리즈 라우터 또는 EX 시리즈 스위치에서 FPC 또는 DPS(Dense Port Concentrator) 또는 섀시의 PIC 수준에서 Layer 2 포트 미러링의 명명된 인스턴스를 적용할 수 있습니다. 그러나 전체 섀시에 대한 Layer 2 포트 미러링의 하나의 글로벌 인스턴스만 구성하고 암시적으로 적용할 수 있습니다.

FPC 수준에서 Layer 2 포트 미러링

이 예제에서는 MX 시리즈 라우터 또는 EX 시리즈 스위치 섀시의 구성에서 Layer 2 포트 미러링()의 명명된 인스턴스가 FPC 수준에서 그룹화된 물리적 포트에 pm1 연계됩니다.

이는 완벽한 구성이 아니며, FPC 또는 슬롯 2의 DPS(Dense Port Concentrator) 물리적 인터페이스는 계층 수준에서 [edit interfaces] 구성되어야 합니다. 명명된 레이어 2 포트 미러링은 계층 수준에서 pm1[edit forwarding-options port-mirroring instance] 구성되어야 합니다.

PIC 수준에서 Layer 2 포트 미러링

이 예제에서는 MX 시리즈 라우터 또는 EX 시리즈 스위치 섀시의 구성에서 Layer 2 포트 미러링()의 명명된 인스턴스가 PIC 수준에서 그룹화된 물리적 포트에 pm2 연계됩니다.

이는 완벽한 구성이 아니며, FPC 또는 슬롯 2의 DPS(Dense Port Concentrator) 물리적 인터페이스는 계층 수준에서 [edit interfaces] 구성되어야 합니다. 명명된 레이어 2 포트 미러링은 계층 수준에서 pm2[edit forwarding-options port-mirroring instance] 구성되어야 합니다.

FPC 및 PIC 레벨에서 Layer 2 포트 미러링

이 예에서는 MX 시리즈 라우터 섀시 또는 EX 시리즈 스위치의 구성에서 Layer 2 포트 미러링()의 명명된 인스턴스 중 하나인 라우터(또는 스위치) 섀시의 FPC 레벨에 pm1 적용됩니다. 두 번째 명명 pm2 인스턴스()는 PIC 수준에서 적용됩니다.

이는 완벽한 구성이 아니며, FPC 또는 DPS(Dense Port Concentrator) 관련된 물리적 인터페이스를 포함하여 슬롯 2의 물리적 인터페이스는 계층 수준에서 pic 0[edit interfaces] 구성되어야 합니다. 명명된 인스턴스를 미러링하는 Layer 2 포트는 계층 수준에서 pm1pm2[edit forwarding-options port-mirroring instance] 구성되어야 합니다.

GRE 인터페이스를 통해 Layer 2 포트 미러링 구성

포트 미러링은 라우터가 분석을 위해 패킷 복사본을 외부 호스트 주소 또는 패킷 분석기로 전송하는 기능을 제공합니다. 포트 미러링을 위한 하나의 애플리케이션이 복제 패킷을 가상 터널로 전송합니다. 그런 다음, 넥스홉 그룹은 이 복제 패킷의 복사본을 여러 인터페이스로 전달하도록 구성할 수 있습니다. Junos OS GRE 인터페이스를 통해 원격 컬렉터에 레이어 2 포트 미러링을 지원할 수 있습니다.

GRE 인터페이스를 통해 Layer 2 포트 미러링을 구성하기 위해 다음을 실행하십시오.

  1. 소스 및 대상 주소를 사용하는 GRE 인터페이스를 구성합니다.
  2. GRE 인터페이스에서 family bridge 매개 변수를 구성합니다.
  3. 입력 패킷이 미러링되는 속도 구성
  4. GRE 인터페이스를 위한 패밀리 VPLS용 출력 인터페이스를 구성합니다.
  5. 인터페이스에 도착하는 패킷을 계산하기 위해 family bridge를 위한 방화벽 필터 용어를 구성합니다.
  6. 패킷을 미러링하기 위해 family bridge를 위한 방화벽 필터 용어를 구성합니다.

예를 들면 다음과 같습니다. GRE 인터페이스를 통해 Layer 2 포트 미러링 구성

다음 예제는 분석을 위해 GRE 인터페이스를 통해 Layer 2 포트 미러링을 구성하는 방법을 보여줍니다.

요구 사항

이 예에서는 다음과 같은 하드웨어 및 소프트웨어 구성 요소를 활용합니다.

  • 1대의 MX 시리즈 라우터

  • Junos OS Release 16.1 이상이 모든 장치에서 실행됩니다.

개요

포트 미러링은 라우터가 분석을 위해 패킷 복사본을 외부 호스트 주소 또는 패킷 분석기로 전송하는 기능을 제공합니다. 포트 미러링을 위한 하나의 애플리케이션이 복제 패킷을 가상 터널로 전송합니다. 그런 다음, 넥스홉 그룹은 이 복제 패킷의 복사본을 여러 인터페이스로 전달하도록 구성할 수 있습니다. 릴리스 16.1 Junos OS 시작으로 GRE 인터페이스를 통해 원격 컬렉터에 대한 Layer 2 포트 미러링이 지원됩니다.

토폴로지

그림 1 GRE 인터페이스를 통해 구성된 포트 미러링을 보여줍니다. 인터페이스 gr-4/0/0은 패밀리 브리지로 구성됩니다. 방화벽 패밀리 브리지 필터 f1은 포트 미러링으로 구성됩니다. 미러 대상은 gr-4/0/0으로 구성됩니다. 방화벽 패밀리 브리지 필터 f1은 대상 gr-4/0/0을 미러링하는 xe-3/2/5.0 인터페이스의 수신 및 egress에 적용됩니다.

그림 1: GRE 인터페이스를 통해 Layer 2 포트 미러링 예GRE 인터페이스를 통해 Layer 2 포트 미러링 예

구성

CLI 빠른 구성

이 예제를 신속하게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣기하고, 라인 끊기를 제거하고, 네트워크 구성과 일치하는 데 필요한 세부 정보를 변경하고, 계층 수준에서 명령어를 CLI 입력한 다음 구성 모드에서 [edit]commit 입력합니다.

R0

R0 구성

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 데이터 유저 가이드의 CLI Using the CLI Editor in Configuration Mode"를 참조하십시오. Junos OS CLI.

Device R0을 구성하려면:

  1. 섀시의 유연한 PIC 컨센트레이터 매개변수를 구성합니다.

  2. 섀시의 향상된 ip 네트워크 서비스를 구성합니다.

  3. 인터페이스를 구성합니다.

  4. 샘플링할 입력 패킷의 속도 구성

  5. 미러링할 VPLS 패킷 주소 패밀리에 대한 출력 인터페이스를 구성합니다.

  6. 방화벽 필터에 대한 프로토콜 패밀리 브리지를 구성합니다.

  7. 브리지 도메인에 VLAN ID를 구성합니다.

  8. 브리지 도메인에 대한 인터페이스를 구성합니다.

결과

구성 모드에서 , , 및 명령어를 입력하여 show bridge-domainsshow chassisshow forwarding-optionsshow firewallshow interfaces 구성을 확인 출력이 의도한 구성을 표시하지 않는 경우 이 예제의 지침을 반복하여 구성을 수정합니다.

확인

구성이 제대로 작동하고 있는지 확인합니다.

트래픽의 포트 미러링 검증

목적

트래픽 정보의 포트 미러링을 표시합니다.

실행

Device R0에서 작동 모드에서 명령을 실행하여 트래픽 정보의 포트 show forwarding-options port-mirroring 미러링을 표시합니다.

의미

출력에는 트래픽 정보의 포트 미러링이 표시되어 있습니다.