Duplicación basada en flujos

La función de duplicación basada en flujos es una extensión de la función actual de duplicación basada en puertos. CN2 puede reflejar selectivamente el tráfico de red sobre la base del flujo cuando vRouter está en el modo de flujo. En el modo de flujo, CN2 tiene capacidad de duplicación basada en puertos, así como capacidad de duplicación basada en flujo.

Figura 1: Topología de duplicación basada en flujos

Con esta función, el usuario puede reflejar cualquier flujo especificado por la política de seguridad y enviarlo al analizador de red que monitorea y analiza los datos. El analizador de red se especifica con el recurso de destinación espejo. También es compatible con el recurso de duplicación de Latinación presente fuera del clúster.

En CN2, la función de duplicación basada en flujo,

• Usa una funcionalidad de duplicación existente de Contrail Networking vRouter para reenviar el tráfico reflejado. Hay dos casos relacionados con el reenvío de tráfico:
  • Si juniperHeader está habilitado, el analizador o la dirección IP de destino y el puerto UDP se utilizan para reenviar el tráfico reflejado.
  • Si juniperHeader no está habilitado, se debe tener acceso al analizador o a la dirección mac de destino desde el VRF de las VMIs de origen. Para buscar la dirección mac de destino, la búsqueda L2 se realiza en el VRF de vmIs de origen.
• Ajusta la configuración del servidor de CN2 para que se ajuste a los requisitos de configuración previstos del agente vRouter.
• Usa las políticas de seguridad de contrail para seleccionar el flujo de tráfico de red que se va a duplicar.
• Se aplica al nivel de la política o de la regla. En caso de nivel de regla, el flujo de tráfico de red que coincide con la primera regla se elimina de dos reglas.