Configuración de la supervisión activa del flujo
En la supervisión activa de flujo, el enrutador participa tanto en la aplicación de supervisión como en la funcionalidad de enrutamiento normal de la red. Aunque el PIC de servicios de supervisión se diseñó inicialmente para su uso como una herramienta de supervisión de flujo pasivo fuera de línea, también se puede utilizar en una topología de supervisión de flujo activa.
La Tabla 1 muestra qué PIC de Juniper Networks y los enrutadores correspondientes admiten la supervisión activa del flujo. Para obtener más información sobre las PIC de Juniper Networks, consulte la guía de PIC correspondiente a su enrutador.
Tipo de PIC y servicio |
M5/M10 |
M7i/M10i |
M20 |
M40E |
M120 |
M160 |
Serie T/M320 |
Matriz TX |
|---|---|---|---|---|---|---|---|---|
PIC de servicios de monitoreo: monitoreo activo de flujo |
Sí (solo versión 8) |
Sí |
Sí |
Sí |
No |
Sí (solo versión 8) |
No |
No |
Servicios de monitoreo II PIC: servicios de recolección de flujo |
No |
No |
No |
Sí |
No |
Sí (solo versión 8) |
No |
No |
Adaptive Services PIC: monitoreo activo del flujo |
Sí (solo versión 8) |
Sí |
Sí |
Sí |
No |
Sí (solo versión 8) |
No |
No |
Adaptive Services II PIC: monitoreo activo del flujo |
Sí (solo versión 8) |
Sí |
Sí |
Sí |
Sí |
Sí (solo versión 8) |
Sí |
Sí |
Adaptive Services II PIC: servicios flow-tap |
No |
Sí |
Sí |
Sí |
Sí |
No |
Sí |
No |
MultiServices 100 PIC: monitorización activa del flujo |
No |
Sí |
No |
Sí |
No |
No |
Sí |
Sí |
MultiServices 400 PIC: monitorización activa del flujo |
No |
No |
No |
Sí |
Sí |
No |
Sí |
Sí |
MultiServices 500 PIC: monitorización activa del flujo |
No |
No |
No |
Sí |
Sí |
No |
Sí |
Sí |
Supervisión activa del flujo habilitada para Junos OS |
No |
No |
No |
No |
No |
No |
No |
No |
Los paquetes especificados se pueden filtrar y enviar a la interfaz de supervisión. Para la PIC de los servicios de supervisión, el nombre de la interfaz contiene el prefijo mo- . Para las PIC de Adaptive Services y las PIC de multiservicio, el nombre de interfaz contiene el prefijo sp- .
Si actualiza de la PIC de servicios de supervisión a la PIC de servicios adaptables o a la PIC de multiservicios para la supervisión activa del flujo, debe modificar el nombre de interfaz de la interfaz de supervisión de mo-fpc/pic/port a sp-fpc/pic/port.
Las principales acciones de supervisión activa de flujo que puede configurar en el nivel de [edit forwarding-options] jerarquía son las siguientes:
Muestreo, con la jerarquía [editar muestreo de opciones de reenvío]. Esta opción extrae información limitada (como la dirección IP de origen y destino) de una copia de algunos de los paquetes de un flujo, mientras que los paquetes originales se reenvían al destino previsto. Esta opción se amplía para definir el muestreo activo por motor de reenvío de paquetes mediante la definición de una instancia de muestreo que especifica un nombre para los parámetros de muestreo y el enlace de la instancia al motor de reenvío de paquetes concreto.
Plantillas, con las jerarquías [editar muestreo de opciones de reenvío] y [editar supervisión de servicios]. Con la compatibilidad con la supervisión activa del flujo para la versión 5, la versión 8 y la personalización de la versión 9, puede utilizar plantillas para organizar los datos recopilados del muestreo.
Descartar contabilidad, con la jerarquía [editar contabilidad de opciones de reenvío]. Esta opción pone en cuarentena los paquetes no deseados, crea registros de supervisión de flujo que describen los paquetes y descarta los paquetes en lugar de reenviarlos.
Duplicación de puertos, con la jerarquía [edit forwarding-options port-mirroring]. Esta opción realiza una copia completa de todos los paquetes de un flujo y entrega la copia a un único destino.
Duplicación de múltiples puertos, con la jerarquía [edit forwarding-options next-hop-group]. Esta opción permite entregar varias copias del tráfico seleccionado a varios destinos. (La duplicación de varios puertos requiere una PIC de servicios de túnel).
Procesamiento de servicios flow-tap, con la jerarquía [edit services flow-tap]. Esta opción envía copias de paquetes que coinciden con los criterios de filtro dinámico a uno o más destinos de contenido.
A diferencia de la supervisión pasiva de flujo, no es necesario configurar un grupo de supervisión. En su lugar, puede enviar paquetes filtrados a una interfaz de servicios de supervisión o servicios adaptables (mo o sp-) mediante la contabilidad de muestreo o descarte. Opcionalmente, puede configurar la duplicación de puertos o la creación de reflejo de varios puertos para dirigir los paquetes a interfaces adicionales.
Estas opciones de supervisión activa de flujos proporcionan una amplia variedad de acciones que se pueden realizar en los flujos de tráfico de red. Sin embargo, se aplican las siguientes restricciones:
El enrutador puede realizar muestreo o duplicación de puertos en cualquier momento.
El enrutador puede realizar contabilidad de reenvío o descarte en cualquier momento.
Dado que la PIC de servicios de supervisión, la PIC de servicios adaptables y la PIC multiservicios sólo permiten realizar una acción a la vez, están disponibles las siguientes opciones de configuración:
Muestreo y envío
Muestreo y contabilidad de descartes
Duplicación y reenvío de puertos
Contabilidad de descarte y creación de reflejo de puertos
Muestreo y duplicación de puertos en diferentes conjuntos de tráfico
Para configurar la supervisión activa de flujo, siga estos pasos: