Duplicación de puerto 1:N a múltiples destinos en conmutadores

¿Qué es la duplicación de puertos 1:N?

Usamos el término duplicación de puerto 1:N en este documento para referirnos a la función que le permite reflejar paquetes a múltiples destinos. "1" representa el origen del paquete que se está reflejando y "N" representa los múltiples destinos a los que se envía el paquete. También es posible que vea esta característica descrita como duplicación de múltiples paquetes.

La duplicación de puertos ayuda a los administradores de red a depurar problemas de red y a defenderse de los ataques a la red. Puede usar la duplicación de puertos para el análisis de tráfico en dispositivos de red como enrutadores y conmutadores que, a diferencia de los concentradores, no difunden paquetes a todas las interfaces del dispositivo de destino. La duplicación de puertos envía copias de todos los paquetes a analizadores locales o remotos donde puede supervisar y analizar los datos.

La creación de reflejo del puerto 1:N se utiliza para reflejar el tráfico a varios destinos de capa 2. Los grupos del salto siguiente se utilizan en esta configuración de características.

Puede configurar estos múltiples puertos de observación con conexiones a diferentes dispositivos de supervisión.

Preparación para configurar la duplicación de puertos 1:N: directrices y limitaciones

Puede configurar la función de creación de reflejo de puerto 1:N en los dos métodos de configuración siguientes:

• Creación de reflejo de puertos (mediante un método basado en filtros de firewall) en la [edit forwarding-options port-mirroring instance] jerarquía

• Analizador nativo en la [edit forwarding-options analyzer] jerarquía

Nota:

Puede configurar los dos métodos anteriores en el mismo dispositivo. Consulte Ejemplos de resultados de configuración para ver un ejemplo.

Las siguientes familias de direcciones son compatibles con la creación de reflejo de puerto 1:N:

• ethernet-switching

• inet

• inet6

Estas son las limitaciones que debe tener en cuenta al configurar la función:

• Los miembros del grupo del siguiente salto pueden ser solo de capa 2, no de capa 3.

• Solo puede configurar next-hop-group output la compatibilidad con la creación de reflejo de puerto local , es decir, no para la creación de reflejo remota de puertos ni para la creación de reflejo de puertos remotos en una dirección IP (encapsulación GRE).

• Puede configurar hasta 4 grupos de salto siguiente y agregar hasta 4 interfaces a cada grupo de salto siguiente. Debe definir al menos 2 destinos para enviar paquetes a más de un destino; Sin embargo, solo puede definir un destino en un grupo de salto siguiente.

Tabla 1 enumera las combinaciones de jerarquía de configuración que se usan para crear la topología de creación de reflejo 1:N:

Tabla 1: Jerarquías de configuración para la duplicación de puertos 1:N

Método de configuración	Jerarquías
Duplicación de puertos (basada en filtros)	[edit forwarding-options port-mirroring instance]
	[edit firewall family family-name filter]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]
Analizador nativo	[edit forwarding-options analyzer]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]

Nota:

Puede leer las subsecciones de la tarea de configuración o puede ir a los Resultados de configuración de ejemplo que muestran los resultados combinados de la tarea.

Descripción general de las tareas de configuración para la creación de reflejo de puertos 1:N

En las siguientes subsecciones de tareas de configuración se muestra cómo configurar cada una de las jerarquías enumeradas en la tabla 1. Puede leer las subsecciones de la tarea de configuración o puede ir a los Resultados de configuración de ejemplo que muestran los resultados combinados de la tarea.