Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuración de la duplicación de puertos en interfaces físicas

Precedencia de múltiples niveles de duplicación de puertos de capa 2 en una interfaz física

Puede enlazar diferentes conjuntos de propiedades de duplicación de puertos de capa 2 (la instancia global y una o más instancias con nombre) en varios niveles de un enrutador serie MX o de un chasis de conmutador serie EX (en el nivel del chasis, en el nivel de FPC o en el nivel de PIC). Por lo tanto, es posible que un único grupo de interfaces físicas esté enlazado a varias definiciones de creación de reflejo de puertos de capa 2.

Si un grupo de puertos (o, en el caso de un enlace a nivel de PIC en un enrutador MX960, un solo puerto) está enlazado a varias definiciones de duplicación de puertos de capa 2, el enrutador (o conmutador) aplica las propiedades de duplicación de puertos de capa 2 a esos puertos de la siguiente manera:

  1. Las propiedades de duplicación de puertos a nivel de chasis se aplican implícitamente a todos los puertos del chasis. Si un enrutador de la serie MX o un conmutador de la serie EX está configurado con la instancia global de duplicación de puertos, esas propiedades de creación de reflejo de puerto se aplican a todos los puertos. Consulte Configuración de la instancia global de creación de reflejo de puertos de capa 2.https://www.juniper.net/documentation/en_US/junos/topics/task/configuration/layer-2-services-port-mirroring-global-instance-configuring.html

  2. Las propiedades de duplicación de puertos a nivel de FPC invalidan las propiedades a nivel de chasis. Si un DPC o FPC está enlazado a una instancia con nombre de creación de reflejo de puerto, esas propiedades de creación de reflejo de puerto se aplican a todos los puertos asociados con ese DPC o FPC, anulando cualquier propiedad de creación de reflejo de puerto enlazada en el nivel del chasis. Consulte Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de FPC.Enlace de la creación de reflejo de puertos de capa 2 a puertos agrupados en el nivel de FPC

  3. Las propiedades de duplicación de puertos a nivel PIC anulan las propiedades de nivel FPC. Si un motor de reenvío de paquetes o PIC está enlazado a una instancia con nombre de duplicación de puertos, esas propiedades de creación de reflejo de puertos se aplican a todos los puertos asociados con el motor de reenvío de paquetes o PIC, anulando cualquier propiedad de duplicación de puertos enlazada a esos puertos en el nivel de FPC. Consulte Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de PIC.Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de PIC

Enlace de la creación de reflejo de puertos de capa 2 a puertos agrupados en el nivel de FPC

En un enrutador de la serie MX y en un conmutador de la serie EX, puede enlazar una instancia con nombre de duplicación de puertos de capa 2 a un DPC específico o a una FPC específica del chasis del enrutador (o conmutador). Esto se conoce como enlace de una instancia con nombre de duplicación de puertos de capa 2 en el nivel FPC del chasis del enrutador (o conmutador). Las propiedades de creación de reflejo de puertos especificadas en la instancia nombrada se aplican a todos los puertos físicos asociados con todos los motores de reenvío de paquetes en el DPC o FPC especificado.

Nota:

También puede enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un motor de reenvío de paquetes específico en un DPC o FPC del chasis del enrutador (o conmutador).

Para cualquier familia de tipo de paquete compatible con la creación de reflejo de puertos de capa 2

  • Las propiedades de duplicación de puertos enlazadas a un DPC o FPC específico invalidan cualquier propiedad de creación de reflejo de puerto configurada a nivel global.

  • Las propiedades de duplicación de puertos enlazadas a un motor de reenvío de paquetes específico invalidan cualquier propiedad de duplicación de puertos configurada en el nivel de DPC o FPC.

Puede aplicar hasta dos instancias con nombre de duplicación de puertos de capa 2 al mismo grupo de puertos dentro del chasis del enrutador (o conmutador). Al aplicar dos instancias diferentes de duplicación de puertos al mismo DPC o FPC, puede enlazar dos especificaciones distintas de duplicación de puertos de capa 2 a un único grupo de puertos.

Antes de comenzar, realice las siguientes tareas:

Para enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a una DPC o FPC y sus motores de reenvío de paquetes:

  1. Habilite la configuración de las propiedades del chasis del enrutador (o conmutador):
  2. Habilite la configuración de un DPC (y sus motores de reenvío de paquetes correspondientes) o un FPC (y sus PIC instalados):
  3. Vincule una instancia con nombre de creación de reflejo de puertos de capa 2 () al DPC o FPC:pm-instance-name
  4. (Opcional) Para enlazar una segunda instancia con nombre de creación de reflejo del puerto de capa 2 al mismo DPC o FPC, repita el paso anterior (paso 3) y especifique una instancia con nombre diferente de creación de reflejo del puerto de capa 2.
  5. Compruebe la configuración mínima del enlace:

Vinculación de la creación de reflejo de puertos de capa 2 a puertos agrupados a nivel de PIC

En un enrutador de la serie MX y en un conmutador de la serie EX, puede enlazar una instancia con nombre de la duplicación de puertos de capa 2 a los puertos asociados con un motor de reenvío de paquetes específico (en un DPC) o a los puertos asociados con una PIC específica (instalada en una FPC). Esto se conoce como enlace de una instancia con nombre de duplicación de puertos de capa 2 en el nivel de PIC del chasis del enrutador (o conmutador). Las propiedades de duplicación de puertos especificadas en la instancia nombrada se aplican a todos los puertos físicos asociados con el motor de reenvío de paquetes especificado.

Nota:

También puede enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un DPC o FPC específico en el chasis del enrutador (o conmutador).

Para cualquier familia de tipos de paquetes compatible con la creación de reflejo de puertos de capa 2:

  • Las propiedades de duplicación de puertos enlazadas a un motor de reenvío de paquetes específico invalidan cualquier propiedad de duplicación de puertos configurada en el nivel de DPC o FPC.

  • Las propiedades de duplicación de puertos enlazadas a un DPC o FPC específico invalidan cualquier propiedad de creación de reflejo de puerto configurada a nivel global.

Puede aplicar hasta dos instancias con nombre de duplicación de puertos de capa 2 al mismo grupo de puertos dentro del chasis del enrutador (o conmutador). Al aplicar dos instancias de creación de reflejo de puertos diferentes al mismo motor de reenvío de paquetes o PIC, puede enlazar dos especificaciones distintas de creación de reflejo de puertos de capa 2 a un único grupo de puertos.

Para los enrutadores MX960, hay una asignación uno a uno de motores de reenvío de paquetes a puertos Ethernet. Por lo tanto, sólo en los enrutadores MX960, puede enlazar una instancia con nombre de la duplicación de puertos de capa 2 a un puerto específico enlazando la instancia al motor de reenvío de paquetes asociado con el puerto .

Antes de comenzar, realice las siguientes tareas:

Para enlazar una instancia con nombre de creación de reflejo de puertos de capa 2 a un motor de reenvío de paquetes:

  1. Habilite la configuración de las propiedades del chasis del enrutador (o conmutador):
  2. Habilite la configuración de un motor de reenvío de paquetes o PIC:
  3. Vincule una instancia con nombre de creación de reflejo de puerto de capa 2 () al motor de reenvío de paquetes o PIC:pm-instance-name
  4. (Opcional) Para enlazar una segunda instancia con nombre de creación de reflejo de puertos de capa 2 al mismo motor de reenvío de paquetes o PIC, repita el paso anterior (paso 3) y especifique una instancia con nombre diferente de creación de reflejo de puerto de capa 2.
  5. Compruebe la configuración mínima del enlace:

Ejemplos: Duplicación de puertos de capa 2 en varios niveles del chasis

En un enrutador de la serie MX o en un conmutador de la serie EX, puede aplicar instancias con nombre de duplicación de puertos de capa 2 en el nivel FPC o DPC del chasis, o en el nivel PIC del chasis. Sin embargo, solo puede configurar (y aplicar implícitamente) una instancia global de creación de reflejo de puertos de capa 2 en todo el chasis.

Duplicación de puertos de capa 2 a nivel de FPC

En esta configuración de ejemplo de un enrutador de la serie MX o de un chasis de conmutador de la serie EX, una instancia con nombre de duplicación de puertos de capa 2 () está enlazada a puertos físicos agrupados en el nivel de FPC:pm1

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2 deben configurarse en el nivel de jerarquía.[edit interfaces] La instancia denominada de creación de reflejo de puertos de capa 2 debe configurarse en el nivel jerárquico .pm1[edit forwarding-options port-mirroring instance]

Duplicación de puertos de capa 2 a nivel de PIC

En esta configuración de ejemplo de un enrutador de la serie MX o de un chasis de conmutador de la serie EX, una instancia con nombre de creación de reflejo de puerto de capa 2 () está enlazada a los puertos físicos agrupados en el nivel de PIC:pm2

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2 deben configurarse en el nivel de jerarquía.[edit interfaces] La instancia denominada de creación de reflejo de puertos de capa 2 debe configurarse en el nivel jerárquico .pm2[edit forwarding-options port-mirroring instance]

Duplicación de puertos de capa 2 en los niveles de FPC y PIC

En esta configuración de ejemplo de un chasis de enrutador serie MX o de un conmutador serie EX, se aplica una instancia con nombre de duplicación de puerto de capa 2 () en el nivel FPC del chasis del enrutador (o conmutador).pm1 Se aplica una segunda instancia con nombre () en el nivel de PIC:pm2

Esta no es una configuración completa. Las interfaces físicas asociadas con la FPC o DPC en la ranura 2, incluidas las interfaces físicas asociadas con , deben configurarse en el nivel de jerarquía.pic 0[edit interfaces] La creación de reflejo del puerto de capa 2 denomina instancias y debe configurarse en el nivel de jerarquía.pm1pm2[edit forwarding-options port-mirroring instance]

Configuración de la duplicación de puertos de capa 2 a través de la interfaz GRE

La duplicación de puertos es la capacidad de un enrutador para enviar una copia de un paquete a una dirección de host externa o a un analizador de paquetes para su análisis. Una aplicación para la duplicación de puertos envía un paquete duplicado a un túnel virtual. A continuación, se puede configurar un grupo de salto siguiente para reenviar copias de este paquete duplicado a varias interfaces. Junos OS admite la creación de reflejo de puertos de capa 2 en un recopilador remoto a través de una interfaz GRE.

Para configurar la duplicación de puertos de capa 2 en una interfaz GRE, haga lo siguiente:

  1. Configure la interfaz GRE con la dirección de origen y destino.
  2. Configure los parámetros de puente de familia en la interfaz GRE.
  3. Configure la velocidad a la que se reflejan los paquetes de entrada.
  4. Configure la interfaz de salida para VPLS de familia para la interfaz GRE.
  5. Configure el término de filtro de firewall para el puente de familia para contar los paquetes que llegan a la interfaz.
  6. Configure el término de filtro de firewall para el puente de familia para reflejar los paquetes.

Ejemplo: Configuración de la duplicación de puertos de capa 2 a través de una interfaz GRE

En este ejemplo, se muestra cómo configurar la creación de reflejo del puerto de capa 2 en una interfaz GRE para su análisis.

Requisitos

En este ejemplo, se utilizan los siguientes componentes de hardware y software:

  • Un enrutador serie MX

  • Junos OS versión 16.1 o posterior ejecutándose en todos los dispositivos

Descripción general

La duplicación de puertos es la capacidad de un enrutador para enviar una copia de un paquete a una dirección de host externa o a un analizador de paquetes para su análisis. Una aplicación para la duplicación de puertos envía un paquete duplicado a un túnel virtual. A continuación, se puede configurar un grupo de salto siguiente para reenviar copias de este paquete duplicado a varias interfaces. A partir de Junos OS versión 16.1, se admite la creación de reflejo de puertos de capa 2 en un recopilador remoto a través de una interfaz GRE.

Topología

Figura 1 muestra la duplicación de puertos configurada a través de una interfaz GRE. La interfaz gr-4/0/0 está configurada como puente de familia. El filtro de puente f1 de la familia de firewall está configurado como puerto-espejo. El destino del espejo se configura como gr-4/0/0. El filtro de puente f1 de la familia de firewall se aplica en la entrada y salida de la interfaz xe-3/2/5.0, que refleja los paquetes para reflejar el destino gr-4/0/0.

Figura 1: Ejemplo de duplicación de puertos de capa 2 a través de interfaz GREEjemplo de duplicación de puertos de capa 2 a través de interfaz GRE

Configuración

Configuración rápida de CLI

Para configurar rápidamente este ejemplo, copie los siguientes comandos, péguelos en un archivo de texto, elimine los saltos de línea, cambie los detalles necesarios para que coincidan con su configuración de red, copie y pegue los comandos en la CLI en el nivel de jerarquía [edit] y, luego, ingrese commit desde el modo de configuración.

R0

Configuración de R0

Procedimiento paso a paso

El ejemplo siguiente requiere que navegue por varios niveles en la jerarquía de configuración. Para obtener información acerca de cómo navegar por la CLI, consulte "" en la Guía del usuario de la CLI de Junos OS .Using the CLI Editor in Configuration Mode

Para configurar el dispositivo R0:

  1. Configure los parámetros flexibles del concentrador PIC del chasis.

  2. Configure los servicios de red de IP mejorada del chasis.

  3. Configure las interfaces.

  4. Configure la velocidad de los paquetes de entrada que se van a muestrear.

  5. Configure la interfaz de salida para la familia de paquetes de direcciones VPLS que se va a reflejar.

  6. Configure la familia de protocolos BRIDGE para el filtro de firewall.

  7. Configure el ID de VLAN para el dominio de puente.

  8. Configure la interfaz para el dominio de puente.

Resultados

Desde el modo de configuración, escriba los comandos , , , y para confirmar la configuración.show bridge-domainsshow chassisshow forwarding-optionsshow firewallshow interfaces Si el resultado no muestra la configuración deseada, repita las instrucciones en este ejemplo para corregir la configuración.

Verificación

Confirme que la configuración funcione correctamente.

Verificación de la duplicación de puertos del tráfico

Propósito

Muestra la duplicación de puertos de la información de tráfico.

Acción

En el dispositivo R0, desde el modo operativo, ejecute el comando para mostrar la duplicación del puerto de la información de tráfico.show forwarding-options port-mirroring

Significado

El resultado muestra la duplicación del puerto de la información de tráfico.