Способы настройки зеркала трафика:
I. Мастер настройки зеркала трафика
Мастер настройки зеркала трафика находится в главном меню, вызывается командой menu.
Перед выбором типа зеркала трафика предлагается выбрать тип зеркала трафика. Рекомендуем ознакомится с выводом. Будет примерное решение о тире зеркала.
Переходим к следующему этапу настройки. Предлагается несколько вариантов.
L2 зеркала - с коммутатора, L3 зеркала - с маршрутизатора. Доступные варианты:
- L2-зеркало, без VLAN-тегов
- L2-зеркало, весь трафик тегирован VLAN
- L2-зеркало, часть с VLAN, часть без
- L3-зеркало, прием на IP-адрес
- L3-зеркало с настройкой VLAN
Рассмотрим все приведенные варианты:
1. L2-зеркало, без VLAN-тегов.
Например: настроить L2-зеркало на eth1.
В данном случае нам просто необходимо добавить интерфейс, с которого снимается зеркало трафика.
Соглашаемся с выбором.
И применяем новые сетевые настройки.
2. L2-зеркало, весь трафик тегирован VLAN
Например: настроить L2-зеркало, при условии что весь трафик тегирован.
Выбираем l2_vlan_only.
а. Выбираем интерфейс, на который приходит трафик с VLAN тегами.
b. Соглашаемся с выбором.
c. Вводим тег VLAN и нажимаем <OK>
Нажимаем кнопку <Завершить>.
В случаем использования большого числа VLAN-он, при возвращении в окно с выбором сетевого интерфейса заново выбираем интерфейса повторить шаги с "a" по "c"
3. L2-зеркало, часть с VLAN, часть без
Например: настроить L2-зеркало, при условии что часть трафика с тегами, а часть нет.
Выбираем l2_vlan_mixed.
В первую очередь выбираем интерфейсы для L2-зеркала, а затем L2 с тегами.
Нажимаем <Далее> и вводим теги VLAN для предложенного интерфейса.
Если множественно тегов, то нажимаем <Добавить>, если нет то <Завершить>.
И применяем новые сетевые настройки.
4. L3-зеркало, прием на IP-адрес
Например: настроить L3-зеркало на eth1.
Выбираем интерфейс, с которого снимается зеркало трафика.
Соглашаемся с выбором.
Далее вводим IP/маску для данного интерфейса.
Выбираем клавишу <OK>. Если все интерфейсы настроены нажимаем <Далее> и применяем сетевые настройки.
5. L3-зеркало с настройкой VLAN
Например: настроить L3-зеркало при условии что часть трафика с тегами, а часть нет.
В первую очередь выбираем интерфейсы для L3-зеркала, а затем L3 с тегами.
Нажимаем <Далее> и вводим теги VLAN для предложенного интерфейса.
Если множественно тегов, то нажимаем <Добавить>, если нет то <Завершить>.
И применяем новые сетевые настройки.
II . Ручной способ настройки
Для настройки зеркала трафика в руном режиме создайте файл конфигурации:
touch /app/reductor/cfg/userinfo/mirror_info.conf
Файл должен содержать следующий формат:
device | tag | ip/mask | |
---|---|---|---|
L2 | eth1 | - | - |
L2_VLAN | eth1 | 22 | - |
L2_mixed | eth1 | 12 | - |
L3 | eth1 | - | 192.168.1.1/24 |
L3_VLAN | eth1 | 12 | 192.168.1.1/24 |