Dell Networking SONiC — зеркалирование на основе потока
Summary: В этой статье объясняется, как настроить мониторинг потока на Dell Networking SONiC.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
В текущей статье приведены инструкции по настройке зеркалирования потока на Dell Networking SONiC.
Пример использования зеркалирования портов на основе потока:
Используйте политику мониторинга для отправки копий сетевых пакетов, выбранных на одном порте коммутатора, нескольких портах коммутатора, всей VLAN или агрегированного канала на ЦП.
В приведенном ниже примере описаны действия по настройке сессии зеркалирования на основе потока с фильтрацией трафика для src=any, dst=10.0.20.1
При необходимости можно добавить дополнительные фильтры, в список доступа необходимо добавить фильтры.
Пример использования зеркалирования портов на основе потока:
Используйте политику мониторинга для отправки копий сетевых пакетов, выбранных на одном порте коммутатора, нескольких портах коммутатора, всей VLAN или агрегированного канала на ЦП.
ВНИМАНИЕ! При отправке трафика на ЦП будьте осторожны и применяйте фильтры для входящих пакетов, чтобы избежать перегрузки ЦП.
ПРИМЕЧАНИЕ. Зеркалирование на основе потока было протестировано на Dell Networking SONiC 4.0.3.
В приведенном ниже примере описаны действия по настройке сессии зеркалирования на основе потока с фильтрацией трафика для src=any, dst=10.0.20.1
При необходимости можно добавить дополнительные фильтры, в список доступа необходимо добавить фильтры.
Настройка зеркальной сессии
В приведенном ниже примере используется команда mirror-session, используйте форму:mirror-session session-name
show running-configuration mirror-session ! mirror-session 2 destination CPU direction both
Настройка списка доступа с именем TEST
show running-configuration ip access-list TEST ! ip access-list TEST seq 10 permit ip any host 10.0.20.1 << in current case we would copy traffic with src any to dst 10.0.20.1 to CPU , additional port filters could be applied here.
Настройка карты класса с именем FLOW-MAP
show running-configuration class-map FLOW-MAP ! class-map FLOW-MAP match-type acl match access-group ip TEST
Настройка ПОЛИТИКИ-сопоставления FLOW-POLICY
show running-configuration policy-map FLOW-POLICY ! policy-map FLOW-POLICY type monitoring class FLOW-MAP priority 99 set mirror-session 2
Применение сопоставления политик к физическому интерфейсу Ethernet6
show running-configuration interface Ethernet 6 ! interface Ethernet6 service-policy type monitoring in FLOW-POLICY
Теперь можно запустить tcpdump на коммутаторе транзита, где была применена приведенная выше cfg, и просмотреть пакет/его содержимое.
DELLSONiC# exit admin@DELLSONiC:~$ sudo tcpdump -i any host 10.0.20.1
Affected Products
Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON
, PowerSwitch Z9432F-ON
...
Article Properties
Article Number: 000216195
Article Type: How To
Last Modified: 17 Oct 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.