Dell Networking SONiC - 흐름 기반 미러링
Summary: 이 문서에서는 Dell Networking SONiC에서 흐름 기반 모니터링을 구성하는 방법에 대해 설명합니다.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
현재 문서에서는 Dell Networking SONiC에서 흐름 기반 미러링을 구성하는 방법에 대한 지침을 찾을 수 있습니다.
흐름 기반 포트 미러링 활용 사례 예:
모니터링 정책을 사용하여 한 스위치 포트, 여러 스위치 포트, 전체 VLAN 또는 포트 채널에서 선택한 네트워크 패킷의 복제본을 CPU로 전송합니다.
아래 예에서는 src=any, dst=10.0.20.1
에 대한 트래픽 필터링을 사용하여 흐름 기반 미러링 세션을 구성하는 단계를 공유합니다. 필요에 따라 추가 필터를 추가할 수 있습니다. 필터를 액세스 목록에 추가해야 합니다.
흐름 기반 포트 미러링 활용 사례 예:
모니터링 정책을 사용하여 한 스위치 포트, 여러 스위치 포트, 전체 VLAN 또는 포트 채널에서 선택한 네트워크 패킷의 복제본을 CPU로 전송합니다.
주의: CPU로 트래픽을 전송할 때는 주의해야 하며 CPU 과부하를 방지하기 위해 송신 패킷 필터를 적용하십시오.
참고: 흐름 기반 미러링이 Dell Networking SONiC 4.0.3에서 테스트되었습니다.
아래 예에서는 src=any, dst=10.0.20.1
에 대한 트래픽 필터링을 사용하여 흐름 기반 미러링 세션을 구성하는 단계를 공유합니다. 필요에 따라 추가 필터를 추가할 수 있습니다. 필터를 액세스 목록에 추가해야 합니다.
미러 세션 구성
아래 예에서는 미러 세션 명령이 사용되며 다음 양식을 사용합니다.mirror-session session-name
show running-configuration mirror-session ! mirror-session 2 destination CPU direction both
TEST라는 액세스 목록 설정
show running-configuration ip access-list TEST ! ip access-list TEST seq 10 permit ip any host 10.0.20.1 << in current case we would copy traffic with src any to dst 10.0.20.1 to CPU , additional port filters could be applied here.
FLOW-MAP이라는 클래스 맵 설정
show running-configuration class-map FLOW-MAP ! class-map FLOW-MAP match-type acl match access-group ip TEST
policy-map FLOW-POLICY 설정
show running-configuration policy-map FLOW-POLICY ! policy-map FLOW-POLICY type monitoring class FLOW-MAP priority 99 set mirror-session 2
이더넷6의 물리적 인터페이스에 정책 맵 적용
show running-configuration interface Ethernet 6 ! interface Ethernet6 service-policy type monitoring in FLOW-POLICY
이제 위의 cfg가 적용된 전송 스위치에서 tcpdump를 실행하고 패킷/해당 콘텐츠를 볼 수 있습니다.
DELLSONiC# exit admin@DELLSONiC:~$ sudo tcpdump -i any host 10.0.20.1
Affected Products
Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON
, PowerSwitch Z9432F-ON
...
Article Properties
Article Number: 000216195
Article Type: How To
Last Modified: 17 Oct 2023
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.