1:スイッチ上の複数の宛先へのNポートミラーリング

1:Nポートミラーリングとは

このドキュメントでは、 1:N ポート ミラーリング という用語は、複数の宛先にパケットをミラーリングできる機能を指します。"1" はミラーリングされるパケット送信元を表し、"N" はパケットの送信先の複数の宛先を表します。この機能は 、マルチパケット ミラーリングとも呼ばれます。

ポートミラーリングは、ネットワーク管理者がネットワークの問題をデバッグし、ネットワークへの攻撃をかわすのに役立ちます。ポート ミラーリングは、ハブとは異なり、宛先デバイス上のすべてのインターフェイスにパケットをブロードキャストしないルーターやスイッチなどのネットワーク デバイスのトラフィック分析に使用できます。ポートミラーリングは、すべてのパケットのコピーをローカルまたはリモートアナライザに送信し、そこでデータを監視および分析できます。

1:N ポート ミラーリングを使用して、トラフィックを複数のレイヤー 2 宛先にミラーリングします。この機能設定ではネクストホップ グループを使用します。

これらの複数の監視ポートは、異なる監視デバイスとの接続で設定します。

1:Nポートミラーリングの設定準備:ガイドラインと制限事項

1:N ポート ミラーリング機能は、次の 2 つの設定方法で設定できます。

• [edit forwarding-options port-mirroring instance]階層でのポートミラーリング(ファイアウォールフィルターベースの方法を使用)

• [edit forwarding-options analyzer]階層のネイティブアナライザ

注:

上記の両方の方法を同じデバイスで設定できます。例については、「 設定結果の例 」を参照してください。

1:N ポート ミラーリングでは、以下のアドレスファミリーがサポートされています。

• ethernet-switching

• inet

• inet6

機能を設定する際に留意する必要がある 制限事項 は次のとおりです。

• ネクストホップ グループ メンバーは、レイヤー 3 ではなくレイヤー 2 のみにすることができます。

• next-hop-group outputサポートは、ローカルポートミラーリングにのみ設定できます。つまり、リモートポートミラーリングやIPアドレスへのリモートポートミラーリング(GREカプセル化)には使用できません。

• 最大 4 つのネクストホップ グループを設定でき、各ネクストホップ グループに最大 4 つのインターフェイスを追加できます。 複数の宛先にパケットを送信するには、少なくとも 2 つの宛先を定義する必要があります。ただし、ネクストホップ グループで定義できる宛先は 1 つだけです。

表 1 に、1:N ミラーリング トポロジーの構築に使用する 構成と階層の組み合わせ を示します。

表 1: 1:N ポートミラーリングの設定階層

設定方法	階層
ポート ミラーリング(フィルターベース)	[edit forwarding-options port-mirroring instance]
	[edit firewall family family-name filter]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]
ネイティブアナライザ	[edit forwarding-options analyzer]
	[edit forwarding-options next-hop-group]
	[edit interfaces]
	[edit vlans]

注:

設定タスクのサブセクションを読むか、結合されたタスクの結果を示す サンプル設定結果 にジャンプできます。

1:N ポート ミラーリングの設定タスクの概要

以下の構成タスクサブセクションでは、 表 1 にリストされている各階層を構成する方法を示します。設定タスクのサブセクションを読むか、結合されたタスクの結果を示す サンプル設定結果 にジャンプできます。