close

keyboard_arrow_left

Table of Contents Expand all

play_arrow 概要
play_arrow 運用、管理、および管理機能
- play_arrow ルーターのイーサネットOAMと接続障害管理
- play_arrow ルーターのリンク障害管理
- play_arrow スイッチのイーサネットOAMリンク障害管理
- play_arrow スイッチのイーサネットOAM接続障害管理
- play_arrow イーサネットフレーム遅延
- play_arrow ルーター向けイーサネットサービス OAM(ITU-TY.1731)
play_arrow SNMP を使用したネットワーク監視
play_arrow SNMPアラームとイベントによるリモートネットワーク監視(RMON)
play_arrow アカウンティングオプション
- アカウンティングオプションの概要
- アカウンティングオプション、ソースクラス使用率、宛先クラス使用率オプションの設定
play_arrow 監視オプション
- play_arrow インターフェイスアラーム
  - アラームの概要
  - 例：インターフェイスアラームの設定
- play_arrow IP 監視
- play_arrow sFlow監視技術
- play_arrow ルーターとスイッチのアダプティブサンプリング
  - アダプティブサンプリングの概要
- play_arrow パケットフローアクセラレータ診断ソフトウェア
play_arrow 一般的なセキュリティ機能の監視
play_arrow パフォーマンス管理
- ネットワーク分析
- 容量計画のためのハードウェアリソースしきい値監視の設定
play_arrow ポートミラーリング
- play_arrow ポートミラーリングとアナライザー
play_arrow システムログメッセージ
play_arrow ネットワーク管理とトラブルシューティング
play_arrow 設定ステートメントと運用コマンド
- Junos CLI リファレンスの概要

list Table of Contents

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

リモート宛先のポートミラーリングの設定

date_range 19-Jan-25

arrow_backward

arrow_forward

宛先をVLANとして使用したリモート宛先へのレイヤー2ポートミラーリング

EX9200スイッチにポートミラーリングを設定して、インターフェイス、ルーティングインスタンス、VLANなどの出力先にトラフィックのコピーを送信します。また、入力トラフィックに対しては、さまざまな一致条件とアクションを持つファイアウォールフィルター条件を設定できます。

ポートミラーリング設定で出力先としてVLANを設定すると、各ポートミラーリングセッションのトラフィックは、参加するすべてのスイッチでそのミラーリングセッション専用のユーザー指定のVLANを介して伝送されます。ミラーリングされたトラフィックは、そのVLAN(ミラーVLANとも呼ばれる)にコピーされ、ミラーVLANのメンバーであるインターフェイスに転送されます。ミラーVLANのメンバーである宛先インターフェイスは、すべてのスイッチのミラーリングセッションに同じリモートミラーリングVLANが使用されていれば、ネットワーク内の複数のスイッチにまたがることができます。

ポートミラーリングの出力宛先としてVLANを設定することで、リモートの宛先にトラフィックをミラーリングする場合、ファイアウォールフィルター設定で port-mirror または port-mirror-instance アクションを使用できます。

リモート VLAN への設定レイヤー 2 ポートミラーリング

EX9200スイッチを使ってミラーリングを設定し、ローカル監視用にローカルインターフェイスに、またはリモート監視用にVLANにパケットのコピーを送信することができます。ミラーリングを使用して以下のパケットをコピーすることができます。

ポートを出入りするパケット
VLANを出入りするパケット

ベストプラクティス:

パフォーマンスに与える影響を軽減するため、必要なパケットのみをミラーリングします。以下のことを推奨します。

使用していないときに構成したポートミラーリングを無効にします。
ポートミラーリング設定ですべてのインターフェイスを入力として指定するのではなく、個別のインターフェイスを入力として指定します。
以下を行ってミラーリングするトラフィックの量を制限します。
- 統計に基づいたサンプルを使用します。
- 統計サンプルを選択する比率を設定します。
- ファイアウォールフィルターを使用します。

リモート VLAN へのポートミラーリングの設定

ポートミラーリングインスタンスにミラーリングされるパケットをフィルターするには、インスタンスを作成し、次にファイアウォールフィルターのアクションとして使用します。ローカルとリモート両方のミラーリング設定で、ファイアウォールフィルターを使用できます。

複数のフィルターまたは条件で同じポートミラーリングインスタンスを使用する場合、パケットはポートミラーリング出力ポートまたはポートミラーリングVLANに1回だけコピーされます。

ミラーリングされたトラフィックをフィルターするには、[edit forwarding-options]階層レベルでポートミラーリングインスタンスを作成し、次にファイアウォールフィルターを作成します。フィルターは使用可能な一致条件のいずれかを使用でき、port-mirror-instance instance-nameをアクションとして持つ必要があります。ファイアウォールフィルター設定でのこのアクションは、ポートミラーリングインスタンスへの入力を提供します。

ファイアウォールフィルターでポートミラーリングインスタンスを設定するには、以下を行います。

ポートミラーリングインスタンス名を設定し、出力先をVLANに設定します。
```
[edit forwarding-options]
user@switch# set port-mirroring instance instance-name output vlan (vlan-ID | vlan-name)
```
例えば、ポートミラーリングインスタンス employee-monitor を設定し、出力先をVLAN ID 999に設定します。
```
[edit forwarding-options]
user@switch# set port-mirroring instance employee-monitor output vlan 999
```

利用可能な一致条件のいずれかを使用してファイアウォールフィルターを作成し、ポートミラーリングインスタンス名をファイアウォールフィルター設定のアクションとして割り当てます。

content_copy zoom_out_map
[edit firewall family ethernet-switching]
user@switch set filter filter-name term term-name from match-condition
user@switch set filter filter-name term term-name then match-condition
user@switch# set filter filter-name term term-namethen port-mirror-instance instance-name

例えば、no-analyzer と to-analyzer の 2 つの項を持つ example-filter というファイアウォールフィルターを作成し、employee-monitorポートミラーリングインスタンスにto-analyzer項を割り当てます。

ポートミラーリングインスタンス employee-monitorに通過してはならないトラフィックを定義する最初の条件を作成します。

content_copy zoom_out_map
[edit firewall family ethernet-switching]
user@switch# set filter (Firewall Filters) example-filter term no-analyzer from source-address 192.0.2.14
[edit firewall family ethernet-switching]
user@switch# set filter example-filter term no-analyzer from protocol tcp
[edit firewall family ethernet-switching]
user@switch# set filter example-filter term no-analyzer then accept

ポートミラーリングインスタンスemployee-monitorに通過してはならないトラフィックを定義する2つ目の条件を作成します。

content_copy zoom_out_map
[edit firewall family ethernet-switching]
user@switch# set filter example-filter term to-analyzer from destination-port 80
[edit firewall family ethernet-switching]
user@switch# set filter example-filter term to-analyzer then port-mirror-instance employee–monitor
[edit firewall family ethernet-switching]
user@switch# set filter example-filter term to-analyzer then accept

ポートミラーリングインスタンスに入力を提供するインターフェイスまたはVLANに、ファイアウォールフィルターを適用します。
ファイアウォールフィルターをインターフェイスに適用するには:
```
[edit]
user@switch# set interfaces interface-name unit 0 family ethernet-switching filer (input | output) filter-name
```
VLAN にファイアウォールフィルターを適用するには:
```
[edit]
user@switch# set vlan (vlan-ID or vlan-name) filter (input | output) filter-name
```
例えば、 example-filter ファイアウォールフィルターをge-0/0/1インターフェイスに適用するには、以下のようにします。
```
[edit]
user@switch# set interfaces ge-0/0/1 unit 0 family ethernet-switching filter input example-filter
```
たとえば、source-vlan VLANにexample-filterフィルターを適用するには、次のようにします。
```
[edit]
user@switch# set vlan source-vlan filter input example-filter
```

例：リモートVLANへのレイヤー2ポートミラーリングの設定

EX9200スイッチを使ってミラーリングを設定し、ローカル監視用にローカルインターフェイスに、またはリモート監視用にVLANにパケットのコピーを送信することができます。ミラーリングを使用して、これらのパケットをコピーできます。

ポートを出入りするパケット
VLANに入る、またはVLANに存在するパケット

アナライザ VLAN にミラーリングされたトラフィックを送信する場合、リモート監視ステーション上で実行されているプロトコルアナライザアプリケーションを使用してミラーリングされたトラフィックを分析できます。

このトピックでは、関連する 2 つの例として、リモートの監視ステーションから分析を行えるように、スイッチ上のポートに入るトラフィックを remote-analyzer VLAN にミラーリングする方法について説明します。最初の例は、従業員のコンピュータに接続されたポートに入るすべてのトラフィックを、ミラーリングする方法を示しています。2 つ目の例では、同じシナリオを示していますが、Web サイトに行く従業員のトラフィックだけをミラーリングするためのフィルターが含まれています。

ベストプラクティス:

パフォーマンスに与える影響を軽減するため、必要なパケットのみをミラーリングします。以下のことを推奨します。

使用していない時は、設定済みのミラーリングセッションを無効にします。
すべてのインターフェイスを入力として指定するのではなく、個別のインターフェイスを入力として指定します。
ファイアウォールフィルターを使用して、ミラーリングされたトラフィックの量を制限します。

この例では、リモートミラーリングの設定方法を説明します。

要件
概要とトポロジー
従業員から Web サイトへのトラフィックをミラーリングして、リモート分析
検証

要件

リモートミラーリングを設定する前に、必ず以下のようにしてください。

ミラーリングの概念を理解できました。
ポートミラーリングが出力インターフェイスとして使用するインターフェイスは、スイッチ上で設定されています。

概要とトポロジー

このトピックでは、関連する 2 つの例として、リモートの監視ステーションから分析を行えるように、 remote-analyzer VLAN へのミラーリングを設定する方法について説明します。最初の例では、従業員のコンピューターからのすべてのトラフィックをミラーリングするようにスイッチを設定する方法を示しています。2 つ目の例では、同じシナリオを示していますが、その設定には、Web サイトに行く従業員のトラフィックだけをミラーリングするフィルターが含まれています。

図 1 は、これら両方の例のシナリオのネットワークトポロジーを示しています。

トポロジー

図 1: リモートミラーリングのネットワークトポロジーの例

この例では：

インターフェイス ge-0/0/0 はレイヤー 2 インターフェイスであり、インターフェイス ge-0/0/1 は、従業員のコンピューターのための接続として機能するレイヤー 2 インターフェイス(送信元スイッチ上の両方のインターフェイス)です。
インターフェイス ge-0/0/10 は、送信元のスイッチと宛先スイッチを接続するレイヤー 2 インターフェイスです。
インターフェース ge-0/0/5 は、宛先スイッチをリモート監視ステーションに接続するレイヤー 2 インターフェイスです。
VLAN は、トラフィックを伝送するため、トポロジー内のスイッチすべてで設定remote-analyzerされています。

従業員から Web サイトへのトラフィックをミラーリングして、リモート分析

従業員から Web サイトへのリモートトラフィック分析のためにポートミラーリングを設定するには、以下のタスクを実行します。

手順

CLIクイック構成
ステップバイステップでの手順
結果

CLIクイック構成

従業員のトラフィックを外部の Web にミラーリングするポートミラーリングを素早く設定するには、以下のコマンドをコピーして、スイッチ端末ウィンドウに貼り付けます。

送信元スイッチの端末ウィンドウに以下のコマンドをコピーアンドペーストします。

content_copy zoom_out_map
[edit]
set forwarding-options port-mirroring instance employee-web-monitor output vlan 999
 set vlans remote-analyzer vlan-id 999
 set interfaces ge-0/0/10 unit 0 family ethernet-switching interface-mode access
 set interfaces ge-0/0/10 unit 0 family ethernet-switching vlan members 999
 set firewall family ethernet-switching filter watch-employee term employee-to-corp from destination-address 192.0.2.16/28
 set firewall family ethernet-switching filter watch-employee term employee-to-corp from source-address 192.0.2.16/28
 set firewall family ethernet-switching filter watch-employee term employee-to-corp then accept
 set firewall family ethernet-switching filter watch-employee term employee-to-web from destination-port 80
 set firewall family ethernet-switching filter watch-employee term employee-to-web then port-mirror-instance employee-web-monitor
set interfaces ge-0/0/0 unit 0 family ethernet-switching filter input watch-employee
 set interfaces ge-0/0/1 unit 0 family ethernet-switching filter input watch-employee

宛先スイッチの端末ウィンドウに以下のコマンドをコピーアンドペーストします。

content_copy zoom_out_map
[edit]
 set vlans remote-analyzer vlan-id 999
 set interfaces ge-0/0/10 unit 0 family ethernet-switching interface-mode access
 set interfaces ge-0/0/10 unit 0 family ethernet-switching vlan members 999
 set interfaces ge-0/0/5 unit 0 family ethernet-switching interface-mode access
set interfaces ge-0/0/5 unit 0 family ethernet-switching vlan members 999

ステップバイステップでの手順

リモート監視ステーションから使用するために、従業員のコンピューターに接続された 2 つのポートから remote-analyzer VLAN へのすべてのトラフィックのポートミラーリングを設定するには:

送信元スイッチ上：

employee-web-monitorポートミラーリングインスタンスを設定します。

content_copy zoom_out_map
[edit ]
user@switch# set interfaces ge-0/0/10 unit 0 family ethernet-switching port mode access
user@switch# set forwarding-options port-mirroring instance employee-web-monitor output vlan 999

remote-analyzer VLAN の VLAN ID を設定します。
```
[edit vlans]
user@switch# set remote-analyzer vlan-id 999
```
remote-analyzer VLAN に関連付けるようにインターフェイスを設定します。
```
[edit interfaces]
user@switch# set ge-0/0/10 unit 0 family ethernet-switching vlan members 999
```

watch-employeeと呼ばれるファイアウォールフィルターを設定します。

content_copy zoom_out_map
[edit firewall family ethernet-switching]
user@switch# set filter watch-employee term employee-to-corp from destination-address 192.0.2.16/28
user@switch# set filter watch-employee term employee-to-corp from source-address 192.0.2.16/28
user@switch# set filter watch-employee term employee-to-corp then accept
user@switch# set filter watch-employee term employee-to-web from destination-port 80
user@switch# set filter watch-employee term employee-to-web then port-mirror-instance employee-web-monitor

この設定では、 employee-to-corp 条件は、宛先アドレス 192.0.2.16/28 および送信元アドレス 192.0.2.16/28 からのトラフィックがスイッチを通過できるように定義し、 employee-to-web 条件は、ポート 80 からのトラフィックをポートミラーリングインスタンス employee-web-monitorに送信する必要があることを定義します。

従業員のインターフェイスにファイアウォールフィルターを適用します。

content_copy zoom_out_map
[edit interfaces]
user@switch# set ge-0/0/0 unit 0 family ethernet-switching filter input watch-employee
user@switch# set ge-0/0/1 unit 0 family ethernet-switching filter input watch-employee

宛先スイッチ上：
- remote-analyzer VLAN の VLAN ID を設定します。
```
[edit vlans]
user@switch# set remote-analyzer vlan-id 999
```
- アクセスモードで宛先スイッチ上のインターフェイスを設定し、 remote-analyzer VLAN に関連付けます。
```
[edit interfaces]
user@switch# set ge-0/0/10 unit 0 family ethernet-switching interface-mode access
user@switch# set ge-0/0/10 unit 0 family ethernet-switching vlan members 999
```
- 宛先スイッチに接続されているインターフェイスをアクセスモードで構成し、それを remote-analyzer VLAN に関連付けます。
```
[edit interfaces]
user@switch# set ge-0/0/5 unit 0 family ethernet-switching interface-mode access
user@switch# set ge-0/0/5 unit 0 family ethernet-switching vlan members 999
```

結果

送信元スイッチ上の設定の結果を確認します。

content_copy zoom_out_map
[edit] 
user@switch> show 
interfaces {
    ge-0/0/10 {
        unit 0 {
            family ethernet-switching {
                interface-mode access;
                vlan {
                    members remote-analyzer;
                }
            }
        }
    }
    ge-0/0/0 {
        unit 0 {
            family ethernet-switching {
                filter {
                    input watch-employee;
                }
            }
        }
    }
    ge-0/0/1 {
        unit 0 {
            family ethernet-switching {
                filter {
                    input watch-employee;
                }
            }
        }
    }
}
firewall {
     family ethernet-switching {
        filter watch-employee {
            term employee-to-corp {
                from {
                    source-address {
                        192.0.2.16/28;
                    }
                    destination-address {
                        192.0.2.16/28;
                    }
                }
                then accept;
            }
            term employee-to-web {
                from {
                    destination-port 80;
                }
                then port-mirror-instance employee-web-monitor;
            }
        }
    }
}
 forwarding-options {
    analyzer employee-web-monitor {
        output {
            vlan {
                999;
            }
        }
    }
vlans {
    remote-analyzer {
        vlan-id 999;
    }
}

宛先スイッチ上の設定の結果を確認します。

content_copy zoom_out_map
[edit] 
user@switch> show 
vlans {
    remote-analyzer {
        vlan-id 999;
    }
}
interfaces {
    ge-0/0/10 {
        unit 0 {
            family ethernet-switching {
                interface-mode access;
                vlan {
                    members remote-analyzer;
                }
            }
        }
    }
    ge-0/0/5 {
        unit 0 {
            family ethernet-switching {
                interface-mode access;
                vlan {
                    members remote-analyzer;
                }
            }
        }
    }
}

検証

設定が正常に機能していることを確認するには、次のタスクを実行します。

ポートミラーリングインスタンスが正しく作成済みであることの確認

目的
アクション
意味

目的

ポートミラーインスタンス employee-web-monitor が、適切な出力VLANを持つスイッチ上に作成されていることを確認します。

アクション

ポートミラーが想定どおりに設定されていることを確認するには、 show forwarding-options port-mirror コマンドを使用します。以前に作成され、無効にしたアナライザを表示するには、J-Web インターフェイスに移動します。

送信元スイッチ上の従業員のトラフィックを監視しながら、ポートミラーが想定どおりに設定されていることを確認するには、送信元スイッチ上で show forwarding-options port-miror コマンドを実行します。この設定の例では、以下の出力が表示されます:

content_copy zoom_out_map
user@switch> show forwarding-options port-mirror

Instance Name: employee-web-monitor
  Instance Id: 3
  Input parameters:
    Rate                  : 1
    Run-length            : 0
    Maximum-packet-length : 0
  Output parameters:
    Family              State     Destination          			     Next-hop
    ethernet-switching  up       default-switch/remote-analyzer

意味

この出力は、 employee-web-monitor インスタンスの比率が 1(すべてのパケットをミラーリングする、デフォルト)、ミラーリングされた元のパケットの最大サイズ (0 はパケット全体を示す)、設定の状態が up (適切な状態であり、アナライザがプログラムされており、ge-0/0/0 および ge-0/0/1 に入るトラフィックをミラーリングしていることを示します)、は、ミラーリングされたトラフィックを remote-analyzer)と呼ばれるVLANに送信します。

arrow_backward PREVIOUS 複数の宛先に対するポートミラーリングの設定

NEXT arrow_forward ポートミラーリングのローカルおよびリモート分析の設定

ネットワーク管理と監視ガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

リモート宛先のポートミラーリングの設定

宛先をVLANとして使用したリモート宛先へのレイヤー2ポートミラーリング

リモート VLAN への設定レイヤー 2 ポートミラーリング

リモート VLAN へのポートミラーリングの設定

例：リモートVLANへのレイヤー2ポートミラーリングの設定

要件

概要とトポロジー

トポロジー

従業員から Web サイトへのトラフィックをミラーリングして、リモート分析

手順

CLIクイック構成

ステップバイステップでの手順

結果

検証

ポートミラーリングインスタンスが正しく作成済みであることの確認

目的

アクション

意味

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

ネットワーク管理と監視ガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

リモート宛先のポート ミラーリングの設定

宛先をVLANとして使用したリモート宛先へのレイヤー2ポートミラーリング

リモート VLAN への設定レイヤー 2 ポート ミラーリング

リモート VLAN へのポート ミラーリングの設定

例：リモートVLANへのレイヤー2ポートミラーリングの設定

要件

概要とトポロジー

トポロジー

従業員から Web サイトへのトラフィックをミラーリングして、リモート分析

手順

CLIクイック構成

ステップバイステップでの手順

結果

検証

ポートミラーリング インスタンスが正しく作成済みであることの確認

目的

アクション

意味

Stay in touch

リモート宛先のポートミラーリングの設定

リモート VLAN への設定レイヤー 2 ポートミラーリング

リモート VLAN へのポートミラーリングの設定

ポートミラーリングインスタンスが正しく作成済みであることの確認