close

keyboard_arrow_left

Table of Contents Expand all

play_arrow 概要
play_arrow 運用、管理、および管理機能
- play_arrow ルーターのイーサネットOAMと接続障害管理
- play_arrow ルーターのリンク障害管理
- play_arrow スイッチのイーサネットOAMリンク障害管理
- play_arrow スイッチのイーサネットOAM接続障害管理
- play_arrow イーサネットフレーム遅延
- play_arrow ルーター向けイーサネットサービス OAM(ITU-TY.1731)
play_arrow SNMP を使用したネットワーク監視
play_arrow SNMPアラームとイベントによるリモートネットワーク監視(RMON)
play_arrow アカウンティングオプション
- アカウンティングオプションの概要
- アカウンティングオプション、ソースクラス使用率、宛先クラス使用率オプションの設定
play_arrow 監視オプション
- play_arrow インターフェイスアラーム
  - アラームの概要
  - 例：インターフェイスアラームの設定
- play_arrow IP 監視
- play_arrow sFlow監視技術
- play_arrow ルーターとスイッチのアダプティブサンプリング
  - アダプティブサンプリングの概要
- play_arrow パケットフローアクセラレータ診断ソフトウェア
play_arrow 一般的なセキュリティ機能の監視
play_arrow パフォーマンス管理
- ネットワーク分析
- 容量計画のためのハードウェアリソースしきい値監視の設定
play_arrow ポートミラーリング
- play_arrow ポートミラーリングとアナライザー
play_arrow システムログメッセージ
play_arrow ネットワーク管理とトラブルシューティング
play_arrow 設定ステートメントと運用コマンド
- Junos CLI リファレンスの概要

list Table of Contents

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

ポートミラーリングインスタンスの設定

date_range 19-Jan-25

arrow_backward

arrow_forward

レイヤー2ポートミラーリンググローバルインスタンス

MX シリーズルーターと EX シリーズスイッチでは、ルーター(またはスイッチ)シャーシのすべてのポートで受信したパケットに暗黙的に適用されるポートミラーリングプロパティのセットを構成できます。このポートミラーリングプロパティのセットは、ルーターまたはスイッチのレイヤー2ポートミラーリングのグローバルインスタンスです。

グローバルインスタンス構成内では、レイヤー2ポートミラーリングがサポートする各パケットアドレスファミリーのミラー宛先プロパティのセットを指定できます。

レイヤー 2 ポートミラーリングプロパティの一般的な説明については、レイヤー 2 ポートミラーリングプロパティについてを参照してください。MXシリーズルーターとEXシリーズスイッチで使用できるレイヤー2ポートミラーリングのタイプの比較については、レイヤー2ポートミラーリングタイプの適用を参照してください。

レイヤー2ポートミラーリングのグローバルインスタンスの設定

MXシリーズルーターとEXシリーズスイッチでは、ルーター(またはスイッチ)シャーシのすべてのポートで受信したパケットに暗黙的に適用されるレイヤー2ポートミラーリングプロパティのセットを設定できます。

MXシリーズルーターとEXシリーズスイッチでレイヤー2ポートミラーリングのグローバルインスタンスを設定するには:

レイヤー 2 ポートミラーリングの設定を有効にします。
```
[edit]
user@host# edit forwarding-options port-mirroring
```
パケット選択プロパティの設定を有効にします。
```
[edit forwarding-options port-mirroring]
user@host# edit input
```
グローバルレベルのパケット選択プロパティを指定します。
1. 選択するパケット数を指定します。
  [edit forwarding-options port-mirroring input] user@host# set rate number
  有効な範囲は 1 から 65535 です。
2. 各選択からミラーリングするパケット数を指定します。
  [edit forwarding-options port-mirroring input] user@host# set run-length number
  有効範囲は 0 から 20 です。デフォルト値は0です。
3. ミラーリングしたパケットの切り捨てる長さを指定します。
  [edit forwarding-options port-mirroring input] user@host# set maximum-packet-length number
  有効範囲は 0 から 9216 です。デフォルト値は0で、ミラーリングされたパケットは切り捨てられないことを意味します。
ミラーリング用にトラフィックを選択するグローバルレベルのレイヤー2アドレスタイプファミリーを指定します。
```
[edit forwarding-options port-mirroring input]
user@host# up
[edit forwarding-options port-mirroring]
user@host# edit family family
```
family オプションの値は、ethernet-switching、cccまたは vpls にすることができます。

注:
[edit forwarding-options port-mirroring]階層レベルでは、プロトコルファミリーステートメントfamily ethernet-switchingはfamily vplsのエイリアスです。CLI(コマンドラインインターフェイス)は、レイヤ 2 ポートミラーリング設定を family ethernet-switching として設定した場合でも、レイヤ 2 ポートミラーリング設定を family vpls と表示します。物理インターフェイスが encapsulation ethernet-bridge で設定されている場合は、family ethernet-switching を使用します。
このアドレスファミリーのグローバルレベルのミラー宛先プロパティの設定を有効にします。
```
[edit forwarding-options port-mirroring family family]
user@host# edit output
```
このアドレスファミリーのグローバルレベルのミラー宛先プロパティを指定します。
1. ミラーリングされたパケットを送信する物理インターフェイスを指定します。
  [edit forwarding-options port-mirroring family family output] user@host# set interface interface-name
  また、IRB(統合型ルーティングおよびブリッジング)インターフェイスを出力インターフェイスとして指定することもできます。
2. (オプション)名前付きポートミラーリングインスタンスの宛先インターフェイスでフィルターの設定を許可します。
  [edit forwarding-options port-mirroring family family output] user@host# set no-filter-check
(オプション)ミラーリング用に選択されたパケットが、任意のミラーリング宛先に一度だけミラーリングされることを指定します。
```
[edit forwarding-options port-mirroring family family output]
user@host# up 2
[edit forwarding-options port-mirroring]
user@host# set mirror-once
```
ヒント:
MXシリーズルーターまたはEXシリーズスイッチが、イングレスおよびエグレスインターフェイスの両方でレイヤー2ポートミラーリングを実行するように設定されている場合、 mirror-once オプションを有効にします。その結果、同じ宛先に重複したパケットが送信される(ミラーリングされたトラフィックの解析が複雑になります)。

レイヤー2ポートミラーリングのグローバルインスタンスの最小設定を確認します。

content_copy zoom_out_map
[edit forwarding-options ... ]
user@host# top
[edit]
user@host# show forwarding-options
 
forwarding-options {
    port-mirroring {
        input { # Global packet-selection properties.
            maximum-packet-length number; # Default is 0.
            rate number; 
            run-length number; 
        } 
        family (ccc | vpls) { # Address- type ’ethernet-switching’ displays as ’vpls’.
            output { # Global mirror destination properties.
                interface interface-name; 
                no-filter-check; # Optional. Allow filters on interface.
            } 
        }
        mirror-once; # Optional. Mirror destinations do not receive duplicate packets.
    }
}

レイヤー 2 ポートミラーリング名前付きインスタンス

このトピックでは、次の情報について説明します。

レイヤー 2 ポートミラーリング指名インスタンスの概要
FPCレベルでグループ化されたポートでのミラーリング
PICレベルでグループ化されたポートでのミラーリング
複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング

レイヤー 2 ポートミラーリング指名インスタンスの概要

MX シリーズルーターおよび EX シリーズスイッチでは、ルーターまたはスイッチの物理ポートに明示的にバインドできるポートミラーリングプロパティのセットを定義できます。このポートミラーリングプロパティのセットは、レイヤー2ポートミラーリングの 名前付きインスタンス として知られています。

レイヤー2ポートミラーリングの名前付きインスタンスは、ルーター(またはスイッチ)シャーシの異なるレベルにあるMXシリーズルーターまたはEXシリーズスイッチのパケット転送エンジンコンポーネントに関連付けられた物理ポートにバインドできます。

FPC レベル:特定の DPC(高密度ポートコンセントレータ)に関連付けられた物理ポート、または特定の FPC(フレキシブルポートコンセントレータ)に関連付けられた物理ポートに、名前付きインスタンスをバインドできます。
PIC レベル - ポートミラーリングの名前付きインスタンスを(特定の DPC 上の)特定のパケット転送エンジンまたは特定の PIC にバインドできます。

注:

MXシリーズルーターは、FPCおよびPICだけでなく、DPCもサポートしています。FPCとは異なり、DPCはPICをサポートしていません。ただし、Junos OS CLI では、FPC および PIC の構文を使用して、DPC および DPC 上のパケット転送エンジンに関する情報を設定または表示します。

以下のポイントは、名前付きインスタンスに基づくレイヤー2ポートミラーリングの動作をまとめたものです。

パケット選択の範囲は、バインディングのターゲットによって決定されます—レイヤー2ポートミラーリングの名前付きインスタンスにバインドされたポート(またはポート)で、ルーターまたはスイッチは、名前付きインスタンスのパケット選択プロパティに従って入力パケットを選択します。
選択されたパケットの宛先は、パケットアドレスファミリーによって決定されます—選択されたパケットのうち、ルーターまたはスイッチは、レイヤー2ポートミラーリングの名前付きインスタンスがミラー宛先プロパティのセットを指定したアドレスファミリーに属するパケットのみをミラーリングします。レイヤー 2 環境では、MX シリーズルーターと EX シリーズスイッチは、VPLS(family ethernet-switching または family vpls)トラフィックとレイヤー 2 VPN トラフィックのポートミラーリングと family ccc をサポートします。

FPCレベルでグループ化されたポートでのミラーリング

MX シリーズルーターと EX シリーズスイッチでは、レイヤー 2 ポートミラーリングの名前付きインスタンスを、ルーター(またはスイッチ)シャーシにインストールされている特定の DPC または FPC にバインドできます。インスタンスのポートミラーリングプロパティは、指定されたDPCのすべてのパケット転送エンジン(およびその関連ポート)、または指定されたFPCにインストールされているすべてのPIC(およびその関連ポート)に適用されます。DPCまたはFPCにバインドされたポートミラーリングプロパティは、グローバルレベルまたはMXシリーズルーター(またはスイッチ)シャーシにバインドされたポートミラーリングプロパティを上書きします。

PICレベルでグループ化されたポートでのミラーリング

MXシリーズルーターとEXシリーズスイッチでは、レイヤー2ポートミラーリングの名前付きインスタンスを特定のパケット転送エンジンまたはPICにバインドできます。そのインスタンスのポートミラーリングプロパティは、指定されたパケット転送エンジンまたは PIC に関連するすべてのポートに適用されます。パケット転送エンジンまたは PIC にバインドされたポートミラーリングプロパティは、それらを含む DPC または FPC でバインドされたポートミラーリングプロパティを上書きします。

注:

MX960ルーターでは、パケット転送エンジンとイーサネットポートが1対1でマッピングされています。したがって、MX960ルーターでのみ、ポートミラーリングインスタンスのポート固有のバインディングを設定できます。

複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング

MXシリーズルーターとEXシリーズスイッチでは、ルーター(またはスイッチ)シャーシ内の同じポートグループに、レイヤー2ポートミラーリングの最大2つの名前付きインスタンスを適用できます。2 つの異なるポートミラーリングインスタンスを同じ DPC、FPC、パケット転送エンジン、または PIC に適用することで、2 つの異なるレイヤー 2 ポートミラーリング仕様を単一のポートグループにバインドできます。

注:

MXシリーズルーターとEXシリーズスイッチ上で設定できるレイヤー2ポートミラーリングのグローバルインスタンスは1つだけです。

注:

インラインポートミラーリングを設定することで、FPCごとに2つ以上のポートミラーリングインスタンスを設定できます。インラインポートミラーリングについては、インラインポートミラーリングの設定を参照してください。

レイヤー2ポートミラーリングの名前付きインスタンスの定義

MXシリーズルーターとEXシリーズスイッチでは、特定のパケット転送エンジン(ルーターまたはスイッチシャーシのPICレベル)またはパケット転送エンジンのグループ(シャーシのDPCまたはFPCレベル)にバインドできるレイヤー2ポートミラーリングプロパティのセットを定義できます。

MXシリーズルーターまたはEXシリーズスイッチ上のレイヤー2ポートミラーリングの名前付きインスタンスを定義するには:

レイヤー2ポートミラーリングの名前付きインスタンスの設定を有効にします。
```
[edit]
user@host# edit forwarding-options port-mirroring instance pm-instance-name
```
パケットサンプリングプロパティの設定を有効にします。
```
[edit forwarding-options port-mirroring instance pm-instance-name]
user@host# edit input
```
パケット選択プロパティを指定します。
1. 選択するパケット数を指定します。
  [edit forwarding-options port-mirroring instance pm-instance-name input] user@host# set rate number
  有効範囲は 1 から 65535 です。
2. 各選択からミラーリングするパケット数を指定します。
  [edit forwarding-options port-mirroring instance pm-named-instance input] user@host# set run-length number
  有効範囲は 0 から 20 です。デフォルト値は 0 です。
  
  注:
  run-length ステートメントは、MX80 ルーターではサポートされていません。
3. ミラーリングしたパケットの切り捨てる長さを指定します。
  [edit forwarding-options port-mirroring instance pm-instance-name input] user@host# set maximum-packet-length number
  有効範囲は 0 から 9216 です。デフォルト値は 0 で、ミラーリングされたパケットは切り捨てられません。
  
  注:
  maximum-packet-length ステートメントは、MX80 ルーターではサポートされていません。
ブリッジングドメイン、レイヤー2スイッチングクロスコネクト、または仮想プライベートLANサービス(VPLS)の一部であるレイヤー2パケットのミラー宛先プロパティの設定を有効にします。
1. ミラーリングするトラフィックのレイヤ2アドレスファミリのタイプを指定します。
  [edit forwarding-options port-mirroring instance pm-instance-name input] user@host# up [edit forwarding-options port-mirroring instance pm-instance-name] user@host# edit family family
  family オプションの値は、ethernet-switching、ccc、または vpls にすることができます。
  
  注:
  [edit forwarding-options port-mirroring]階層レベルでは、プロトコルファミリーステートメントfamily ethernet-switchingはfamily vplsのエイリアスです。CLI(コマンドラインインターフェイス)は、レイヤ 2 ポートミラーリング設定を family ethernet-switching として設定した場合でも、レイヤ 2 ポートミラーリング設定を family vpls と表示します。物理インターフェイスが encapsulation ethernet-bridge で設定されている場合は、family ethernet-switching を使用します。
2. ミラー宛先プロパティの設定を有効にします。
  [edit forwarding-options port-mirroring instance pm-instance-name family family] user@host# edit output
ミラー宛先のプロパティを指定します。
1. ミラーリングされたパケットを送信する物理インターフェイスを指定します。
  [edit forwarding-options port-mirroring instance pm-instance-name family family output] user@host# set interface interface-name
2. (オプション)グローバルポートミラーリングインスタンスの宛先インターフェイスでフィルターの設定を許可します。
  [edit forwarding-options port-mirroring instance pm-instance-name family family output] user@host# set no-filter-check
  注:
  MX80 ルーターでポートミラーリングインスタンスを設定することはできません。MX80ルーターでは、グローバルレベルでのみポートミラーリングを設定できます。
(オプション)ミラーリング用に選択されたパケットが、任意のミラーリング宛先に一度だけミラーリングされることを指定します。
```
[edit forwarding-options port-mirroring instance pm-instance-name family family output]
user@host# up 3
[edit forwarding-options port-mirroring]
user@host# set mirror-once
```
ヒント:
MXシリーズルーターまたはEXシリーズスイッチが、イングレスおよびエグレスインターフェイスの両方でレイヤー2ポートミラーリングを実行するように設定されている場合、グローバル mirror-once オプションを有効にします。その結果、同じ宛先に重複したパケットが送信される(ミラーリングされたトラフィックの分析が複雑になります)。
別のパケットファミリータイプのミラーリング先を設定するには、ステップ4〜6を繰り返します。

レイヤー 2 ポートミラーリングの名前付きインスタンスの最小構成を検証します。

content_copy zoom_out_map
[edit forwarding-options ... ]
user@host# top
[edit]
user@host# show forwarding-options
 
forwarding-options {
    port-mirroring {
        ... optional-global-port-mirroring-configuration ...
        instance {
            pm-instance-name ( # A named instance of port mirroring
                input { # Packet-selection properties
                    maximum-packet-length number; # Default is 0.
                    rate number; 
                    run-length number; 
                } 
                family (ccc | vpls) { # Address- type ’ethernet-switching’ displays as ’vpls’.
                    output { # Mirror destination properties 
                        interface interface-name; 
                        no-filter-check; # Optional. Allow filters on interface.
                    } 
                }
            }
        }
        mirror-once; # Optional. Mirror destinations do not receive duplicate packets.
    }
}

レイヤー2ポートミラーリングインスタンスの無効化

レイヤー 2 ポートミラーリングのグローバルインスタンス、特定の名前付きインスタンス、またはポートミラーリングのすべてのインスタンスを無効にすることができます。

レイヤー 2 ポートミラーリングのグローバルインスタンスを無効にするには、[edit forwarding-options port-mirroring] 階層レベルで disable ステートメントを含めます。
```
[edit]
forwarding-options {
    port-mirroring {
        disable; Disables the global instance of Layer 2 port mirroring.
        ...global-instance-of-layer-2-port-mirroring-configuration...
    }
}
```

レイヤー 2 ポートミラーリングの特定の名前付きインスタンスの定義を無効にするには、[edit forwarding-options port-mirroring instance instance-name]階層レベルで disable ステートメントを含めます。

[edit]
forwarding-options {
    port-mirroring {
        ...optional-configuration-of-the-global-instance-of-layer-2-port-mirroring...
        instance {
            port-mirroring-instance-name {
                disable; Disables this named instance of Layer 2 port mirroring.
                ...definition-of-a-named-instance-of-layer-2-port-mirroring...
            }
        }
    }
}

レイヤー 2 ポートミラーリングのグローバルインスタンスとすべての名前付きインスタンスを無効にするには、[edit forwarding-options port-mirroring]階層レベルで disable-all-instances ステートメントを含めます。

[edit]
forwarding-options {
    port-mirroring {
        disable-all-instances; Disables all instances of Layer 2 port mirroring.
        ...optional-configuration-of-the-global-instance-of-layer-2-port-mirroring...
        instance {
            port-mirroring-instance-name {
                ...definition-of-a-named-instance-of-layer-2-port-mirroring...
            }
        }
    }
}

インラインポートミラーリングの設定

インラインポートミラーリングは、ファイアウォールフィルター then port-mirror-instance アクションでフレキシブルPICコンセントレータ(FPC)にバインドされていないインスタンスを指定する機能を提供します。このように、FPCごとに2つのポートミラーインスタンスのみに制限されるわけではありません。インラインポートミラーリングは、ポートミラーの宛先を rate などの入力パラメータから切り離します。入力パラメータがスイッチインターフェイスボードでプログラムされている間、ミラーリングされたパケットのネクストホップ宛先はパケット自体で利用できます。インラインポートミラーリングは、Trioベースのモジュラーポートコンセントレータ(MPC)でのみサポートされています。

インラインポートミラーリングを使用すると、ポートミラーインスタンスは、次のCLI設定例に示すように、入力パラメータを指定した別のインスタンスから入力パラメータを継承するオプションを持つことになります。

content_copy zoom_out_map
instance pm2 {
    +  input-parameters-instance pm1;
    family inet {
        output {
            interface ge-1/2/3.0 {
                next-hop 192.0.2.10;
            }
        }
    }
}

複数レベルの継承は許可されません。1 つのインスタンスを複数のインスタンスから参照できます。インスタンスは、その前に定義されている別のインスタンスを参照できます。前方参照は許可されておらず、インスタンスはそれ自体を参照できないため、構成の解析中にエラーが発生します。

ユーザーは、ファイアウォールフィルターでFPCにバインドされていないインスタンスを指定できます。指定されたフィルターは、FPC にバインドされている 2 つのインスタンスのいずれかを継承する必要があります。そうでない場合、パケットはポートミラーリング用にマークされません。その場合、パケットは参照先のインスタンスで指定された入力パラメーターを使用してサンプリングされますが、コピーは独自の宛先に送信されます。

arrow_backward PREVIOUS ポートミラーリングとアナライザーの設定

NEXT arrow_forward 物理インターフェイスでのポートミラーリングの設定

ネットワーク管理と監視ガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

ポートミラーリングインスタンスの設定

レイヤー2ポートミラーリンググローバルインスタンス

レイヤー2ポートミラーリングのグローバルインスタンスの設定

レイヤー 2 ポートミラーリング名前付きインスタンス

レイヤー 2 ポートミラーリング指名インスタンスの概要

FPCレベルでグループ化されたポートでのミラーリング

PICレベルでグループ化されたポートでのミラーリング

複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング

レイヤー2ポートミラーリングの名前付きインスタンスの定義

レイヤー2ポートミラーリングインスタンスの無効化

インラインポートミラーリングの設定

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

ネットワーク管理と監視ガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

ポートミラーリングインスタンスの設定

レイヤー2ポートミラーリンググローバルインスタンス

レイヤー2ポートミラーリングのグローバルインスタンスの設定

レイヤー 2 ポート ミラーリング 名前付きインスタンス

レイヤー 2 ポート ミラーリング指名インスタンスの概要

FPCレベルでグループ化されたポートでのミラーリング

PICレベルでグループ化されたポートでのミラーリング

複数の名前付きインスタンスにバインドされたポートのグループでのミラーリング

レイヤー2ポートミラーリングの名前付きインスタンスの定義

レイヤー2ポートミラーリングインスタンスの無効化

インラインポートミラーリングの設定

Stay in touch

レイヤー 2 ポートミラーリング名前付きインスタンス

レイヤー 2 ポートミラーリング指名インスタンスの概要