close

keyboard_arrow_left

Table of Contents Expand all

play_arrow Descripción general
play_arrow Características de operación, administración y administración
- play_arrow OAM de Ethernet y administración de fallos de conectividad para enrutadores
- play_arrow Administración de fallos de vínculo para enrutadores
- play_arrow Administración de fallos de vínculo OAM Ethernet para conmutadores
- play_arrow Administración de errores de conectividad OAM Ethernet para conmutadores
- play_arrow Retardo de trama Ethernet
- play_arrow Oam del servicio Ethernet (ITU-ty.1731) para enrutadores
play_arrow Supervisión de red mediante SNMP
play_arrow Monitoreo remoto de red (RMON) con alarmas y eventos SNMP
play_arrow Opciones de contabilidad
- Descripción general de las opciones de contabilidad
- Configurar opciones de contabilidad, uso de clase de origen y opciones de uso de clase de destino
play_arrow Opciones de monitoreo
- play_arrow Alarmas de interfaz
  - Descripción general de alarmas
  - Ejemplo: Configurar alarmas de interfaz
- play_arrow Monitoreo de IP
- play_arrow Tecnología de monitoreo de sFlow
- play_arrow Muestreo adaptable para enrutadores y conmutadores
  - Descripción general del muestreo adaptativo
- play_arrow Software de diagnóstico del acelerador de flujo de paquetes
play_arrow Supervisión de características de seguridad comunes
play_arrow Gestión del rendimiento
- Análisis de red
- Configurar la supervisión del umbral de recursos de hardware para la planeación de la capacidad
play_arrow Imitación de puerto
- play_arrow Duplicación de puertos y analizadores
play_arrow Mensajes de registro del sistema
play_arrow Administración de red y solución de problemas
play_arrow Instrucciones de configuración y comandos operativos
- Descripción general de referencia de la CLI de Junos

list Table of Contents

EN ESTA PÁGINA

Descripción de la creación de reflejo de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3
Configurar un filtro con una instancia de creación de reflejo de puerto o con creación de reflejo de puerto global
Configurar la creación de reflejo para túneles FTI
Puntos de fijación para filtros
Sugerencias para mejorar la configuración del filtrado de paquetes

keyboard_arrow_right

¿Fue útil esta traducción automática?

Go to English page

DESCARGO DE RESPONSABILIDAD:

Esta página será traducida por software de traducción automática de terceros. Si bien nos hemos esforzado por proporcionar una traducción de calidad, Juniper Networks no puede garantizar su corrección. En caso de duda respecto a la exactitud de la información que ofrece esta traducción, consulte la versión en inglés. El PDF descargable está disponible solo en inglés.

Configurar la duplicación de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

date_range 18-Jan-25

arrow_backward

arrow_forward

Los filtros selectivos de duplicación de paquetes pueden servir como un mecanismo de solución de problemas altamente efectivo y también se pueden usar para fines de monitoreo del rendimiento.

Descripción de la creación de reflejo de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

Este documento se centra en la capacidad de seleccionar tráfico mediante una amplia variedad de condiciones de coincidencia de filtros IPv4 o IPv6 y de reflejar paquetes enteros con su información original de encabezado de capa 2.

La información del encabezado de capa 2 puede ser esencial para identificar a un cliente específico en una implementación de enrutador perimetral o a un par de Internet específico en un caso de emparejamiento público.

Características de la duplicación de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3
Limitaciones para la configuración de creación de reflejo a nivel de paquete

Características de la duplicación de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

En pocas palabras, puede reflejar el encabezado original del paquete de capa 2 cuando la l2-mirror acción está configurada en un family inet filtro o family inet6 . Los paquetes se pueden duplicar local o remotamente mediante túneles GRE.

Si especifica la interfaz de salida en la configuración de creación de reflejo como una interfaz de túnel GRE, los paquetes se encapsulan en GRE antes de la transmisión. Una instancia de duplicación de puertos se puede configurar con varias familias de protocolos de salida.

Limitaciones para la configuración de creación de reflejo a nivel de paquete

La nueva acción, l2-mirror, sólo se admite para family inet y family inet6filtra.
La duplicación de capa 2 no es compatible con interfaces gr-*/*/**.

Configurar un filtro con una instancia de creación de reflejo de puerto o con creación de reflejo de puerto global

Puede configurarse l2-mirror en firewall family (inet | inet6) filter filter-name term then port-mirror (creación de reflejo de puerto global) o firewall (inet | inet6) filter filter-name term then port-mirror-instance instance-name (instancias de duplicación de puertos, o "instancias de PM").

Haber l2-mirror configurado para un término indica que para los paquetes que coinciden con este término, el paquete de capa 2 se refleja. El software realiza comprobaciones de confirmación en busca de configuraciones no válidas, como cuando l2-mirror está configurado pero no se configura ninguna interfaz de salida de duplicación de puerto en family any la configuración de duplicación de puertos a nivel global o de instancia. Si desactiva l2-mirror, el comportamiento de creación de reflejo vuelve a la creación de reflejo de capa 3.

Los dos ejemplos siguientes muestran la configuración de un filtro (el nombre del filtro en los ejemplos es f1) con una instancia de creación de reflejo de puertos y con una creación de reflejo de puerto global. En ambos ejemplos, el tráfico se refleja en el destino remoto a través de un túnel GRE.

Nota:

Las configuraciones de duplicación de puertos, que se encuentran en forwarding-options, se configuran con family any, pero las condiciones de coincidencia en la configuración del filtro se realizan en family inet. El uso family any permite la creación de reflejo de paquetes de capa 2.

Para configurar el filtro con una instancia de duplicación de puertos:

Nota:

Puede especificar una interfaz gr- como destino espejo. Consulte Configuración de tunelización de encapsulación de enrutamiento genérico en la serie ACX para obtener información sobre la configuración de interfaces gr- (el documento se refiere específicamente a los enrutadores de la serie ACX; la misma información se aplica a otros enrutadores, incluidos MX10003).

content_copy zoom_out_map
forwarding-options {
  port-mirroring {
    instance {
      mirror-instance-1 {
        input {
          rate 2;
        }
        family any {
          output {
            interface gr-0/0/0.0;
          }
        }
      }
    }
  }
}
firewall {
  family inet {
    filter f1 {
      term tcp-flags {
        from {
          protocol tcp;
          tcp-flags "(syn & fin & rst)";
        }
        then {
          port-mirror-instance mirror-instance-1;
          l2-mirror;
        }
      }
    }
  }
}
interfaces {
    gr-0/0/0 {
        unit 0 {
            tunnel {
                source 10.1.1.2/32;
                destination 10.1.1.1/32;
            }
            family bridge {
                interface-mode access;
                vlan-id 100;
            }
        }
    }
}
routing-instances {
    i1 {
        instance-type virtual-switch;
        interface gr-0/0/0.0;
        bridge-domains {
            bd100 {
                vlan-id 100;
            }
        }
    }
}

Para configurar el filtro con la creación de reflejo global de puertos:

content_copy zoom_out_map
forwarding-options {
  port-mirroring {
    input {
      rate 2;
    } 
    family any {
      output {
        interface gr-0/0/0.0;
      }
    }
  }
}
firewall {
  family inet {
    filter f1 {
      term tcp-flags {
        from {
          protocol tcp;
          tcp-flags "(syn & fin & rst)";
        }
        then {
          port-mirror;
          l2-mirror;
        }
      }
    }
  }
}
interfaces {
    gr-0/0/0 {
        unit 0 {
            tunnel {
                source 10.1.1.2/32;
                destination 10.1.1.1/32;
            }
            family bridge {
                interface-mode access;
                vlan-id 100;
            }
        }
    }
}
routing-instances {
    i1 {
        instance-type virtual-switch;
        interface gr-0/0/0.0;
        bridge-domains {
            bd100 {
                vlan-id 100;
            }
        }
    }
}

Configurar la creación de reflejo para túneles FTI

Cuando la ruta de datos atraviesa un túnel de interfaz de túnel flexible (FTI), el paquete de salida se envía con encapsulación de túnel. Puede configurar una configuración que refleje el paquete original, así como el paquete con todas las encapsulaciones a medida que sale.

Para reflejar el paquete original, configure la duplicación de entrada en la interfaz WAN de entrada.

Para reflejar el paquete con todas las encapsulaciones, habilite la creación de reflejo de salida en la interfaz WAN de salida.

Para habilitar la creación de reflejo basada en un filtro instalado en la interfaz FTI, utilice un proceso de dos pasos:

Los paquetes se marcan para la creación de reflejo mediante la acción de política en la interfaz fti-. La acción de política se utiliza normalmente para seleccionar la regla de reescritura de salida, pero en este caso, la acción de política se utiliza para marcar paquetes interesantes con un atributo de política interna, sin ninguna regla de reescritura especial configurada.
Tiene los paquetes de intercepción de software que coinciden con la política específica en el lado de la WAN de salida e inicia la l2-mirror acción. Los paquetes se notifican con información del encabezado de capa 2, incluida la encapsulación del túnel.

Nota:

En el siguiente ejemplo se muestra la creación de reflejo de puertos de capa 3. Para obtener la duplicación de puertos de capa 2, simplemente configure la l2-mirror acción como se muestra en los ejemplos anteriores de este documento.

Defina policy-map policy-map-namebajo la class-of-service estrofa:
```
class-of-service {
  policy-map {
    pm1; 
  } 
}
```

Aplique un filtro de salida en la FTI con la acción policy-map pm1:

content_copy zoom_out_map
family inet {
  filter mirror-all {
    term mirror {
      from {
        policy-map pm1;
      }
      then {
        count all;
        port-mirror-instance mirror-to-gre;
        accept;
      }
    }
     term default {
       then accept;
     }
   }
  filter f1 {
    term t1 {
      from {
        source-address {
          10.1.1.2/32;
        }
      }
      then {
        policy-map pm1;  
        count c1;
      }
    }
    term t2 {
      from {
        source-address {
          10.36.100.1/32;
        }
      }
      then accept;
     }
   }
}

El siguiente resultado de configuración muestra la configuración de FTI en la interfaz fti0.1001. (Para obtener más detalles sobre la configuración de un túnel FTI, consulte Descripción general de interfaces de túnel flexibles.)

content_copy zoom_out_map
interfaces {
  fti0 {
    unit 1001 { 
     tunnel {  
       encapsulation vxlan-gpe {
         source {
           address 198.51.100.1;
         }
         destination {
           address 198.51.100.2;
         }
         tunnel-endpoint vxlan;
         destination-udp-port 4789;
         vni 22701;
       }
     }
     family inet {
       filter {
         output f1;
       }
       address 10.18.1.1/27;
     }
     family inet6 {
       address 2001:db8::1:1/126;
     }
   }
  } 
}

Agregue un filtro (aquí denominado mirror-all) en la interfaz WAN de salida con coincidencia de policy-map pm1 then port-mirror:

content_copy zoom_out_map
family inet { 
    filter mirror-all { 
        term mirror { 
            from { 
                policy-map policy-map-name; 
            } 
            then { 
                count all; 
                port-mirror-instance mirror-to-gre; 
                accept; 
            } 
        } 
        term default { 
            then accept; 
    }
  }
}

content_copy zoom_out_map
interfaces {
 ge-0/0/1 { 
  unit 0 {
    family inet {
      filter {
        output mirror-all;
      }
      address 10.200.0.1/24; 
    }
    family iso;
  } 
 }
}

Puntos de fijación para filtros

Punto de conexión del filtro	Tipo de interfaz	Encabezado de capa 2 de paquete duplicado
Entrada	Cualquier Ethernet excepto gr- y fti-	Se informa del encabezado de capa 2 del paquete entrante
Salida	Cualquier Ethernet excepto gr- y fti-	Se informa del encabezado de capa 2 del paquete entrante
Entrada o salida	Interfaz GR-	No compatible
Entrada	Interfaz FTI	Encabezado entrante de capa 2 del paquete original (como se vio en el puerto WAN)
Salida	Interfaz FTI	Encabezado entrante de capa 2 del paquete original (como se vio en el puerto WAN)
Entrada	Interfaz IRB	Encabezado entrante de capa 2 del paquete original (como se vio en el puerto WAN)
Salida	Interfaz IRB	No compatible

Sugerencias para mejorar la configuración del filtrado de paquetes

Tenga en cuenta lo siguiente como práctica adicional para mejorar la configuración de la telemetría de red de filtros:

Puede utilizar filtros de cadena de entrada y de cadena de salida para separar la configuración de filtros utilizada para la creación de reflejo de los filtros existentes, lo que le ayudará a evitar errores de configuración inadvertidos durante la solución de problemas. Para obtener más información sobre esta característica, consulte Ejemplo: Uso de cadenas de filtro de firewall.

arrow_backward PREVIOUS Supervisión de la duplicación de puertos

NEXT arrow_forward Solución de problemas de duplicación de puertos

Guía de administración y monitoreo de red

EN ESTA PÁGINA

¿Fue útil esta traducción automática?

DESCARGO DE RESPONSABILIDAD:

Configurar la duplicación de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

Descripción de la creación de reflejo de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

Características de la duplicación de paquetes con encabezados de capa 2 para el tráfico reenviado de capa 3

Limitaciones para la configuración de creación de reflejo a nivel de paquete

Configurar un filtro con una instancia de creación de reflejo de puerto o con creación de reflejo de puerto global

Configurar la creación de reflejo para túneles FTI

Puntos de fijación para filtros

Sugerencias para mejorar la configuración del filtrado de paquetes

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry