-------概念-------
---什么叫镜像?
镜像就是将指定端口的报文复制到目的端口,用于进行数据的监控和分析。
镜像分为三类:本地端口镜像和远程端口镜像以及流镜像
本地端口镜像:常用的端口镜像方式为本地端口镜像,指源端口和目的端口都在一台设备上。将一台设备上的一个或者多个源端口复制给一个目的端口,并且可以根据需要来指定源端口上报文的方向(出方向、入方向、双向)。由于源端口是多个,所以在做本地端口镜像的时候需要注意被镜像的流量不要超过目的端口的实际带宽,不然容易导致数据拥塞从而丢弃该数据。同时由于目的端口需要发送大量被 镜像的报文,所以该端口不建议用作正常的业务口使用。
远程端口镜像:指将设备的一个或者多个端口的报文复制并且通过中间的网络设备转发到指定的交换机上的目的端口,也就是源端口和目的端口并不是在同一台设备上,中间可以跨越一台或者多台网络设备。
流镜像:通过ACL规则将具有某特征的数据流镜像给目的端口。
-------配置-------
---端口镜像配置三步法
1、创建镜像组
mirroring-group [端口组号] local
2、配置源端口
mirroring-group [端口组号] mirroring-port [源端口] inbound/outbound/both
3、配置目的端口
mirroring-group [端口组号] monitor-port [目的端口]
---配置示例
将交换机的0、1、2三个端口的双向流量镜像给3口,然后监控设备接到3口上做数据监控。拓扑如下
配置
配置注意事项
1、一个端口只能在一个镜像组中配置
2、一个镜像组和可以配置多个源端口,但是只能配置一个目的端口
3、镜像的目的端口不能为聚合组成员端口,但是聚合端口可以作为源端口
4、镜像目的端口不要开启STP相关协议
-------适用场景-------
1、当AC旁路部署交换机需要做端口镜像将双向流量镜像给AC
2、当AF旁路部署交换机需要做端口镜像将双向流量镜像给AF
3、当DAS旁路部署交换机需要做端口镜像将双向流量镜像给DAS
4.、探针旁路部署交换机需要做端口镜像将双向流量镜像给STA
5、欢迎补充......
-------关于端口镜像的排错-------
---故障现象
客户反馈内网AC上只有6个人,如下图
---处理过程
1、先咨询客户是否在交换机上开启了端口镜像,方向是否双向的---是
2、咨询客户内网是否做了NAT---未做nat
3、在AC的命令控制台抓取镜像口的数据包分析,只有部分流量是正常的,其他的只有出流量,没有入流量,如下
4、建议客户查看交换机的端口镜像配置,是否镜像的为双向,源端口是否为全部
5、客户排查中......
6、修改之后正常,如下(用户慢慢上线中)
|