远程镜像案例.docVIP

目? 录 1 端口镜像配置 1.1 端口镜像简介 1.1.1 端口镜像的基本概念 1.1.2 端口镜像的分类 1.1.3 端口镜像的实现方式 1.2 配置本地端口镜像 1.2.1 配置任务简介 1.2.2 创建本地镜像组 1.2.3 配置源端口 1.2.4 配置目的端口 1.3 配置二层远程端口镜像 1.3.1 配置任务简介 1.3.2 配置准备 1.3.3 配置远程源镜像组 1.3.4 配置远程目的镜像组 1.3.5 利用远程镜像VLAN实现本地镜像支持多个目的端口 1.4 配置三层远程端口镜像 1.4.1 配置任务简介 1.4.2 配置准备 1.4.3 创建本地镜像组 1.4.4 配置源端口 1.4.5 配置目的端口 1.5 配置ONU设备的本地端口镜像 1.6 端口镜像显示和维护 1.7 端口镜像典型配置举例 1.7.1 本地端口镜像配置举例 1.7.2 二层远程端口镜像配置举例 1.7.3 利用远程镜像VLAN实现本地镜像支持多个目的端口典型配置举例 1.7.4 三层远程端口镜像配置举例 1.7.5 ONU设备的本地端口镜像配置举例 2 流镜像 2.1 流镜像简介 2.1.1 流镜像简介 2.1.2 远程流镜像简介 2.2 配置流镜像 2.2.1 配置QoS策略 2.2.2 应用QoS策略 2.3 配置远程流镜像 2.3.1 源设备上的配置 2.3.2 目的设备上的配置 2.4 流镜像显示 2.5 流镜像典型配置举例 2.5.1 流镜像配置举例 2.5.2 远程流镜像配置举例 ? 1 端口镜像配置 1.1? 端口镜像简介 端口镜像是将指定端口（源端口）的报文复制一份到其它端口（目的端口），目的端口会与数据监测设备相连，用户利用这些数据监测设备来分析复制到目的端口的报文，进行网络监控和故障排除。 1.1.1? 端口镜像的基本概念 为了更好地理解后面的内容，首先介绍一下端口镜像中涉及的基本概念。 1. 源端口 源端口是被监控的端口，用户可以对通过该端口的报文进行监控和分析。 2. 目的端口 目的端口也可称为监控端口，该端口将接收到的报文转发到数据监测设备，以便对报文进行监控和分析。 3. 镜像的方向 端口镜像的方向分为三种： ?????????????? 入方向：仅对从源端口收到的报文进行镜像。 ?????????????? 出方向：仅对从源端口发出的报文进行镜像。 ?????????????? 双向：对从源端口收到和发出的报文都进行镜像。 1.1.2? 端口镜像的分类 根据使用范围的不同，端口镜像可分为以下三种类型： ?????????????? 本地端口镜像：可以将设备源端口上的报文复制到本设备的目的端口，用于监控和分析这些报文。 ?????????????? 二层远程端口镜像：可以将本设备源端口上的报文通过二层网络复制到另一台设备的目的端口，用于监控和分析这些报文。 ?????????????? 三层远程端口镜像：可以将本设备源端口上的报文通过三层网络复制到另一台设备的目的端口，用于监控和分析这些报文。三层远程端口镜像可以实现不同网络甚至不同地域间的镜像功能，极大扩展了镜像功能监测的范围，并通过隧道方式保证了镜像报文的安全。适用于在通过隧道连接的不同站点间进行数据采集和分析。 由于一个目的端口可以同时监视多个源端口，在某些配置情况下，目的端口会收到同一个报文的多个复制报文。例如，目的端口Port 1同时监控源端口Port 2和Port 3接收和发送的所有报文（Port 2和Port 3在同一台设备上），如果一个报文从Port 2进入设备又从Port 3发送出去，那么这个报文将被复制两次送到目的端口Port 1。 ? 1.1.3? 端口镜像的实现方式 端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类。 1. 本地端口镜像实现方式 本地端口镜像通过本地镜像组的方式实现，即源端口和目的端口在同一个本地镜像组中，设备将源端口的报文复制一份并转发到目的端口。 图1-1 本地端口镜像示意图 ? 如 图1-1所示，源端口的报文被镜像到目的端口，这样，连接在目的端口上的数据监测设备就可以对这些报文进行监控和分析。 本地镜像组支持跨板镜像，即目的端口和源端口可以在同一设备的不同单板上。 ? 2. 二层远程端口镜像实现方式 二层远程端口镜像通过远程源镜像组和远程目的镜像组互相配合的方式实现。 图1-2 二层远程端口镜像示意图 ? 如 图1-2所示，用户在源设备上创建远程源镜像组，在目的设备上创建远程目的镜像组。源设备