hc镜像技术原理与配置.pptxVIP

镜像技术原理与配置在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。学完本课程后，您将能够：熟悉镜像的实现原理掌握镜像的常规配置方法镜像的产生背景镜像的基本概念镜像的配置实现数据采集的作用数据采集的方法分光器物理采集分光器被采集设备我需要采集完整的实时数据流，但是执行的时候又不会影响业务。采集器NMS集中采集网络SNMP协议网管中心镜像的产生背景镜像的基本概念镜像的配置实现镜像概述镜像定义将镜像端口（源端口）的报文复制一份到观察端口（目的端口）。镜像作用获取完整报文用于分析网络状况。镜像优点不影响原有网络，快捷方便。采集的是实时数据流，真实可靠。镜像的角色镜像端口镜像端口观察端口普通端口镜像端口监控设备观察端口报文流复制报文流镜像的产生背景镜像的基本概念镜像的配置实现本地端口镜像配置需求SW1办公区1Eth2/0/1Eth2/0/3Router监控设备Eth2/0/2办公区2SW2某企业中，办公区1和办公区2用户分别通过接口Eth2/0/1、Eth2/0/2接入Router。一台监控设备接在Router的接口Eth2/0/3上，用于数据分析监控。为保证企业的信息安全，用户希望通过监控设备对办公区1和办公区2发送的所有报文进行监控。本地端口镜像配置实现SW1办公区1Eth2/0/1Eth2/0/3Router监控设备Eth2/0/2办公区2SW2# observe-port interface Ethernet2/0/3#interface Ethernet2/0/1 mirror to observe-port inbound#interface Ethernet2/0/2 mirror to observe-port inbound流镜像配置需求RTAIP networkEth2/0/0主机AEth2/0/1主机B监控设备市场部主机C某企业中，市场部用户通过接口Eth2/0/0接入路由器RTA。一台监控设备接在RTA的接口Eth2/0/1上，用于数据分析监控。用户希望监控市场部IP地址为192.168.1.10的主机发出的所有报文。流镜像配置实现RTAIP networkEth2/0/0主机AEth2/0/1# observe-port interface Ethernet2/0/1#acl number 2000 rule 5 permit source 192.168.1.10 0#traffic classifier c1 operator or if-match acl 2000#traffic behavior b1 mirror to observe-port#traffic policy p1 classifier c1 behavior b1#interface Ethernet2/0/0 traffic-policy p1 inbound主机B监控设备市场部主机C镜像端口本地观察端口报文流复制报文流镜像的角色有哪几种？流镜像与端口镜像的区别是什么？业务实时监控：大型网络或数据中心一般会在汇聚点设置监控系统实时监测网络数据流量信息，防范和防止业务的异常。故障处理分析：一些疑难杂症的故障需通过采集实际的报文信息来找到更加明显的线索。网络流量优化：当网络系统发展到一定规模，对数据流量地精细化控制变的尤为重要。只有实际采集现网的真实数据流量，通过专业的流量分析系统定位出网络的各种问题，并为此提出优化解决方案。分光器物理采集：利用物理器件分光器插入连接的链路当中，复制出正常的数量流到采集器上面。采集的数据完整可靠，只在中间链路上操作，完全不影响被采集设备的性能，也不占用链路带宽。缺点是每次采集要做物理动作切入，相对繁琐且有风险。适合网络业务出入口大型设备的数据流采集，常用于连接IDS设备的网络环境。NMS集中采集：利用通用标准协议SNMP协议传送标准的MIB数据，采集整网的配置信息和设备端口数据流信息。优点是可以采集整网设备节点信息。缺点是针对接口的数据流信息采集不够精细和完整，大部分是统计信息。适合网管中心查看设备的参数和性能以及业务信息统计。镜像的特点：在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。镜像可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。镜像支持将多端口的流量镜像到同一个观察端口，配置时没有数