Зеркалирование агрегированного интерфейса#

Обзор#

Зеркалирование дублирует входящий или исходящий трафик с агрегированного интерфейса на физический или виртуальный SPAN-интерфейс. К SPAN-интерфейсу может быть подключено специальное анализирующее оборудование или ПО: система контроля поведения, система обнаружения вторжения, сборщик трафика. Технология зеркалирования анализирует трафик изолировано от порта с исходным трафиком и не оказывает влияния на передаваемые данные или быстродействие системы.

Для каждого направления трафика существует своя настройка: mirror ingress для входящего трафика и mirror egress для исходящего. SPAN-интерфейсы должны быть настроены отдельно для трафика с различным направлением.

Список команд#


Режим «Конфигурирование»#


interfaces bonding <interface> mirror ingress <monitor-interface>#

Описание:
Дублирует входящий трафик с порта агрегированного интерфейса на порт SPAN-интерфейса.

Синтаксис:

  • set interfaces bonding <interface> mirror ingress <monitor-interface>

  • delete interfaces bonding <interface> mirror ingress <monitor-interface>

  • show interfaces bonding <interface> mirror ingress

Аргументы:

  • <interface> — имя агрегированного интерфейса;

  • <monitor-interface> — имя SPAN-интерфейса.

Режим: «Конфигурирование».


interfaces bonding <interface> mirror egress <monitor-interface>#

Описание:
Дублирует исходящий трафик с порта агрегированного интерфейса на порт SPAN-интерфейса.

Синтаксис:

  • set interfaces bonding <interface> mirror egress <monitor-interface>

  • delete interfaces bonding <interface> mirror egress <monitor-interface>

  • show interfaces bonding <interface> mirror egress

Аргументы:

  • <interface> — имя агрегированного интерфейса;

  • <monitor-interface> — имя SPAN-интерфейса.

Режим: «Конфигурирование».