镜像技术原理与配置 |
您所在的位置：网站首页 › springboot404配置 › 镜像技术原理与配置 |
镜像技术原理与配置
|
文章目录
镜像产生背景
数据采集的作用
数据采集的方法
镜像的基本概念
概述
镜像的角色
镜像的配置实现
本地端口镜像配置需求
流镜像配置需求
在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文，此时需要在不影响报文转发的情况下，对报文进行获取和分析。
镜像技术可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用数据监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。
镜像产生背景
数据采集的作用
故障处理分析∶ 一些疑难杂症的故障需通过采集实际的报文信息来找到更加明显的线索。网络流量优化 ∶ 当网络系统发展到一定规模，对数据流量地精细化控制变的尤为重要。只有实际采集现网的真实数据流量，通过专业的流量分析系统定位出网络的各种问题，并为此提出优化解决方案。 数据采集的方法分光器物理采集 NMS集中采集 镜像定义 将镜像端口（源端口）的报文复制一份到观察端口（目的端口）。镜像作用 获取完整报文用于分析网络状况。镜像优点 不影响原有网络，快捷方便。 采集的是实时数据流，真实可靠。镜像的特点∶ 在网络维护的过程中会遇到需要对报文进行获取和分析的情况，比如怀疑有攻击报文， 此时需要在不影响报文转发的情况下，对报文进行获取和分析。 镜像可以在不影响报文正常处理流程的情况下，将镜像端口的报文复制一份到观察端口，用户利用监控设备来分析复制到观察端口的报文，进行网络监控和故障排除。 镜像支持将多端口的流量镜像到同一个观察端口，配置时没有数量限制，但是需要考虑观察端口实际的流量是否超过其转发能力，即实际流量是否超过此观察端口的最大带宽。 如果在主接口做端口镜像，会将子接口流量也镜像到观察端口。 镜像的角色
观察端口∶ 观察端口是连接监控设备的端口，用于输出从镜像端口复制过来的报文。 镜像的配置实现 本地端口镜像配置需求
|
业务实时监控∶
镜像端口∶
某企业中，办公区1和办公区2用户分别通过接口Eth2/0/1、Eth2/0/2接入Router。一台监控设备接在Router的接口Eth2/0/3上，用于数据分析监控。为保证企业的信息安全，用户希望通过监控设备对办公区1和办公区2发送的所有报文进行监控。 
交换机端口镜像配置 observe-port 1 interface GigabitEthernet0/0/4 配置观察接口 interface GigabitEthernet0/0/2 port-mirroring to observe-port 1 inbound
某企业中，市场部用户通过接口Eth2/0/O接入路由器RTA。一台监控设备接在RTA的接口Eth2/0/1上，用于数据分析监控。用户希望监控市场部IP地址为192.168.1.10的主机发出的所有报文。
【本文地址】
今日新闻 |
推荐新闻 |