Настройка зеркалирования трафика осуществляется в mirror view. Всего можно создать до 15 профилей зеркалирования, в каждом из которых указываются уникальные интерфейсы, с которых снимается зеркалированный трафик (source-интерфейсы) и в которые перенаправляется зеркалированный трафик (destination-интерфейсы). 

  1. Для перехода в профиль настройки зеркалирования, выполните команду с указанием идентификатора настраиваемого зеркала (от 1 до 15):

    LTP-16N# configure terminal
LTP-16N(configure)# mirror 1
LTP-16N(config)(mirror-1)#

  2. Укажите интерфейс, на который будет осуществляться зеркалирование. Для каждого профиля зеркалирования можно указать только один destination-интерфейс.

    LTP-16N(config)(mirror-1)# destination interface front-port 1

  3. Укажите интерфейс или несколько интерфейсов, с которых будет прослушиваться трафик.

    LTP-16N(config)(mirror-1)# source interface pon-port 9
LTP-16N(config)(mirror-1)# source interface pon-port 10

    Указание одного и того же интерфейса и в качестве source и в качестве destination запрещено.

  4. При необходимости можно указать дополнительные опции для снятия прослушиваемого трафика:

    • Снимать трафик только определенного VLAN:

      LTP-16N(config)(mirror-1)# source interface pon-port 9 vlan 10


    • Снимать только tx-трафик
      LTP-16N(config)(mirror-1)# source interface pon-port 9 tx
    • Снимать только rx-трафик
      LTP-16N(config)(mirror-1)# source interface pon-port 9 rx
    • Комбинировать доступные опции, например,
      LTP-16N(config)(mirror-1)# source interface pon-port 9 vlan 10 tx
  5. Для RSPAN добавьте дополнительную метку VLAN на зеркалируемый трафик в параметрах destination интерфейса. Более подробно механизм работы RSPAN описан в статье [LTP-N, LTX, MA5160] Зеркалирование трафика в VLAN (RSPAN).
    LTP-16N(config)(mirror-1)# destination interface front-port 1 add-tag 345

  6. Примените и сохраните выполненные изменения.

    LTP-16N(config)(mirror-1)# do commit

На MA5160 при снятии дампа с pon-port дополнительных настроек для прохождения зеркалированного трафика между модулями по внутренним интерфейсам не требуется, в отличие от MA4000. Настройка для MA5160 будет выглядеть аналогично LTP-N, LTX.

Пакеты, зеркалируемые с PON-порта, будут иметь дополнительную метку. Эта метка равна значению GEM-порта, с которого был получен пакет.
Обратите внимание, на то, что для каждого зеркала должны использоваться уникальные source / destination интерфейсы. Одни и те же интерфейсы не могут быть указаны в разных зеркалах.
Выбор агрегированных интерфейсов port-channel в качестве источника или получателя зеркалированного трафика в текущей версии ПО не доступен.
  • No labels