网站首页
手机版

H3C端口镜像技术深入解析 h3c镜像配置,镜像的源端口

更新时间:2023-07-21 00:22:14作者:未知

H3C端口镜像技术深入解析 h3c镜像配置,镜像的源端口

端口镜像是将指定端口(源端口)、VLAN(源VLAN)或CPU(源CPU)的报文复制一份到其它端口(目的端口),目的端口会与数据监测设备相连,用户利用这些数据监测设备来分析复制到目的端口的报文,进行网络监控和故障排除。

端口镜像的基本概念

为了更好地理解后面的内容,首先介绍一下端口镜像中涉及的基本概念。

1. 源端口

源端口是被监控的端口,用户可以对通过该端口的报文进行监控和分析。

2. 源VLAN

源VLAN是被监控的VLAN,用户可以对通过该VLAN所有端口的报文进行监控和分析。

3. 源CPU

源CPU是被监控单板上的CPU,用户可以对通过该CPU的报文进行监控和分析。

4. 目的端口

目的端口也可称为监控端口,该端口将接收到的报文转发到数据监测设备,以便对报文进行监控和分析。

5. 镜像的方向

端口镜像的方向分为三种

l 入方向:仅对从源端口/源VLAN/源CPU收到的报文进行镜像。

l 出方向:仅对从源端口/源VLAN/源CPU发出的报文进行镜像。

l 双向:对从源端口/源VLAN/源CPU收到和发出的报文都进行镜像。

根据使用范围的不同,端口镜像可分为以下三种类型:

l 本地端口镜像:可以将设备源端口/源VLAN/源CPU上的报文复制到本设备的目的端口,用于监控和分析这些报文。

l 跨二层远程端口镜像:可以将本设备源端口/源VLAN/源CPU上的报文跨越二层网络复制到另一台设备的目的端口,用于监控和分析这些报文。

l 跨三层远程端口镜像:可以将本设备源端口/源VLAN/源CPU上的报文跨越三层网络复制到另一台设备的目的端口,用于监控和分析源这些报文。

端口镜像的实现方式

端口镜像通过镜像组的方式实现,镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类。

1. 本地端口镜像实现方式

本地端口镜像可以对所有报文(包括协议报文和数据报文)进行镜像,它通过本地镜像组的方式实现,即源端口/源VLAN中的端口/源CPU和目的端口在同一个本地镜像组中,设备将源端口(或源VLAN)的报文复制一份并转发到目的端口。

H3C端口镜像技术深入解析

如图 1所示,源端口/源VLAN/源CPU的报文被镜像到目的端口,这样,连接在目的端口上的数据监测设备就可以对这些报文进行监控和分析。

H3C端口镜像技术深入解析

本地镜像组支持跨板镜像,即目的端口和源端口/源VLAN中的端口/源CPU可以在同一设备的不同单板上。

2. 跨二层远程端口镜像实现方式

跨二层远程端口镜像可以对协议报文之外的所有报文进行镜像,它通过远程源镜像组和远程目的镜像组互相配合的方式实现。

(支持反射端口的设备)

H3C端口镜像技术深入解析

所示,用户在源设备上创建远程源镜像组,在目的设备上创建远程目的镜像组。源设备将源端口/源VLAN/源CPU的报文复制一份后,将其通过反射端口在远程镜像VLAN中广播,经由中间设备发送至目的设备。目的设备收到该报文后,若其VLAN ID与远程目的镜像组的远程镜像VLAN的VLAN ID相同,就将其转发至目的端口。这样,连接在目的端口上的数据监测设备就可以对源设备上源端口/源VLAN/源CPU的报文进行监控和分析。

H3C端口镜像技术深入解析

如图 3所示,用户在源设备上创建远程源镜像组,在目的设备上创建远程目的镜像组。源设备将源端口/源VLAN/源CPU的报文复制一份后,将其通过出端口在远程镜像VLAN中广播,经由中间设备发送至目的设备。目的设备收到该报文后,若其VLAN ID与远程目的镜像组的远程镜像VLAN的VLAN ID相同,就将其转发至目的端口。这样,连接在目的端口上的数据监测设备就可以对源设备上源端口/源VLAN/源CPU的报文进行监控和分析。

H3C端口镜像技术深入解析

l 用户需要确保远程镜像VLAN内源设备到目的设备间二层网络的互通性。

l 由于源端口/源VLAN/源CPU的报文将被在源设备的远程镜像VLAN中广播,因此可通过把源设备上的其它端口加入远程镜像VLAN的方式,实现本地端口镜像的功能。

H3C端口镜像技术深入解析

在镜像报文离开源设备到达远程目的设备过程中,用户应确保镜像报文中VLAN ID的正确性,如果该VLAN ID被修改或删除,跨二层远程镜像功能将失效。

3. 跨三层远程端口镜像实现方式

跨三层远程端口镜像可以对协议报文之外的所有报文进行镜像,它通过远程源镜像组、远程目的镜像组和GRE隧道互相配合的方式实现。

H3C端口镜像技术深入解析

如图 4所示,在源设备上,源端口/源VLAN/源CPU的报文被镜像到Tunnel接口(作为其目的端口),然后通过GRE隧道发送至目的设备,目的设备在通过Tunnel接口(作为其源端口)将报文转发至其目的端口。这样,连接在目的端口上的数据监测设备就可以对源设备上源端口/源VLAN/源CPU的报文进行监控和分析。

本文标签: 端口  镜像  报文  

为您推荐

H3C端口镜像技术深入解析 h3c镜像配置,镜像的源端口

H3C端口镜像技术深入解析 端口镜像是将指定端口(源端口)、VLAN(源VLAN)或CPU(源CPU)的报文复制一份到其它端口(目的端口),目的端口会与数据监测

2023-07-21 00:22

查看80端口占用(查看80端口占用情况 linux)

查看80端口占用 windows如何查看80端口占用 刚才需要调试程序发现127.0.0.1无法访问了,启动APMServ提示80端口被占用,以前都是用软件查的

2023-07-21 00:21

最常见的TCP/IP中3688端口是什么? 3368端口

最常见的TCP/IP中3688端口是什么? 翻译的不好将就看吧。 一个软件端口(通常只是被称为一个“口”)是一个虚拟的数据连接,可以通过程序用于直接交换数据,而

2023-07-21 00:21

瑞星防火墙危险规则设置和端口方法介绍

瑞星防火墙危险规则设置和端口方法介绍 瑞星防火墙是是由瑞星公司开发出的一款防止网络黑客攻击系统的软件。防火墙最关键的地方就是规则的设置,很多朋友都想知道一些关于

2023-07-21 00:21

443端口(443端口需要备案吗)

443端口(网页浏览端口)被占用无法启动解决办法 netstat -ano|findstr "443" //搜索443端口占用情况,并找到进程ID TCP 0.

2023-07-21 00:20

内网端口映射定义及设置方法(内网端口映射定义及设置方法图片)

内网端口映射定义及设置方法 网吧中放置木马的主要目的是窃取QQ号、游戏账号等敏感资料,作为网吧管理员必须懂得常见的“挂马”方法,这样才能在遭遇木马时做到从容不迫

2023-07-21 00:20