arseniiv Posted March 1, 2015 Posted March 1, 2015 Доброго времени суток коллеги! Есть такая железка: Huawei Versatile Routing Platform Software VRP ® software, Version 5.90 (NE40E&80E V600R003C00SPC900) Copyright © 2000-2011 Huawei Technologies Co., Ltd. Работает как большой свитч. Хотелось бы для целей СОРМа с него и миррорить трафик. Но что-то не выходит каменный цветок. Всасывание документации просветления не дало. Может кто подскажет, умеет ли она миррорить как свитч или только на заданный IP отправляет отзеркаленый трафик? Может у кого-то работает зеркало на этой железке. Вставить ник Quote
YuryD Posted March 1, 2015 Posted March 1, 2015 Со времен киско, трафик просто зеркалился с порта-группы портов на порт мониторинга. Технология rspan не очень прижилась - при теперешних каналах.. Вставить ник Quote
arseniiv Posted March 1, 2015 Author Posted March 1, 2015 Самое удивительное, что на S5328 rspan очень хорошо работает Вставить ник Quote
YuryD Posted March 1, 2015 Posted March 1, 2015 Самое удивительное, что на S5328 rspan очень хорошо работает ага, канал в гигабит, и вы оттуда еще миррор пихаете, тот-же гигабит. Сколько кому достанется ? Вставить ник Quote
arseniiv Posted March 1, 2015 Author Posted March 1, 2015 Самое удивительное, что на S5328 rspan очень хорошо работает ага, канал в гигабит, и вы оттуда еще миррор пихаете, тот-же гигабит. Сколько кому достанется ? У нас мирор свистит только на 10Г. В гиговые даже не суем. Вставить ник Quote
s.lobanov Posted March 1, 2015 Posted March 1, 2015 На ne40e миррор настраивается на порту и в режиме конфигурации слота Вставить ник Quote
arseniiv Posted March 1, 2015 Author Posted March 1, 2015 На ne40e миррор настраивается на порту и в режиме конфигурации слота а можно рабочий примерчик? а то в манах пишут только про destination-ip т.е. сормить на какой-то L3-адрес.... Вставить ник Quote
s.lobanov Posted March 1, 2015 Posted March 1, 2015 У меня щас нет по рукой ne/cx, но там можно догадаться. Самая нетривиальная вещь, что dst порт конфигурится в режиме slot <num> Вставить ник Quote
dazgluk Posted March 2, 2015 Posted March 2, 2015 Судя по Hedex. Внутри интерфейса конфигурится так называемый Mirror instance port-observing observe-index После этого на LPU (вроде как на LPU с SRC интерфейсом) конфигурится system-view slot X mirror to observe-index observe-index Вставить ник Quote
nwur Posted March 2, 2015 Posted March 2, 2015 (edited) интерфейс назначения interface GigabitEthernet1/0/0 port-observing observe-index 1 слот с портом-источником slot 2 mirror to observe-index 1 порт источник interface GigabitEthernet2/0/0 port-mirroring inbound port-mirroring outbound Edited March 2, 2015 by nwur Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.