arseniiv Опубликовано 1 марта, 2015 · Жалоба Доброго времени суток коллеги! Есть такая железка: Huawei Versatile Routing Platform Software VRP ® software, Version 5.90 (NE40E&80E V600R003C00SPC900) Copyright © 2000-2011 Huawei Technologies Co., Ltd. Работает как большой свитч. Хотелось бы для целей СОРМа с него и миррорить трафик. Но что-то не выходит каменный цветок. Всасывание документации просветления не дало. Может кто подскажет, умеет ли она миррорить как свитч или только на заданный IP отправляет отзеркаленый трафик? Может у кого-то работает зеркало на этой железке. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 1 марта, 2015 · Жалоба Со времен киско, трафик просто зеркалился с порта-группы портов на порт мониторинга. Технология rspan не очень прижилась - при теперешних каналах.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arseniiv Опубликовано 1 марта, 2015 · Жалоба Самое удивительное, что на S5328 rspan очень хорошо работает Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
YuryD Опубликовано 1 марта, 2015 · Жалоба Самое удивительное, что на S5328 rspan очень хорошо работает ага, канал в гигабит, и вы оттуда еще миррор пихаете, тот-же гигабит. Сколько кому достанется ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arseniiv Опубликовано 1 марта, 2015 · Жалоба Самое удивительное, что на S5328 rspan очень хорошо работает ага, канал в гигабит, и вы оттуда еще миррор пихаете, тот-же гигабит. Сколько кому достанется ? У нас мирор свистит только на 10Г. В гиговые даже не суем. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 1 марта, 2015 · Жалоба На ne40e миррор настраивается на порту и в режиме конфигурации слота Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arseniiv Опубликовано 1 марта, 2015 · Жалоба На ne40e миррор настраивается на порту и в режиме конфигурации слота а можно рабочий примерчик? а то в манах пишут только про destination-ip т.е. сормить на какой-то L3-адрес.... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 1 марта, 2015 · Жалоба У меня щас нет по рукой ne/cx, но там можно догадаться. Самая нетривиальная вещь, что dst порт конфигурится в режиме slot <num> Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dazgluk Опубликовано 2 марта, 2015 · Жалоба Судя по Hedex. Внутри интерфейса конфигурится так называемый Mirror instance port-observing observe-index После этого на LPU (вроде как на LPU с SRC интерфейсом) конфигурится system-view slot X mirror to observe-index observe-index Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nwur Опубликовано 2 марта, 2015 (изменено) · Жалоба интерфейс назначения interface GigabitEthernet1/0/0 port-observing observe-index 1 слот с портом-источником slot 2 mirror to observe-index 1 порт источник interface GigabitEthernet2/0/0 port-mirroring inbound port-mirroring outbound Изменено 2 марта, 2015 пользователем nwur Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
arseniiv Опубликовано 2 марта, 2015 · Жалоба Спасибо Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...