97国际

生产无周游,智造更从容 丨 从扬子江药业看企业无线零周游落地之道
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

镜像是什么

镜像是一种数据流的监控手艺,镜像既能对网络中的数据流量举行监控剖析,又不影响网络中的数据流量的正常转发 。关于监控网络信息清静息争决网络故障,镜像是一种适用性很强的网络监控手艺 。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-11-16

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

1 端口镜像概述
1.1   镜像是什么
镜像是指通过将指定端口的数据报文复制到另一个与网络剖析装备毗连的端口,以实现对网络流量镜像监控的目的 。
随着网络的生长,对网络的高可用性的要求日益提高 。当网络泛起异常时,需要对网络节点或者装备的端口举行数据流量剖析以快速定位网络问题使网络尽快恢复正常,但同时又要求不影响装备数据流量的正常转发,通过镜像功效就能够实现这一目的 。
1.2   基本看法
●源端口
源端口指被监控设惫亓指定端口,也称为被监控口 。在镜像中,源端口上的数据流会被复制一份到目的端口,用于网络剖析或故障扫除 。
●目的端口
目的端口是与网络剖析装备相毗连的端口,也称为监控口 。目的端口用于将吸收到的源端口报文转发到网络剖析装备 。
●远程镜像VLAN
远程镜像VLAN是一种特殊的VLAN,该VLAN只传输镜像报文,差池正常的营业数据举行传输 。
●源装备
源装备是远程端口镜像角色之一,指源端口所在的装备,认真将源端口的报文复制一份到源装备的输出端口,传输给中心装备或目的装备 。
●中心装备
中心装备是远程端口镜像角色之一,指处于源装备和目的装备之间的装备,认真将镜像报文传输给下一其中心装备或目的装备 。若是源装备与目的装备直接相连,则不保存中心装备 。
●目的装备
目的装备远程端口镜像角色之一,指远程镜像目的端口所在的装备,认真将中心装备或者源装备吸收到的镜像报文转发给监控装备 。
                                                                         
2 端口镜像事情原理
2.1   外地端口镜像的事情原理
外地端口镜像是指源端口与目的端口在统一台装备的镜像,也称为外地镜像 。
如图2-1所示,被监控装备将进入源端口数据报文复制一份到目的端口,通过目的端口将被复制的数据报文转发到网络剖析仪 。网络剖析仪虽然未直接与源端口毗连,但通过镜像功效吸收到了源端口上的数据报文,从而实现监控源端口中所传输的数据报文的目的 。
图2-1 外地端口镜像事情原理图
97国际·(中国区)集团官方网站
                                                                                
2.2   远程端口镜像的事情原理
远程端口镜像是对外地镜像功效的扩展,指的是源端口与目的端口不在统一台设惫亓镜像 。
如图2-2所示,一个完整的远程端口镜像事情历程由源装备、中心装备和目的装备配合完成 。远程端口镜像的原理如下:
(1) 在源装备、中心装备和目的装备建设一个远程镜像VLAN,且所有加入镜像会话的端口都加入该远程镜像VLAN 。
(2) 远程镜像VLAN通过广播,将源装备从源端口中复制的数据报文转发到中心装备 。
(3) 中心设惫亓远程镜像VLAN继续通过广播,将从源装备吸收到的数据报文转发到目的装备 。
(4) 目的装备再将镜像报文转发到网络剖析装备 。实现监控源装备的源端口中所传输的数据报文的目的 。
图2-2 远程端口镜像事情原理图
97国际·(中国区)集团官方网站
                                                                                 
2.3   封装远程端口镜像的事情原理
在远程端口镜像中,镜像报文只能在二层内传输,无法跨路由网段转发,而封装远程端口镜像是对远程端口镜像功效的扩展,实现了跨越交流或路由网络的多台装备的远程监控 。
如图2-3所示,源装备将进入源端口的报文复制一份并通过GRE(Generic Routing Encapsulation,通用路由协议封装)隧道封装成IP报文 。GRE隧道将镜像报文转发到远端镜像装备的目的端口,实现了镜像报文的跨路由网段的传输 。
图2-3 封装远程端口镜像事情原理图
97国际·(中国区)集团官方网站
                                                                               
3 流量镜像
流量镜像是在端口镜像的基础上,将源端口与ACL(Access Control List,会见控制列表)关联,凭证ACL规则对报文举行过滤,抵达只镜像指定报文的目的 。源端口只有匹配到ACL中permit类型的ACE(Access Control Entry,会见控制条目)的报文才华被镜像到目的端口 。一个源端口只能关联一个ACL 。
                                                             
4 结论
镜像功效主要应用在网络监控和故障排查两种场景中,对可疑的网络节点或者装备端口举行数据流量剖析 。通过镜像功效实现了监控网络信息清静息争决网络故障的目的 。
                                                                                

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图