Werbung
Wenn die Quelle ein VLAN ist, wird der gesamte Datenverkehr auf dem Gerät, gespiegelt, das
zu dem VLAN gehört.
Spiegelungsziele
Ein Spiegelungsziel kann ein bestimmter Bridge-Port oder eine IP-Adresse sein, an den/die der
gespiegelte Datenverkehr weitergeleitet wird.
Verwenden Sie einen speziellen Bridge-Port, wenn der Packet Analyzer/Sniffer direkt mit dem
Gerät oder einem anderen Gerät im gleichen Netzwerk verbunden ist.
Alternativ kann gespiegelter Verkehr mittels Encapsulated Remote Traffic Mirroring (ERTM)
weitergeleitet werden, wenn der Packet Analyzer/Sniffer über eine IP-Adresse erreichbar ist.
ERTM verkapselt gespiegelten Datenverkehr mit MAC-, IP- und GRE-Headern und leitet ihn
in einem Layer-3-Netzwerk über einen GRE-Tunnel weiter. Der verkapselte Datenverkehr wird
wie normaler Layer-3-Datenverkehr zum Analyzer weitergeleitet und dort vor der Analyse
entkapselt.
15.6.1.3
Spiegelung von Datenverkehr anwenden
Beachten Sie die folgenden Anforderungen und Einschränkungen, bevor Sie Datenverkehr
spiegeln:
• Wenn die Vollduplex-Rate der Frames am Quell-Bridge-Port die
Übertragungsgeschwindigkeit des Zielports übersteigt, werden die Frames verworfen. Da
sowohl der empfangene als auch der übertragene Datenverkehr des Quell-Bridge-Ports an
den Zielport gespiegelt wird, werden Frames verworfen, wenn der Datenverkehr insgesamt
die Übertragungsgeschwindigkeit des Zielports übersteigt. Dieses Problem wird noch
verstärkt, wenn der Datenverkehr eines 100 Mbit/s Vollduplex-Quellports an einen
10 Mbit/s Halbduplex-Zielport gespiegelt wird.
• Vom Gerät erzeugte Netzwerkmanagement-Frames (wie RSTP, GVRP usw.) können nicht
gespiegelt werden.
• Am Überwachungsport empfangene ungültige Frames werden nicht gespiegelt. Dazu
gehören CRC-Fehler, zu große oder zu kleine Datenpakete, Fragmente, Jabber, Kollisionen,
verspätete Kollisionen und verworfene Ereignisse.
15.6.2
Spiegelung des Datenverkehrs konfigurieren
Um die Spiegelung von Datenverkehr zu konfigurieren, gehen Sie wie folgt vor:
1. Legen Sie eine oder mehrere Datenverkehrsquellen fest, die überwacht werden sollen.
Eine Datenverkehrsquelle kann ein Bridge-Port mit einer bestimmten Datenverkehrsrichtung
(d. h. eingehend, ausgehend oder beides) oder ein VLAN sein. Jede Datenverkehrsquelle
muss separat konfiguriert werden.
Für weitere Informationen siehe "Eine Datenverkehrsquelle auswählen (Seite 376)".
2. Wählen Sie das Ziel für den gespiegelten Datenverkehr.
Das Ziel kann ein Bridge-Port oder eine IP-Adresse sein.
Für weitere Informationen siehe "Ein Spiegelungsziel definieren (Seite 377)".
3. Aktivieren Sie die Spiegelung von Datenverkehr.
Für weitere Informationen siehe "Die Spiegelung von Datenverkehr aktivieren (Seite 378)".
Web User Interface (Web UI) SINEC OS v2.3
Projektierungshandbuch, 04/2023, C79000-G8900-C680-01
15.6 Spiegelung von Datenverkehr
Diagnose
375
Werbung
