網(wǎng)絡(luò)運(yùn)維|關(guān)于端口鏡像的介紹

2020-04-11 20:14 作者：admin 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)運(yùn)維工程師，今天跟大家分享一個(gè)日常網(wǎng)絡(luò)運(yùn)維需要分析流量是會(huì)用到的端口鏡像技術(shù)。
介紹鏡像功能的定義和目的。

定義

鏡像是指將經(jīng)過指定端口（源端口或者鏡像端口）的報(bào)文復(fù)制一份到另一個(gè)指定端口（目的端口或者觀察端口）。

目的

在網(wǎng)絡(luò)運(yùn)營(yíng)與維護(hù)的過程中，為了便于業(yè)務(wù)監(jiān)測(cè)和故障定位，網(wǎng)絡(luò)管理員時(shí)常要獲取設(shè)備上的業(yè)務(wù)報(bào)文進(jìn)行分析。
鏡像可以在不影響設(shè)備對(duì)報(bào)文進(jìn)行正常處理的情況下，將鏡像端口的報(bào)文復(fù)制一份到觀察端口。網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)監(jiān)控設(shè)備就可以分析從觀察端口復(fù)制過來的報(bào)文，判斷網(wǎng)絡(luò)中運(yùn)行的業(yè)務(wù)是否正常。
鏡像原理描述

鏡像基本概念

下面通過圖10介紹鏡像的基本概念。
圖10鏡像示意圖 

鏡像端口和觀察端口

· 鏡像端口：是指被監(jiān)控的端口，流經(jīng)鏡像端口的報(bào)文將被復(fù)制一份到觀察端口。
· 觀察端口：是指連接監(jiān)控設(shè)備的端口，用于將鏡像端口復(fù)制過來的報(bào)文發(fā)送給監(jiān)控設(shè)備。
一般觀察端口專門用于鏡像流量的轉(zhuǎn)發(fā)，因此不建議在上面配置其他業(yè)務(wù)，防止鏡像流量與其他業(yè)務(wù)流量在觀察端口上同時(shí)轉(zhuǎn)發(fā)會(huì)互相影響。
在設(shè)備上應(yīng)用鏡像功能時(shí)，如果鏡像過多，會(huì)占用較多的設(shè)備內(nèi)部轉(zhuǎn)發(fā)帶寬，可能影響其他業(yè)務(wù)轉(zhuǎn)發(fā)。另外，如果鏡像端口與觀察端口的帶寬不一致，比如，鏡像端口的帶寬是1000Mbit/s，觀察端口的帶寬是100Mbit/s，則有可能導(dǎo)致觀察端口因帶寬不足而不能及時(shí)轉(zhuǎn)發(fā)全部的鏡像報(bào)文，發(fā)生丟包情況。

鏡像方向

鏡像方向是指將鏡像端口指定方向的報(bào)文復(fù)制到觀察端口，包括：
· 入方向：將鏡像端口接收的報(bào)文復(fù)制到觀察端口上。
· 出方向：將鏡像端口發(fā)送的報(bào)文復(fù)制到觀察端口上。
· 雙向：將鏡像端口接收和發(fā)送的報(bào)文都復(fù)制到觀察端口上。
本地端口鏡像
本地端口鏡像是指設(shè)備復(fù)制從鏡像端口流經(jīng)的報(bào)文，并將此報(bào)文傳送到本地觀察端口進(jìn)行分析和監(jiān)控。本地觀察端口與監(jiān)控設(shè)備直接相連，如圖11所示，通過本地端口鏡像，本地觀察端口將鏡像端口復(fù)制來的報(bào)文直接轉(zhuǎn)發(fā)到與其相連的監(jiān)控設(shè)備。
圖11  本地端口鏡像示意圖 

流鏡像

流鏡像是指在設(shè)備上配置一定的規(guī)則，將符合規(guī)則的特定業(yè)務(wù)流復(fù)制到觀察端口進(jìn)行分析和監(jiān)控。如圖12所示，鏡像端口將匹配規(guī)則的業(yè)務(wù)流2復(fù)制到觀察端口，然后觀察端口再將復(fù)制的業(yè)務(wù)流2轉(zhuǎn)發(fā)到監(jiān)控設(shè)備。
圖12 流鏡像示意圖  流鏡像屬于流行為的一種，在設(shè)備上應(yīng)用時(shí)，實(shí)際是在全局、VLAN或者端口上應(yīng)用了包含流鏡像行為的流策略。
以上文章由北京艾銻無限科技發(fā)展有限公司整理