BEネットワークス ブログ

VerityにおけるSONiCのポートミラーリング

前回のブログでは、Verityのパケットキャプチャ機能を使ってPCAPファイルを作成し、それをコンピュータ上でローカルに解析したり、他の解析ツールにアップロードしたりする方法について詳しく説明しました。しかし、パケット・キャプチャ・ファイルをダウンロードしたくない場合はどうしたらいいでしょうか?ネットワーク・パケット・ストリーム全体をモニターし、モニタリング・デバイスに転送して情報を分析したい場合はどうすればよいでしょうか。

私たちの新しい能力のひとつは 最新リリース6.4これは、SPAN(スイッチ・ポート・アナライザ)を作成する機能で、ポート・ミラーリング構成としても知られています。これにより、1つまたは複数のソース・インタフェースをスイッチ上のデスティネーション・インタフェースに複製し、コレクタ、別のサーバ、または別のネットワークに、この複製されたパケット情報を送信することができます。

このブログでは、ミラーセッションをセットアップし、送信先を選択し、このトラフィックをすべて表示する方法を紹介する。 BEネットワークス ベリティ.

例えば、次のようなネットワーク・トポロジーがあるとしよう:

ベリティのポートミラーリング

UbuntuサーバーからWindowsサーバーへのトラフィックを複製したい。Ubuntuサーバーは、Windowsサーバーのポート30に接続されています。 ソニック WindowsサーバーはSONiCスイッチのポート40にあります。重複パケットを送る監視サーバーは、スイッチのポート37にあります。

Verity のトポロジービューで、ミラーを作成したいスイッチを拡大すると、上部の近くに Traffic Mirrors という新しいボックスがあります:

ベリティのポートミラーリング
このセクションにズームインすると、ミラーセッションのコンフィギュレーションを作成できます:
ベリティのポートミラーリング

複数の行を追加するには プラス・アイコン アイコンで優先順位を調整します。 プラス・アイコン のアイコンがある。

まず最初にすることは プラス・アイコン アイコンをクリックして行を作成します。次に右上の鉛筆アイコンをクリックして編集モードに入る。ここから、Enableを選択し、Source Portドロップダウンメニューから、Ubuntuサーバーが接続されているポートであるポート30を選択します。次に方向を選択する。インバウンドとアウトバウンドの両方を選択します。最後に、宛先として、モニター・サーバーに接続されているスイッチのインターフェイスを選択します:

ベリティのポートミラーリング

次に、右上のチェックをクリックしてミラーセッションを保存します。 

スイッチが緑色に変わり、コンフィギュレーションをスイッチに送信中であること、更新中であることを知らせます。スイッチが正常に戻ると、ボックスにセッションが表示されます: 

ベリティのポートミラーリング

Current CountとActive Countの両方が1と表示され、デバイスが現在設定され、ポート30からポート37へのトラフィックをミラーリングしていることがわかります。

私のモニタリング・サーバーでは、サーバーから入ってくるパケットを見ることができ、UbuntuとWindowsサーバー間の通信を見ることができる。これほど簡単なことはない。

このコンフィギュレーションを削除するには、行に入り、その行を無効にするだけでよい。 プラス・アイコン アイコンを使ってデータをクリアし、次に プラス・アイコン をクリックして、無効になっている行をすべて消去する。

これほど簡単なことはない。手動でスイッチにログインして、CLIで間違った設定をするリスクよりもずっと簡単だ!

Luke Williamsの写真

ルーク・ウィリアムズ

プロダクト・リード

With over 30 years experience in the IT field, there is not a whole lot Lucas hasn’t seen. From running a local ISP in his home town in Iowa when he was 16 to managing networks and server administration at the second largest newspaper media company in the United States in 2012, to developing IoT solutions and networking NOS's while working at Canonical, he is constantly learning and trying new technologies to keep up with markets and company demands for new technologies to meet their needs. He currently is the Product Lead at BE Networks specializing in Open Networking and SONiC.

ja
お問い合わせ
私たちはネットワークについて話すのがとても好きなんだ!