BEネットワークス ブログ

VerityにおけるSONiCのポートミラーリング

前回のブログでは、Verityのパケットキャプチャ機能を使ってPCAPファイルを作成し、それをコンピュータ上でローカルに解析したり、他の解析ツールにアップロードしたりする方法について詳しく説明しました。しかし、パケット・キャプチャ・ファイルをダウンロードしたくない場合はどうしたらいいでしょうか?ネットワーク・パケット・ストリーム全体をモニターし、モニタリング・デバイスに転送して情報を分析したい場合はどうすればよいでしょうか。

私たちの新しい能力のひとつは 最新リリース6.4これは、SPAN(スイッチ・ポート・アナライザ)を作成する機能で、ポート・ミラーリング構成としても知られています。これにより、1つまたは複数のソース・インタフェースをスイッチ上のデスティネーション・インタフェースに複製し、コレクタ、別のサーバ、または別のネットワークに、この複製されたパケット情報を送信することができます。

このブログでは、ミラーセッションをセットアップし、送信先を選択し、このトラフィックをすべて表示する方法を紹介する。 BEネットワークス ベリティ.

例えば、次のようなネットワーク・トポロジーがあるとしよう:

ベリティのポートミラーリング

UbuntuサーバーからWindowsサーバーへのトラフィックを複製したい。Ubuntuサーバーは、Windowsサーバーのポート30に接続されています。 ソニック WindowsサーバーはSONiCスイッチのポート40にあります。重複パケットを送る監視サーバーは、スイッチのポート37にあります。

Verity のトポロジービューで、ミラーを作成したいスイッチを拡大すると、上部の近くに Traffic Mirrors という新しいボックスがあります:

ベリティのポートミラーリング
このセクションにズームインすると、ミラーセッションのコンフィギュレーションを作成できます:
ベリティのポートミラーリング

複数の行を追加するには プラス・アイコン アイコンで優先順位を調整します。 プラス・アイコン のアイコンがある。

まず最初にすることは プラス・アイコン アイコンをクリックして行を作成します。次に右上の鉛筆アイコンをクリックして編集モードに入る。ここから、Enableを選択し、Source Portドロップダウンメニューから、Ubuntuサーバーが接続されているポートであるポート30を選択します。次に方向を選択する。インバウンドとアウトバウンドの両方を選択します。最後に、宛先として、モニター・サーバーに接続されているスイッチのインターフェイスを選択します:

ベリティのポートミラーリング

次に、右上のチェックをクリックしてミラーセッションを保存します。 

スイッチが緑色に変わり、コンフィギュレーションをスイッチに送信中であること、更新中であることを知らせます。スイッチが正常に戻ると、ボックスにセッションが表示されます: 

ベリティのポートミラーリング

Current CountとActive Countの両方が1と表示され、デバイスが現在設定され、ポート30からポート37へのトラフィックをミラーリングしていることがわかります。

私のモニタリング・サーバーでは、サーバーから入ってくるパケットを見ることができ、UbuntuとWindowsサーバー間の通信を見ることができる。これほど簡単なことはない。

このコンフィギュレーションを削除するには、行に入り、その行を無効にするだけでよい。 プラス・アイコン アイコンを使ってデータをクリアし、次に プラス・アイコン をクリックして、無効になっている行をすべて消去する。

これほど簡単なことはない。手動でスイッチにログインして、CLIで間違った設定をするリスクよりもずっと簡単だ!

Luke Williamsの写真

ルーク・ウィリアムズ

プロダクト・リード

IT分野で30年以上の経験を持つルーカスが見ていないものはない。16歳の時に地元アイオワでローカルISPを運営したのを皮切りに、2012年には米国第2位の新聞メディア企業でネットワークとサーバー管理を管理し、Canonicalで働きながらIoTソリューションとネットワーキングNOSを開発するなど、常に新しい技術を学び、試しながら、市場や企業のニーズを満たす新しい技術の需要に対応している。現在は、BeyondEdge Networks社でオープンネットワーキングとSONiCを専門とするプロダクトリーダーを務める。

ja
お問い合わせ
私たちはネットワークについて話すのがとても好きなんだ!