2015年電信集采h3c cas端口鏡像特性操作指導書

H3CCASCopyright?2015杭州通信技 ，保留一切權(quán)利 ，任何單位和個人不得擅自摘抄、本文檔內(nèi)容的部分或全部， 目錄11212.112.2132424.1服務 24.2軟 25配置指 25.1組網(wǎng)需 25.2準備工 35.2.135.2.255.3測試步 65.3.15.3.295.3.35.3.4簡H3CCAS端口鏡像通過將指定端口的報文到與數(shù)據(jù)監(jiān)測設備相連的端口，使用戶可以利用數(shù)據(jù)監(jiān)測設備分析這些過來的報文，以進行網(wǎng)絡和故障排除。VLANID鏡像源：指被的對象，在虛擬化應用中，該對象就是虛擬機的虛擬網(wǎng)卡。經(jīng)由被對文（稱之為鏡像報文）進行和分析了。鏡像目的：指鏡像報文所要達到的目的地，即與數(shù)據(jù)監(jiān)測設備相連的那個端口鏡像方向：指在虛擬交換機上可的報文方向，包括入方向：指僅虛擬機指定端口發(fā)送到虛擬交換機的報文出方向：指僅虛擬交換機發(fā)送到虛擬機指定端口的報文雙向：指對虛擬交換機收到和發(fā)出的報進行，鏡像VLAN：將鏡像報文從源端口傳送到目的端口時的VLAN，用于跨主機鏡像（即鏡像源和鏡像目的不在同一個物理主機）時鏡像報文和業(yè)務報文。鏡像報文在源虛擬交換機上封裝VLAN，鄰接物理交換機上透傳并在VLAN內(nèi)廣播該報文，鏡像目的所在的虛擬交換機接收到該報文之后，剝除鏡像VLAN，將報文發(fā)送給相同VLAN配置的目的虛擬機的虛，產(chǎn)品規(guī)支持將一個或多個鏡像源的IPVLANIDVLANIDVLANIDVLANVLANIDMAC地VLANID不被修改或刪除，否則跨主機鏡像功能將失效。VLAN配置前下舉例中的配置不。配置環(huán)品手冊，或以設備實際情況為準。本文檔使用的服務器型號與配置如下表所示，該環(huán)境實際H3CCAS（H3CCASCVM虛擬化管理平臺H3CFlexServerCPU：2路8核 XeonE5-26500@內(nèi)存：32（H3CCASCVK虛擬化內(nèi)核系統(tǒng)H3CFlexServerCPU：2路6核 XeonE5-26200@內(nèi)存：32H3CCAS-E0209（KVMKernelWindowsServer2008R2數(shù)據(jù)中心版64WiresharkV1.12.1（64位配置指H3CCAS1A：源（VM#1）到目的（VM#2）的業(yè)務1B：入方向鏡像2A：源（VM#2）到目的（VM#1）的業(yè)務2B：出方向鏡像3A：源（VM#1）到目的（VM#2）的業(yè)務3B：雙向鏡像

數(shù)據(jù)軟VMVM鏡像VM VM服務器軟件：H3CCASCVK虛擬化內(nèi)核虛擬交換機管理網(wǎng)服務管理網(wǎng)服務器H3CFlexServerB390（2路6核軟件：H3CCASCVM虛擬化管理平圖1H3CCASCVK虛擬化內(nèi)核系統(tǒng)上安裝三個虛擬機，其中VM#1VM#3分別為鏡像源和鏡像目的，VM#1和VM#2用作測試虛擬機。在虛擬交換機上配置流量鏡像策略，將虛擬交換機入方向（VM1vNIC發(fā)送到虛擬交換機）的網(wǎng)絡流量（1A）鏡像到數(shù)據(jù)監(jiān)測軟件（1B）。在VM#1上VM#2，在鏡像目的虛擬機VM#3上，通過Wireshark抓包軟件，驗證是IPVM#1IPVM#2的ICMPRequest報文。在虛擬交換機上修改流量鏡像策略，對虛擬交換機出方向（VM#1在VM#2上VM#1，在鏡像目的虛擬機VM#3上，通過Wireshark抓包軟件，驗證是IPVM#2IPVM#1的ICMPRequest報文。（即從虛擬交換機發(fā)送到VM1的3A3B在VM#1上VM#2，在鏡像目的虛擬機VM#3上，通過Wireshark抓包軟件，驗證是否同時觀察到源IP為VM#1目的IP為VM#2的ICMPRequest報文及源IP為VM#2，IPVM#1ICMPReply報文。步驟1H3CCASCVM虛擬化管理平臺（#1H3CCASCVK虛擬化內(nèi)核系統(tǒng)（#2）1個新的虛擬機（VM，虛擬機主要配置如下表所示。1*20GB（Virtio，本地磁盤，上述虛擬機資源配置僅為測試環(huán)境下的配置生產(chǎn)環(huán)境務虛擬機的推薦配置。生產(chǎn)環(huán)境中的虛擬機配置應該根據(jù)業(yè)務本身對CPU、內(nèi)存、磁盤和網(wǎng)卡等資源的實際需求進行評估和，步驟2通過控制臺（VNC）WindowsServer2008R264圖2步驟3虛擬機操作系統(tǒng)安裝成功之后，關(guān)閉操作系統(tǒng)默認開啟的功能。步驟4正常關(guān)閉虛擬機，將虛擬機轉(zhuǎn)換為虛擬機模板。步驟53VM#1~VM#3圖3步驟1IPH3CCASCVM虛擬化管理平臺上，通過控制臺（VNC）VM1~VM3IPIPVM鏡像源，同時作為業(yè)務的一端VMVMH3CCASCVMIP地址和掩碼等網(wǎng)絡參數(shù)，但要求虛擬機上必須已經(jīng)按照CAStools工具。 如果IP地址已經(jīng)配置成功，但是虛擬機之間無法相互通，可能的原因是虛擬機操作系統(tǒng)開啟了，默認報文入出。此時，可以嘗試關(guān)閉操作系統(tǒng)中的配置。步驟2在鏡像目的虛擬機（VM#3）WiresharkV1.12.1步驟1H3CCASCVM虛擬化管理平臺，在導航窗格中選中主機，在右側(cè)配置窗圖4步驟2在彈出的“高級設置”框中，點擊“端口鏡像”選項，在右側(cè)配置窗口中，點擊<增加VLANID<下一步>圖5VM1作為虛擬機鏡像源，點擊<下一步>圖6VM3作為鏡像目的虛擬機，點擊<下一步>圖7確認配置之后，點擊<完成>圖8步驟1在VM#1上通過命令行窗口VM#2圖9以（ICMP）報文模擬業(yè)務流步驟2圖10WiresharkVM1VM2ICMPRequest報文經(jīng)過虛擬交換機的時候，對虛擬交換機而言，VM3Wireshark抓包接口可以看出，VM#1發(fā)送VM24ICMPRequestVM3IPVM1虛IPIPVM#2IP地址。步驟1H3CCASCVM虛擬化管理平臺中，修改虛擬交換機上的端口鏡像策略方向為出方向，圖11步驟2VM2上通過命令行窗口VM#1圖12以（ICMP）報文模擬業(yè)務流步驟3圖13WiresharkVM2VM1ICMPRequest報文經(jīng)過虛擬交換機的時候，對虛擬交換機而言，WiresharkVM2發(fā)送到VM1的4個ICMPRequest報文被成功鏡像到VMIP地址為VM2虛擬網(wǎng)卡的IPIP地址為VM1虛擬網(wǎng)卡的IP步驟1H3CCASCVM虛擬化管理平臺中，修改虛擬交換機上的端口鏡像策略方向為雙向，其圖14步驟2在V