2015年電信集采h3c cas端口鏡像特性操作指導(dǎo)書

H3CCASCopyright?2015杭州通信技 ，保留一切權(quán)利 ，任何單位和個(gè)人不得擅自摘抄、本文檔內(nèi)容的部分或全部， 目錄11212.112.2132424.1服務(wù) 24.2軟 25配置指 25.1組網(wǎng)需 25.2準(zhǔn)備工 35.2.135.2.255.3測(cè)試步 65.3.15.3.295.3.35.3.4簡(jiǎn)H3CCAS端口鏡像通過將指定端口的報(bào)文到與數(shù)據(jù)監(jiān)測(cè)設(shè)備相連的端口，使用戶可以利用數(shù)據(jù)監(jiān)測(cè)設(shè)備分析這些過來的報(bào)文，以進(jìn)行網(wǎng)絡(luò)和故障排除。VLANID鏡像源：指被的對(duì)象，在虛擬化應(yīng)用中，該對(duì)象就是虛擬機(jī)的虛擬網(wǎng)卡。經(jīng)由被對(duì)文（稱之為鏡像報(bào)文）進(jìn)行和分析了。鏡像目的：指鏡像報(bào)文所要達(dá)到的目的地，即與數(shù)據(jù)監(jiān)測(cè)設(shè)備相連的那個(gè)端口鏡像方向：指在虛擬交換機(jī)上可的報(bào)文方向，包括入方向：指僅虛擬機(jī)指定端口發(fā)送到虛擬交換機(jī)的報(bào)文出方向：指僅虛擬交換機(jī)發(fā)送到虛擬機(jī)指定端口的報(bào)文雙向：指對(duì)虛擬交換機(jī)收到和發(fā)出的報(bào)進(jìn)行，鏡像VLAN：將鏡像報(bào)文從源端口傳送到目的端口時(shí)的VLAN，用于跨主機(jī)鏡像（即鏡像源和鏡像目的不在同一個(gè)物理主機(jī)）時(shí)鏡像報(bào)文和業(yè)務(wù)報(bào)文。鏡像報(bào)文在源虛擬交換機(jī)上封裝VLAN，鄰接物理交換機(jī)上透?jìng)鞑⒃赩LAN內(nèi)廣播該報(bào)文，鏡像目的所在的虛擬交換機(jī)接收到該報(bào)文之后，剝除鏡像VLAN，將報(bào)文發(fā)送給相同VLAN配置的目的虛擬機(jī)的虛，產(chǎn)品規(guī)支持將一個(gè)或多個(gè)鏡像源的IPVLANIDVLANIDVLANIDVLANVLANIDMAC地VLANID不被修改或刪除，否則跨主機(jī)鏡像功能將失效。VLAN配置前下舉例中的配置不。配置環(huán)品手冊(cè)，或以設(shè)備實(shí)際情況為準(zhǔn)。本文檔使用的服務(wù)器型號(hào)與配置如下表所示，該環(huán)境實(shí)際H3CCAS（H3CCASCVM虛擬化管理平臺(tái)H3CFlexServerCPU：2路8核 XeonE5-26500@內(nèi)存：32（H3CCASCVK虛擬化內(nèi)核系統(tǒng)H3CFlexServerCPU：2路6核 XeonE5-26200@內(nèi)存：32H3CCAS-E0209（KVMKernelWindowsServer2008R2數(shù)據(jù)中心版64WiresharkV1.12.1（64位配置指H3CCAS1A：源（VM#1）到目的（VM#2）的業(yè)務(wù)1B：入方向鏡像2A：源（VM#2）到目的（VM#1）的業(yè)務(wù)2B：出方向鏡像3A：源（VM#1）到目的（VM#2）的業(yè)務(wù)3B：雙向鏡像

數(shù)據(jù)軟VMVM鏡像VM VM服務(wù)器軟件：H3CCASCVK虛擬化內(nèi)核虛擬交換機(jī)管理網(wǎng)服務(wù)管理網(wǎng)服務(wù)器H3CFlexServerB390（2路6核軟件：H3CCASCVM虛擬化管理平圖1H3CCASCVK虛擬化內(nèi)核系統(tǒng)上安裝三個(gè)虛擬機(jī)，其中VM#1VM#3分別為鏡像源和鏡像目的，VM#1和VM#2用作測(cè)試虛擬機(jī)。在虛擬交換機(jī)上配置流量鏡像策略，將虛擬交換機(jī)入方向（VM1vNIC發(fā)送到虛擬交換機(jī)）的網(wǎng)絡(luò)流量（1A）鏡像到數(shù)據(jù)監(jiān)測(cè)軟件（1B）。在VM#1上VM#2，在鏡像目的虛擬機(jī)VM#3上，通過Wireshark抓包軟件，驗(yàn)證是IPVM#1IPVM#2的ICMPRequest報(bào)文。在虛擬交換機(jī)上修改流量鏡像策略，對(duì)虛擬交換機(jī)出方向（VM#1在VM#2上VM#1，在鏡像目的虛擬機(jī)VM#3上，通過Wireshark抓包軟件，驗(yàn)證是IPVM#2IPVM#1的ICMPRequest報(bào)文。（即從虛擬交換機(jī)發(fā)送到VM1的3A3B在VM#1上VM#2，在鏡像目的虛擬機(jī)VM#3上，通過Wireshark抓包軟件，驗(yàn)證是否同時(shí)觀察到源IP為VM#1目的IP為VM#2的ICMPRequest報(bào)文及源IP為VM#2，IPVM#1ICMPReply報(bào)文。步驟1H3CCASCVM虛擬化管理平臺(tái)（#1H3CCASCVK虛擬化內(nèi)核系統(tǒng)（#2）1個(gè)新的虛擬機(jī)（VM，虛擬機(jī)主要配置如下表所示。1*20GB（Virtio，本地磁盤，上述虛擬機(jī)資源配置僅為測(cè)試環(huán)境下的配置生產(chǎn)環(huán)境務(wù)虛擬機(jī)的推薦配置。生產(chǎn)環(huán)境中的虛擬機(jī)配置應(yīng)該根據(jù)業(yè)務(wù)本身對(duì)CPU、內(nèi)存、磁盤和網(wǎng)卡等資源的實(shí)際需求進(jìn)行評(píng)估和，步驟2通過控制臺(tái)（VNC）WindowsServer2008R264圖2步驟3虛擬機(jī)操作系統(tǒng)安裝成功之后，關(guān)閉操作系統(tǒng)默認(rèn)開啟的功能。步驟4正常關(guān)閉虛擬機(jī)，將虛擬機(jī)轉(zhuǎn)換為虛擬機(jī)模板。步驟53VM#1~VM#3圖3步驟1IPH3CCASCVM虛擬化管理平臺(tái)上，通過控制臺(tái)（VNC）VM1~VM3IPIPVM鏡像源，同時(shí)作為業(yè)務(wù)的一端VMVMH3CCASCVMIP地址和掩碼等網(wǎng)絡(luò)參數(shù)，但要求虛擬機(jī)上必須已經(jīng)按照CAStools工具。 如果IP地址已經(jīng)配置成功，但是虛擬機(jī)之間無法相互通，可能的原因是虛擬機(jī)操作系統(tǒng)開啟了，默認(rèn)報(bào)文入出。此時(shí)，可以嘗試關(guān)閉操作系統(tǒng)中的配置。步驟2在鏡像目的虛擬機(jī)（VM#3）WiresharkV1.12.1步驟1H3CCASCVM虛擬化管理平臺(tái)，在導(dǎo)航窗格中選中主機(jī)，在右側(cè)配置窗圖4步驟2在彈出的“高級(jí)設(shè)置”框中，點(diǎn)擊“端口鏡像”選項(xiàng)，在右側(cè)配置窗口中，點(diǎn)擊<增加VLANID<下一步>圖5VM1作為虛擬機(jī)鏡像源，點(diǎn)擊<下一步>圖6VM3作為鏡像目的虛擬機(jī)，點(diǎn)擊<下一步>圖7確認(rèn)配置之后，點(diǎn)擊<完成>圖8步驟1在VM#1上通過命令行窗口VM#2圖9以（ICMP）報(bào)文模擬業(yè)務(wù)流步驟2圖10WiresharkVM1VM2ICMPRequest報(bào)文經(jīng)過虛擬交換機(jī)的時(shí)候，對(duì)虛擬交換機(jī)而言，VM3Wireshark抓包接口可以看出，VM#1發(fā)送VM24ICMPRequestVM3IPVM1虛IPIPVM#2IP地址。步驟1H3CCASCVM虛擬化管理平臺(tái)中，修改虛擬交換機(jī)上的端口鏡像策略方向?yàn)槌龇较?，圖11步驟2VM2上通過命令行窗口VM#1圖12以（ICMP）報(bào)文模擬業(yè)務(wù)流步驟3圖13WiresharkVM2VM1ICMPRequest報(bào)文經(jīng)過虛擬交換機(jī)的時(shí)候，對(duì)虛擬交換機(jī)而言，WiresharkVM2發(fā)送到VM1的4個(gè)ICMPRequest報(bào)文被成功鏡像到VMIP地址為VM2虛擬網(wǎng)卡的IPIP地址為VM1虛擬網(wǎng)卡的IP步驟1H3CCASCVM虛擬化管理平臺(tái)中，修改虛擬交換機(jī)上的端口鏡像策略方向?yàn)殡p向，其圖14步驟2在V