Users Guide

配置源和目标端口以及流量方向
OS10(conf-mon-rpm-source-10)# source interface vlan 10 rx
OS10(conf-mon-rpm-source-10)# destination remote-vlan 100
OS10(conf-mon-rpm-source-10)# no shut
查看监控会话
OS10(conf-mon-rpm-source-10)# do show monitor session all
S.Id Source Destination Dir SrcIP DstIP DSCP TTL State Reason
---------------------------------------------------------------
1 vlan10 vlan 100 rx N/A N/A N/A N/A true Is UP
封装的远程端口监控
您还可以将受监控流量通过 L3 网络传输到远程分析器。封装的远程端口监控 (ERPM) 会话将镜像来自源端口、LAG 或源 VLAN
的流量，并使用可路由的 GRE 封装的数据包将流量转发到会话中指定的目标 IP 地址。
在配置 ERPM 会话时，请考虑以下事项：
● OS10 仅支持 ERPM 源会话。在远程分析器的目标 IP 地址处终止封装的数据包。
● 源 IP 地址必须是会话的有效本地 IP 地址。
● 目标 IP 地址必须在支持标准 GRE 解封装都的远程 L3 节点上。
● 如果无法访问目标 IP 地址，会话将会停止。
● OS10 不支持目标交换机上的 ERPM 目标会话和解封 ERPM 数据包。
● 在每个会话中最多可配置四个 ERPM 会话，最多为 128 个源端口。您可以采用以下一种方法配置这四个 ERPM 会话：
○ 单向有四个入口或四个出口会话。
○ 双向有两个入口和两个出口会话。
● 仅可通过基于流的监控来监控源 VLAN。基于流的源 VLAN 监控中仅支持入口。
● 您不能将具有 ERPM 流量的接口配置为 ERPM 会话的源。
● 您不能以源的形式监控 RPM VLAN。
● 您不能为两个会话配置相同的目标 IP 地址。
● 您不能将用作 GRE 隧道的出口的接口配置为源接口。
● ERPM 仅支持 IPv4 GRE 隧道。
● ERPM 不支持同等成本多路径 (ECMP)。
● 您只能将第三方设备用作隧道传输设备。
● OS10 不支持监控 VLAN 子接口和 CPU 生成的数据包。
配置封装的远程端口监控
封装的远程端口监控要求有效的源和目标 IP 地址。确保源 IP 地址为本地，并且目标 IP 地址为远程。您还可以配置生存时间
(TTL) 和区分服务代码点 (DSCP) 值。
1. 在 CONFIGURATION 模式下创建监控会话。
monitor session session-id type erpm-source
2. 在 MONITOR-SESSION 模式下配置源端口。
source interface interface-type {both | rx | tx}
3. 在 MONITOR-SESSION 模式下配置源和目标 IP 地址以及协议类型。
source-ip source ip-address destination-ip destination ip-address [gre-protocol
protocol-value]
4. 在 MONITOR-SESSION 模式下配置 TTL 和 DSCP 值。
ip {ttl ttl-number | dscp dscp-number}
454
第 2 储