IT典型配置指导—镜像

《IT典型配置指导—镜像》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、I+T典型配置指导——镜像目录1配置口标22拓扑介绍23前期准备34详细配置指导34.1ITM端配置44.1.1链路配置44.1.2策略呢置94.2ICG端配置144.2.1网络配置144.2.2审计策略配置164.3效果验证175注意事项说明196附录201配置目标T+T方案旨在实现ICG与TTM的联合部署，借助ITM的高性能实现人吞吐，流经ITM的流最,通过TTM特冇的流控功能，把客户关注的流量分流后，镜像到TCG设备，再利丿1]TCG设备强大的审计功能，对客户关注的流量进行审计。既可以对客户网络环境进行流控，又可以很好的对网络内容进行监控。2拓扑介绍常见的网络

2、拓扑有以下两种：拓扑一：将ITM串接至用八网络中，将一•部分流量通过ITM的镜像口镜像给ICG,ICG为旁路接入。拓扑二:ITM旁路部署，流量经交换机镜像给ITM,再通过ITM的镜像口将一部分流屋镜像给ICG,ICG也为旁路接入。InternetICG3前期准备在进行设备部署前，需要确认如下的信息1•客户需求a）客户希望解决的问题b）客戶希望镜像的流量——http、IM、邮件等2.客户环境的网络拓扑，决定ITM的部署位置和部署方式（串接还是旁路）3.调查客户网络流量，用户数等信息（研发提供工具进行80端口流量大小统计，见附录说明）4.确认ITM的网口是否齐备，确定桥

3、口和镜像口5•确定镜像模式：单口镜像还是双口镜像这两种镜像模式的选择取决于ICG端的配置是单口接收流最还是双端口接收流量，推荐使用双口镜像模式。4详细配置指导木次配置指导，是以http用镜像为基础进行的配置，将分别介绍在以上两种拓扑下的配置情况。注意：H前系统的镜像功能是基于端口实现的（而非基于应用），因此在配置镜像策略吋需使用端口对象方式來表示应用。4.1ITM端配置4•:L2链路配置4.1.1.1添加普通链路（拓扑一）在第一种拓扑下需要配置ITM的链路为普通链路。1.在“策略管理”一“链路配置”中，点击“添加链路”，添加链路信息，如下图:基本配置高级配置酒加琏路

4、-创建琏路名称严）：取消确定2.添加链路名称：在“链路名称”对应文木框屮，输入“链路1”，如下图:1.在链路屮，添加网口：选择链路的类型“普通链路”，点击“请选择链路对应的网口对”下的文木框，选择需要添加的网口，点击“>>”如下图：琏路名称广）:基本配置o普通琏路请选择冋口对可选顶eth2-eth3eth4-eth5eth6-eth7己选顶ethO-ethl聚合链路>><

5、为旁路监听链路。至于是单口旁路监听还是双口旁路监听由客户具休的网络坏境决定。1.在“策略管理”一“链路配置”中，点击“添加链路”，添加链路信息，如下图：配置链路名称，链路类烈选择旁路监听链路，并选择对应的网口。1.键入高级配置选项，配置监听模式，见下图：添加犍路■创建(x：

6、涟路名称(*):旁路监听涟路基本配置高级配置诘选择旁路整新链路的类型IO单网口旁路监听©双网口旁路监听诘壇写旁路螫听链路上下游信息＜星少壇写一项)内部MAC：外部MAC：内部地址：点击设盘内容外部地址：点击设盘內容确定取消默认为双网口旁路监听，此时不需配置内外部地址和maco若要配置为单网口旁路

7、监听链路则需填写内外部地址和内外部mac中的至少-•项，如下图:添加链路・编辑链路名称（水）：旁賂监听链路基本配置高级配置诸选择旁路鲨听犍路的类型@）单网口旁路监听O双网口旁路监听诘填写旁路益听链路上下蔚信息＜星少填写一顶）内部MAC：外部MAC：内部地址：40网段』外部地址：点击设盘内容确定职消1.点击确定后，链路配逻成功。4丄2策略配置4丄2・1添加pool1.pool：接收镜像流量的设备集合；Node：接收镜像流量的单个设备节点。2.在“策略管理”一“镜像重定向设置”一“pool配置”中，点击“添加pool”，进入pool编辑界面，如下图：♦Pool名称（必填

8、项）：输入所要创建的pool的名称。♦请选择pool类型（必选项）：请根据需要选择所耍创建的pool的类型，包括重定向pool单网口镜像pool＞双网口镜像poolo根据需要选择是单口镜像pool还是双口镜像poolo♦Pool的具体配置信息：选择与本设备百连：即监控设备百接和ITM设备连接，而不是通过交换机和ITM设备连接。♦对应木设备网口：显示没有被链路使用的所有网口，并根据所选择的pool类型该网口有所不同：双口镜像模式下选择“双网口镜像pool”：就是指在ITM设备上选择一对网口作为镜像口。当匹配镜像策略时，会将和关链路上的流量分上行和下行复制一份给该网