本页内容
 

用于网络监控的 TAP 聚合

TAP 聚合是一种网络监控和故障排除工具。

TAP 聚合概述

TAP（测试接入点）聚合与端口镜像一样，是一种网络监控和故障排除工具。与端口镜像不同，TAP 聚合提供 N：M（任意到任意）数据包复制，允许您实时捕获不同类型的数据，以便快速了解网络中发生的情况。

使用 功能资源管理器 确认平台和版本对特定功能的支持。

您可以在网络中配置一台交换机来处理 TAP 聚合任务。您可以将该交换机上的接口配置为 抽头端口 （接收接口）或 工具端口 （传输接口）。将一个或多个丝锥端口分配给一个丝锥组，并将一个或多个工具端口分配给工具组。您可以将点击组映射到工具组。交换机上正在运行的 TAP 聚合配置会在 TAP 端口上接收要测试的网络数据包，并将复制的数据包从工具端口发送到正在网络中运行的交换机外监控工具和分析器。

TAP 聚合的优势

TAP 聚合具有以下优势：

  • 提高对网络的可见性 — 数据包会被复制并以线速发送到您的数据监控和分析工具。

  • 能够将一台或多台交换机部分或全部专用于 TAP 聚合任务，从而可以实时捕获和分析不同类型的网络数据。将交换机用作 TAP 设备可以简化网络设置，并可能节省购买专用网络数据包代理工具的资金。

    注意：一组接口只能与 TAP 聚合或其他交换任务一起使用;该系列不能同时使用两者。

TAP 聚合如何运作？

TAP 聚合可通过以下方式帮助您监控网络并排除故障：

  1. 数据包进入分路口。

  2. 数据包被复制到映射到分路口的工具端口。

  3. 数据包从工具端口发送到在网络交换机外位置运行的监控工具和分析器。

有关设置 TAP 聚合的详细信息，请参阅本文档后面的 配置 TAP 聚合 。在开始设置配置之前，请参阅本部分正下方的 TAP 聚合术语表。

TAP 聚合术语

表 1：TAP 聚合术语
期限 描述 配置说明

分路口

接收数据包的接口。自来水口端口：

  • 不允许出口流量。

  • MAC 学习已禁用。

  • 与控制平面不会发生任何交互。
注意：

一个接口只能属于一个 点头 组。

工具端口

传输数据包的接口。工具端口连接到处理受监控数据流的设备。在工具端口上：

  • 不允许入口流量。

  • MAC 学习已禁用。

  • 与控制平面不会发生任何交互。
注意：

建议将接口分配给单个 工具 组。

配对

用于将分路器组映射到工具组的配置语句。
注意：

您最多可以为映射对配置 32 个接口。

点按组

分配给接收要发送进行分析的数据包的接口（分路口）集。
注意：

要使 TAP 聚合正常工作，作为 TAP 聚合配置一部分的每个接口都必须是分路器组或工具组的成员。

工具组

分配用于将复制的数据包传输到监控和分析工具位置的接口集（工具端口）。

接口列表

要添加到点击组或工具组的接口的名称列表。
注意：

您必须为接口列表中的每个接口配置一个逻辑接口。

TAP 聚合模式

一种强制性配置，用于在 TAP 聚合模式下配置为分路器组和工具组接口列表一部分的接口上支持 TAP 聚合。

  

配置 TAP 聚合

在交换机上配置 TAP 聚合。

要配置 TAP 聚合，请执行以下操作：

  1. 首先在交换机上启用 TAP 聚合模式：
    注意：

    上述步骤 1（启用 TAP 聚合模式）是强制性的。如果未配置 TAP 聚合模式，则该功能不起作用。该模式适用于接口级别，而非交换机级别。
  2. 在每个接口上创建一个逻辑接口，稍后要将其添加到分路器组或工具组中：
    例如：
    注意：

    在将接口分配给组 之前 ，请确保先创建逻辑接口。
  3. 为您的点击组和工具组创建接口：
    注意：从 Junos OS 演化版 25.4R1 开始，您可以在 ] 层次结构级别配置[edit interfaces接口。请参阅 TAP 聚合增强功能，了解如何在新的分路口聚合配置中配置接口，或根据您的设置在现有分路口聚合配置中重新配置接口。

也可以看看

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能资源管理器 确定您的平台是否支持某个功能。

发布
描述
变更已完成
从 Junos OS 演化版 25.4R1 开始，您可以在 ] 层次结构级别配置 [edit interfaces接口。