ポートミラーリングを有効にする

ポートミラーリングは、1つ以上のインターフェイスを通過する送信元トラフィックをコピーし、指定された宛先にラインレートで転送します。これは、ネットワークトラフィックの監視、ネットワークポリシーの適用、ネットワーク問題の特定、および侵入検出の一環として役立ちます。

ローカルポートミラーリングでは、送信元ポートと宛先ポート(モニターポート)が同じネットワークスイッチ上に配置されます。リモートポートミラーリングでは、送信元ポートと宛先ポートが同じスイッチ上にありません。この場合、送信元ポートは、2 つのスイッチ間のポートによって実現される接続を介して、パケット コピーをリモート宛先ポートに転送します。

ポートミラーリングは、スイッチ上のあらゆるインターフェイス(以下に識別されるものを除く)のイングレスおよび/またはエグレストラフィック、およびVLAN(Mistダッシュボードの用語ではネットワーク)、プライベートVLAN、またはブリッジドメインのイングレストラフィックに対して設定できます。ファイアウォールポリシーで定義されているように、ポート上のすべてのトラフィック、またはトラフィックのフィルタリングされたサブセットに適用できます。ミラーリングされたトラフィックは、リモート監視または分析のためにローカルインターフェイス、VLAN、またはブリッジドメインに送信されます。

Mistダッシュボードから、スイッチテンプレートの一部である管理対象スイッチと独立スイッチのポートミラーリングを設定できます。そのためには、 入力、つまりトラフィックの送信元と、 出力、つまり宛先ミラーリングされたトラフィックの転送先が必要です。スイッチポートでは、 トラフィックをイングレス 方向と エグレス方向のどちらにミラーリングするかを指定できます。送信元としてVLANを選択した場合、 イングレス ミラーリングが想定されます。

ミラーリングは、管理インターフェイス(me0やvme0など)、ファイバーチャネルインターフェイス、またはIRB(統合型ルーティングおよびブリッジング)インターフェイス(ルーテッドVLANインターフェイスまたはRVIとも呼ばれます)ではサポートされていません。最大4つのポートミラーリング設定を使用できます。

注:ポートミラーリング設定でVLANを指定するには、ネットワークを選択し、Mistで使用可能なVLANのリストから選択します。ブリッジドメインを指定するには、IPアドレスオプションを選択します。

スイッチテンプレートの一部である管理対象スイッチでポートミラーリングを設定するには:

  1. メインメニューから スイッチ を選択し、表示されるスイッチのリストから設定するスイッチを選択します。
  2. 開いたスイッチ設定ページで、下にスクロールして ポートミラーリング セクションを見つけます。
  3. この例ではテンプレートに属するスイッチを設定しているので、[ サイト/テンプレート設定の上書き(Override Site/Template Settings )] を選択して [ ポートミラーの追加 (Add Port Mirror)] オプションを有効にします。(スイッチテンプレートまたは管理対象外スイッチでポートミラーリングを設定する場合、 ポートミラーの追加 はすでに有効になっています。)
  4. 下の図に示すように、 ポートミラーを追加 をクリックして、 ポートミラーの編集 画面を開きます。
    図1:MistConfiguration interface for Juniper Mist switch S1-EX4-DISTRIBUTION1 with options for authentication servers, DNS settings, SNMP, TACACS+, port mirroring, and routing. Port mirroring section is active, showing input and output configurations, with highlighted Add Input button. Options to save, cancel, or delete changes.でのポートミラーリングの設定
  5. ポートミラーリングインスタンスに、 ポートアナライザ名 フィールドに名前を付けます。
  6. 「入力を追加」をクリックし、以下から選択します。
    • インターフェイス--ミラーリングするトラフィックの送信元としてスイッチ上のローカルポートを指定します。また、アイコンをクリックしてスイッチで設定されているポートを確認し、ポップアップ表示されるインタラクティブマップから1つまたは複数のポートを選択することもできます。

      • Ingress-スイッチインターフェイスにインバウンドされるトラフィックをミラーリングします。

        Egress--スイッチインターフェイスから送信されるトラフィックをミラーリングします。

    • ネットワーク-トラフィックソースとしてVLANを指定します(インバウンドトラフィックのみ)。

  7. 青いチェックボックスをクリックして入力設定を受け入れ、 出力の下にミラーリングされたトラフィックの宛先を追加します。以下から選択します。
    • インターフェイス--ミラーリングされたトラフィックの宛先としてスイッチ上のローカルポートを指定します。また、アイコンをクリックしてスイッチに設定されているポートを確認し、そのうちの1つを選択することもできます。

    • ネットワーク-ミラーリングされたトラフィックの宛先として既存のVLANを指定します。

    • IPアドレス - ミラーリングされたトラフィックの宛先としてIPアドレスを指定します。

  8. 青いチェックボックスをクリックして設定を確定し、設定変更を投稿に追加をクリックし、ページの右上隅にある保存をクリックして、スイッチ上で変更を実際にコミットします。
スイッチでポートミラーリングが有効になっていることを確認するには、メインメニューの[ スイッチ ]をクリックし、設定したばかりのスイッチの [スイッチインサイト ]をクリックします。ダッシュボードの スイッチイベント セクションに更新が数分以内に表示されます。