网络管理镜像端口及观察端口Learning：Vppspanplugins

https://m.toutiao.com/is/eTbktqf/

网络管理镜像端口及观察端口

镜像介绍

介绍镜像功能的定义和目的。

1、定义

镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。

2、目的

在网络运营与维护的过程中，为了便于业务监测和故障定位，网络管理员时常要获取设备上的业务报文进行分析。
镜像可以在不影响设备对报文进行正常处理的情况下，将镜像端口的报文复制一份到观察端口。网络管理员通过网络监控设备就可以分析从观察端口复制过来的报文，判断网络中运行的业务是否正常。

3、镜像端口及观察端口

镜像端口：是指被监控的端口，镜像端口收发的报文将被复制一份到观察端口。
观察端口：是指连接监控设备的端口，用于将镜像端口复制过来的报文发送给监控设备。

4、镜像方向：

镜像方向是指将镜像端口指定方向的报文复制到观察端口，包括：
入方向：将镜像端口接收的报文复制到观察端口上。
出方向：将镜像端口发送的报文复制到观察端口上。
双向：将镜像端口接收和发送的报文都复制到观察端口上。

5、镜像分类：

端口镜像分为两种：
本地端口镜像：是指将设备的一个或多个源端口的报文复制到本设备的一个目的端口，用于报文的监控和分析。其中，源端口和目的端口必须在同一台设备上。
远程端口镜像：除了可以实现本地端口镜像的功能外，它还突破了源端口和目的端口必须在同一台设备上的限制，使源端口和目的端口间可以跨越多个网络设备。目前，远程端口镜像功能可以穿越二层网络，但无法穿越三层网络。

按照用户使用来说，还有流镜像、vlan镜像、mac镜像等等，这里就不说了，具体可以参考资料中华为文档介绍。

镜像命令行

1、接口配置镜像

set interface span <if-name1> [l2] {disable | destination <if-name2> [both|rx|tx]}

if-name1：镜像端口
if-name2：镜像观察端口
both|rx|tx] ：设置镜像方向
disable：去使能镜像功能。
L2 ：二层流量设置镜像功能
一个镜像端口可以设置多个镜像观察口。

2、查询镜像配置

show interface span#查询显示示例如下所示：learning_vpp1# show interface span  Source                           Destination                       Device       L2GigabitEthernet13/0/0            GigabitEthernetb/0/0             (    rx) (  none)

镜像测试

1、L3配置组网

learning-vpp1 | learning vpp2GigabitEthernet13/0/0 (up): | GigabitEthernet13/0/0 (up): L3 192.168.1.2/24 | L3 192.168.1.1/24GigabitEthernetb/0/0 | |直连内核接口ens161 |

在learning-vpp1上配置镜像功能并查询配置。

learning_vpp1# set interface span GigabitEthernet13/0/0 destination GigabitEthernetb/0/0 both#查询span配置learning_vpp1# show interface spanSource                           Destination                       Device       L2GigabitEthernet13/0/0            GigabitEthernetb/0/0             (  both) (  none)

在vpp2上发起ping功能指定每4s，发送一个报文。在vpp1上trace流程，或在内核ens161接口上抓包。

#1、在vpp2上发起ping报文ping 192.168.1.2 repeat 1000 interval 4#2、在内核ens161上能抓取2个ping报文。可以抓取到ping的请求和回应报文[root@learning_vpp1 vpp]# tcpdump -nnvv -i ens161 icmptcpdump: listening on ens161, link-type EN10MB (Ethernet), capture size 262144 bytes20:30:09.118135 IP (tos 0x0, ttl 254, id 0, offset 0, flags [none], proto ICMP (1), length 96) 192.168.1.1 > 192.168.1.2: ICMP echo request, id 21397, seq 16, length 7620:30:09.118154 IP (tos 0x0, ttl 64, id 36909, offset 0, flags [none], proto ICMP (1), length 96) 192.168.1.2 > 192.168.1.1: ICMP echo reply, id 21397, seq 16, length 76#3、vpp1上trace查看流程。00:08:36:159656: dpdk-input GigabitEthernet13/0/0 rx queue 0 buffer 0x9c3f5: current data 0, length 110, buffer-pool 0, ref-count 1, totlen-nifb 0, trace handle 0x2000000 ext-hdr-valid l4-cksum-computed l4-cksum-correct PKT MBUF: port 1, nb_segs 1, pkt_len 110 buf_len 2176, data_len 110, ol_flags 0x80, data_off 128, phys_addr 0x79f0fdc0 packet_type 0x91 l2_len 0 l3_len 0 outer_l2_len 0 outer_l3_len 0 rss 0x0 fdir.hi 0x0 fdir.lo 0x0 Packet Offload Flags PKT_RX_IP_CKSUM_GOOD (0x0080) IP cksum of RX pkt. is valid Packet Types RTE_PTYPE_L2_ETHER (0x0001) Ethernet packet RTE_PTYPE_L3_IPV4_EXT_UNKNOWN (0x0090) IPv4 packet with or without extension headers IP4: 00:0c:29:17:0a:44 -> 00:0c:29:63:94:30 ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159712: span-input SPAN: mirrored GigabitEthernet13/0/0 -> GigabitEthernetb/0/000:08:36:159750: ethernet-input IP4: 00:0c:29:17:0a:44 -> 00:0c:29:63:94:3000:08:36:159774: ip4-input ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159928: ip4-lookup fib 0 dpo-idx 7 flow hash: 0x00000000 ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159953: ip4-local ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159962: ip4-icmp-input ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159977: ip4-icmp-echo-request ICMP: 192.168.1.1 -> 192.168.1.2 tos 0x00, ttl 254, length 96, checksum 0x3949 dscp CS0 ecn NON_ECN fragment id 0x0000 ICMP echo_request checksum 0x558 id 2139700:08:36:159990: ip4-load-balance fib 0 dpo-idx 2 flow hash: 0x00000000 ICMP: 192.168.1.2 -> 192.168.1.1 tos 0x00, ttl 64, length 96, checksum 0x55d8 dscp CS0 ecn NON_ECN fragment id 0xa171 ICMP echo_reply checksum 0xd58 id 2139700:08:36:159995: ip4-rewrite tx_sw_if_index 2 dpo-idx 2 : ipv4 via 192.168.1.1 GigabitEthernet13/0/0: mtu:9000 next:3 flags:[] 000c29170a44000c296394300800 flow hash: 0x00000000 00000000: 000c29170a44000c29639430080045000060a1710000400155d8c0a80102c0a8 00000020: 010100000d5853950030356014edeb0d00000001020304050607080900:08:36:160033: GigabitEthernet13/0/0-output GigabitEthernet13/0/0 IP4: 00:0c:29:63:94:30 -> 00:0c:29:17:0a:44 ICMP: 192.168.1.2 -> 192.168.1.1 tos 0x00, ttl 64, length 96, checksum 0x55d8 dscp CS0 ecn NON_ECN fragment id 0xa171 ICMP echo_reply checksum 0xd58 id 2139700:08:36:160044: span-output SPAN: mirrored GigabitEthernet13/0/0 -> GigabitEthernetb/0/000:08:36:160068: GigabitEthernet13/0/0-tx GigabitEthernet13/0/0 tx queue 2 buffer 0x9c3f5: current data 0, length 110, buffer-pool 0, ref-count 1, totlen-nifb 0, trace handle 0x2000000 ext-hdr-valid l4-cksum-computed l4-cksum-correct local l2-hdr-offset 0 l3-hdr-offset 14 PKT MBUF: port 1, nb_segs 1, pkt_len 110 buf_len 2176, data_len 110, ol_flags 0x80, data_off 128, phys_addr 0x79f0fdc0 packet_type 0x91 l2_len 0 l3_len 0 outer_l2_len 0 outer_l3_len 0 rss 0x0 fdir.hi 0x0 fdir.lo 0x0 Packet Offload Flags PKT_RX_IP_CKSUM_GOOD (0x0080) IP cksum of RX pkt. is valid Packet Types RTE_PTYPE_L2_ETHER (0x0001) Ethernet packet RTE_PTYPE_L3_IPV4_EXT_UNKNOWN (0x0090) IPv4 packet with or without extension headers IP4: 00:0c:29:63:94:30 -> 00:0c:29:17:0a:44 ICMP: 192.168.1.2 -> 192.168.1.1 tos 0x00, ttl 64, length 96, checksum 0x55d8 dscp CS0 ecn NON_ECN fragment id 0xa171 ICMP echo_reply checksum 0xd58 id 21397

2、L2配置组网

 learning-vpp1                     |        learning vpp2GigabitEthernet13/0/0 (up):        |  GigabitEthernet13/0/0 (up):L2 bridge bd-id 13 idx 1 shg 0     |  L3 192.168.3.2/24loop0                              | L2 bridge bd-id 13 idx 1 shg 0 bvi |     L3 192.168.3.1/24             |     GigabitEthernetb/0/0               |     |                             |直连内核接口ens161                   |

设置l2镜像配置

learning_vpp1# set interface span GigabitEthernet13/0/0 l2 destination GigabitEthernetb/0/0 bothlearning_vpp1# show interface spanSource Destination Device L2GigabitEthernet13/0/0 GigabitEthernetb/0/0 ( none) ( both)

同样在vpp2上发起ping报文，在vpp1上进行trace抓包，具体如下：

00:14:33:525680: dpdk-input  GigabitEthernet13/0/0 rx queue 0  buffer 0x9b861: current data 0, length 110, buffer-pool 0, ref-count 1, totlen-nifb 0, trace handle 0x2000000                  ext-hdr-valid                   l4-cksum-computed l4-cksum-correct   PKT MBUF: port 1, nb_segs 1, pkt_len 110    buf_len 2176, data_len 110, ol_flags 0x80, data_off 128, phys_addr 0x7a0e18c0    packet_type 0x91 l2_len 0 l3_len 0 outer_l2_len 0 outer_l3_len 0    rss 0x0 fdir.hi 0x0 fdir.lo 0x0    Packet Offload Flags      PKT_RX_IP_CKSUM_GOOD (0x0080) IP cksum of RX pkt. is valid    Packet Types      RTE_PTYPE_L2_ETHER (0x0001) Ethernet packet      RTE_PTYPE_L3_IPV4_EXT_UNKNOWN (0x0090) IPv4 packet with or without extension headers  IP4: 00:0c:29:17:0a:44 -> 1a:2b:3c:4d:5e:8f  ICMP: 192.168.3.2 -> 192.168.3.1    tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN    fragment id 0x0000  ICMP echo_request checksum 0xad83 id 5113100:14:33:525976: ethernet-input  frame: flags 0x1, hw-if-index 2, sw-if-index 2  IP4: 00:0c:29:17:0a:44 -> 1a:2b:3c:4d:5e:8f00:14:33:526004: l2-input  l2-input: sw_if_index 2 dst 1a:2b:3c:4d:5e:8f src 00:0c:29:17:0a:44 [span-l2-input l2-learn l2-fwd l2-flood l2-flood ]00:14:33:526012: span-l2-input  SPAN: mirrored GigabitEthernet13/0/0 -> GigabitEthernetb/0/000:14:33:526034: l2-learn  l2-learn: sw_if_index 2 dst 1a:2b:3c:4d:5e:8f src 00:0c:29:17:0a:44 bd_index 100:14:33:526049: l2-fwd  l2-fwd:   sw_if_index 2 dst 1a:2b:3c:4d:5e:8f src 00:0c:29:17:0a:44 bd_index 1 result [0x700000004, 4] static age-not bvi 00:14:33:526100: ip4-input  ICMP: 192.168.3.2 -> 192.168.3.1    tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN    fragment id 0x0000  ICMP echo_request checksum 0xad83 id 5113100:14:33:526207: ip4-lookup  fib 0 dpo-idx 7 flow hash: 0x00000000  ICMP: 192.168.3.2 -> 192.168.3.1    tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN    fragment id 0x0000  ICMP echo_request checksum 0xad83 id 5113100:14:33:526235: ip4-local    ICMP: 192.168.3.2 -> 192.168.3.1      tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN      fragment id 0x0000    ICMP echo_request checksum 0xad83 id 5113100:14:33:526244: ip4-icmp-input  ICMP: 192.168.3.2 -> 192.168.3.1    tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN    fragment id 0x0000  ICMP echo_request checksum 0xad83 id 5113100:14:33:526251: ip4-icmp-echo-request  ICMP: 192.168.3.2 -> 192.168.3.1    tos 0x00, ttl 254, length 96, checksum 0x3549 dscp CS0 ecn NON_ECN    fragment id 0x0000  ICMP echo_request checksum 0xad83 id 5113100:14:33:526261: ip4-load-balance  fib 0 dpo-idx 2 flow hash: 0x00000000  ICMP: 192.168.3.1 -> 192.168.3.2    tos 0x00, ttl 64, length 96, checksum 0xb598 dscp CS0 ecn NON_ECN    fragment id 0x3db1  ICMP echo_reply checksum 0xb583 id 5113100:14:33:526265: ip4-rewrite  tx_sw_if_index 4 dpo-idx 2 : ipv4 via 192.168.3.2 loop0: mtu:9000 next:3 flags:[] 000c29170a441a2b3c4d5e8f0800 flow hash: 0x00000000  00000000: 000c29170a441a2b3c4d5e8f0800450000603db100004001b598c0a80301c0a8  00000020: 03020000b583c7bb002d626cb989fd1500000001020304050607080900:14:33:526298: loop0-output  loop0   IP4: 1a:2b:3c:4d:5e:8f -> 00:0c:29:17:0a:44  ICMP: 192.168.3.1 -> 192.168.3.2    tos 0x00, ttl 64, length 96, checksum 0xb598 dscp CS0 ecn NON_ECN    fragment id 0x3db1  ICMP echo_reply checksum 0xb583 id 5113100:14:33:526324: l2-input  l2-input: sw_if_index 4 dst 00:0c:29:17:0a:44 src 1a:2b:3c:4d:5e:8f [l2-fwd l2-flood l2-flood ]00:14:33:526330: l2-fwd  l2-fwd:   sw_if_index 4 dst 00:0c:29:17:0a:44 src 1a:2b:3c:4d:5e:8f bd_index 1 result [0x1030000000002, 2] none00:14:33:526335: l2-output  l2-output: sw_if_index 2 dst 00:0c:29:17:0a:44 src 1a:2b:3c:4d:5e:8f data 08 00 45 00 00 60 3d b1 00 00 40 0100:14:33:526340: span-l2-output  SPAN: mirrored GigabitEthernet13/0/0 -> GigabitEthernetb/0/000:14:33:526359: GigabitEthernet13/0/0-output  GigabitEthernet13/0/0   IP4: 1a:2b:3c:4d:5e:8f -> 00:0c:29:17:0a:44  ICMP: 192.168.3.1 -> 192.168.3.2    tos 0x00, ttl 64, length 96, checksum 0xb598 dscp CS0 ecn NON_ECN    fragment id 0x3db1  ICMP echo_reply checksum 0xb583 id 5113100:14:33:526392: GigabitEthernet13/0/0-tx  GigabitEthernet13/0/0 tx queue 2  buffer 0x9b861: current data 0, length 110, buffer-pool 0, ref-count 1, totlen-nifb 0, trace handle 0x2000000                  ext-hdr-valid                   l4-cksum-computed l4-cksum-correct local l2-hdr-offset 0 l3-hdr-offset 14   PKT MBUF: port 1, nb_segs 1, pkt_len 110    buf_len 2176, data_len 110, ol_flags 0x80, data_off 128, phys_addr 0x7a0e18c0    packet_type 0x91 l2_len 0 l3_len 0 outer_l2_len 0 outer_l3_len 0    rss 0x0 fdir.hi 0x0 fdir.lo 0x0    Packet Offload Flags      PKT_RX_IP_CKSUM_GOOD (0x0080) IP cksum of RX pkt. is valid    Packet Types      RTE_PTYPE_L2_ETHER (0x0001) Ethernet packet      RTE_PTYPE_L3_IPV4_EXT_UNKNOWN (0x0090) IPv4 packet with or without extension headers  IP4: 1a:2b:3c:4d:5e:8f -> 00:0c:29:17:0a:44  ICMP: 192.168.3.1 -> 192.168.3.2    tos 0x00, ttl 64, length 96, checksum 0xb598 dscp CS0 ecn NON_ECN    fragment id 0x3db1  ICMP echo_reply checksum 0xb583 id 51131

3、镜像转发流程图

下面是总结镜像节点在device和l2模式下转发流程图：

通过上图可以分析一下下面问题：

1、镜像区分L2和非L2场景，从流程图上来看非L2场景包含l2场景。

2、如果镜像观察口也是镜像接口时，会不会出现报文循环复制的场景，代码是如何区分镜像报文和非镜像报文的? 在镜像函数span_mirror中，镜像后的报文flags标识会置位c0->flags|=SPAN_CLONE。当检测到报文已经置位F_SPAN_CLONE。则不再做报文镜像。

3、l2场景中如果镜像观察口未使用L2层功能的话，报文将在l2-output节点丢弃。

镜像相关数据结构如下：代码比较简单，这里不再分析。

参考资料：

1、思科端口镜像功能介绍文档
https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4000/8-2glx/configuration/guide/span.html
2、H3C端口镜像功能介绍文档
http://www.h3c.com/cn/d_201108/723439_30005_0.htm
3、华为端口镜像功能介绍文档
https://support.huawei.com/enterprise/zh/doc/EDOC1100038439/a8fbe22b
4、vpp span功能介绍
https://docs.fd.io/vpp/21.10/dd/d3c/span_doc.html

赞 (0)

相关推荐

  • 07python实现traceroute程序

    # 这个脚本是实现Linux中traceroute程序的,是探测从我们这个机器到我们要探测的IP地址中间都需要经过那些路由.# 原理:我们的机器发送UDP高端口的数据包,发送给目的地址,首先设置ttl ...

  • 计算机三级计算机网络技术真题|最新带答案

    计算机三级计算机网络技术真题|最新带答案

  • tomcat运行多个项目同一个端口与不同端口的设置

    一.首先打包项目 这里采用eclipse开发工具,选中项目右击,点击Export进入 选择web下的 WAR file ,点击next 在这里可能有坑,新装的eclipse没有web文件夹 此时需要下 ...

  • 千兆以太网交换机的RJ45端口和SFP端口有什么区别？

    众所周知,千兆以太网交换机一般有两种端口:RJ45端口和SFP端口,这两种类型的端口都可以进行千兆以太网传输,那么它们之间有什么区别呢?应该使用何种端口的千兆以太网交换机来实现千兆以太网连接呢?本文将 ...

  • 常用端口的端口号、端口说明及攻击方向

    常用端口的端口号、端口说明及攻击方向

  • 建设一个网站要放行哪些端口，及端口作用

    起因是有粉丝加我好友询问关于建站无法访问的问题,检查之后发现是端口的问题,虽然以前建站文章写的已经比较详细了,多篇文章里都只言片语提到过端口,但没详细说过,所以抽空就解释下端口. 众知建站三要素:域名 ...

  • 路由器怎么做端口映射? 路由器端口映射的设置方法

    由于现在IP资源越来越匮乏,很多公司都没办法申请到属于自己的公网Ip.没有多余的IP可以通过端口映射功能,来实现内网服务器对外提供服务.共用一个IP的问题,那么路由器该怎么做端口映射呢?下面我们就来看 ...

  • 软件开发tcp ip 端口 tcp ip 端口 sqlserver

    tcp ip 端口 ip address 是多少 ip1 ip10 ipall 改了 现在启动不了服务了 最佳答案: 专家已采纳 口 tcp ip 端口 sqlserver tcp ip 端口 ip ...

  • 上行端口 VS 普通端口：上行端口可以作为普通端口使用吗？

    当用户在选购网络交换机时,一般都会关注交换机的端口类型及其端口数.如果在网络部署中使用过管理型网络交换机,那么相信您势必听说过上行端口和普通端口.那么您对它们了解多少呢?上行端口和普通端口有什么区别? ...

  • h3c s5500交换机端口镜像配置

    本文只介绍两种最常见的端口镜像配置 1.将一个本地端口镜像到另一个端口(主要用来抓包排查或监控) 需求:将s5500的交换机1口镜像到2口,在2口用数据 监控软件抓包进行上网行为分析统计. 对交换机的 ...

  • 端口镜像常见知识汇总

    一.什么是端口镜像?端口镜像的类型与作用 端口镜像是指在交换机或者路由器上将经过指定端口(源端口)的数据报文复制一份到另一个指定端口(目标端口)上,来实现对网络流量的分析与监控.一些对实时监控比较注重 ...