+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нужна помощь с зеркалированием порта CRS

Нужна помощь с зеркалированием порта CRS, RouterOS

Bitto

Guest

19.03.2014 13:08:00

Наконец-то мы получили наш новый CRS125-24G-1S-RM, но в меню коммутатора произошли изменения: появился пункт про зеркалирование, который, честно говоря, не совсем понятен — кажется, процессор зеркалирует весь трафик на один порт. В вики я не нашёл ни примеров, ни инструкций. Не может ли кто-то прислать пример конфигурации, где ether2 полностью зеркалится на ether3 (входящий и исходящий трафик)?

Bitto Guest	#2 0 07.04.2014 15:22:00 Ребята из поддержки Mikrotik? Этот продукт совсем оставили без внимания???

docmarius

Guest

07.04.2014 20:04:00

Вот как я понимаю работу этого свича (на самом деле никогда не пробовал): есть 2 зеркальных цели — Mirror 0 и Mirror 1 (вкладка Mirror в окне свича). У каждой есть входящая (ingress) и исходящая (egress) составляющие, и по умолчанию зеркальный порт — это порт CPU. Каждый порт (список портов можно посмотреть по кнопке справа в окне свича) может иметь назначенные зеркальные порты на вход и выход. Так что установите Mirror 0 на нужный вам зеркальный порт (вкладка Mirror, вместо CPU) и назначьте mirror 0 на ingress и egress для порта, который хотите зеркалировать — этого должно хватить.

Bitto Guest	#4 0 14.04.2014 07:54:00 Да, они обновили команды в списке функций, но я уже пробовал это, и с зеркального порта ничего не выходит. Что-то не хватает, но что именно?

ksharabi Guest	#5 0 09.07.2014 13:58:00 Можешь, пожалуйста, написать команды для зеркалирования портов на CRS? Как назначить порт на mirror0 и настроить зеркалирование трафика на конкретный порт?

becs

Guest

11.07.2014 13:10:00

Эта команда устанавливает порт назначения зеркалирования на CRS125:
/interface ethernet switch
set ingress-mirror0=ether8 egress-mirror0=ether8

Эта команда устанавливает порт источника зеркалирования:
/interface ethernet switch port
set ether7 ingress-mirror-to=mirror0 egress-mirror-to=mirror0

Bitto Guest	#7 0 22.07.2015 13:59:00 Спасибо, Бекс, с обновлённой версией зеркало работает идеально.

No13TGP

Guest

19.08.2015 13:42:00

Зеркалирование будет выполняться в аппаратной части чипа коммутатора или это делает процессор? При зеркалировании у меня заметно высокая нагрузка на процессор, и максимальная скорость загрузки падает примерно до 65 Мбит/с.

/interface ethernet switch
set egress-mirror0=none,original egress-mirror1=none,original fdb-uses=mirror1 ingress-mirror0=ether13 ingress-mirror1=none vlan-uses=mirror1

/interface ethernet switch port
set 4 dscp-based-qos-dscp-to-dscp-mapping=no ingress-mirror-to=mirror0

Моя конфигурация неправильная или так и должно быть? Я хотел бы постоянно запускать ntopng на зеркале моего интернет-трафика, но только если нагрузка на процессор будет в разумных пределах.

Редактирование: Моя ошибка! Если забыть назначить мастер-порт для этого мониторингового порта, нагрузка на процессор увеличится… Но если назначить мастер-порт, всё будет работать без высокой нагрузки!

TanmoyS

Guest

24.08.2015 10:45:00

Пытаюсь настроить такой же исходный порт 1 (Master Port) на целевой порт 16 (независимый порт). Пробовал команды:
/interface ethernet switch set ingress-mirror0=ether16 egress-mirror0=ether16 (работает)
/interface ethernet switch port set ether1 egress-mirror-to=mirror0 ingress-mirror-to=mirror0 (выдаёт «no such Item»)
Есть идеи? Спасибо заранее.

becs Guest	#10 0 25.08.2015 07:09:00 TanmoyS, тебе стоит перепроверить имя интерфейса “ether1”. Возможно, на этом коммутаторе у тебя другое имя интерфейса.

CyberTod Guest	#11 0 25.08.2015 09:28:00 Я настроил зеркалирование, и оно работает, но только в одну сторону. Мне нужно зеркалирование на CPU, чтобы я мог делать это на 1–2 минуты, быстро проанализировать трафик и убрать зеркалирование. Но всё, что я вижу — это трафик, исходящий с зеркалируемого порта, а входящий не отображается. Я настроил зеркалирование и входящего, и исходящего трафика. Там есть галочка «Mirror Tx on mirror port», но если её поставить, ничего не меняется. Ещё если я закрываю сессию Winbox и открываю её заново, эта галочка снова выключается.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры