Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_options:opt_li:li_ctrl [2020/02/05 15:40] – ↷ Страница перемещена из dpi:dpi_options:base_functionality:opt_li:li_ctrl в dpi:dpi_options:opt_li:li_ctrl lexx26
+++ dpi:dpi_options:opt_li:li_ctrl [2024/11/28 12:59] (текущий) – elena.krasnobryzh
@@ Строка 1: / Строка 1: @@
-====== Управление ======
+{{tag>Услуги "Услуга 12" "Запись PCAP" "Услуга 17" "Зеркалирование VLAN"}}
+====== Управление записью PCAP и Зеркалирование в VLAN ======
+{{indexmenu_n>4}}
+===== Управление записью PCAP =====
+услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в ''fastdpi.conf'':
+<code bash>ajb_udpi_path</code>
+<note important>В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту.</note>
+При активном параметре ''ajb_reserved=1'' можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM ''fdpi_ctrl''
+<code bash>
+fdpi_ctrl setenv --ajb_save_url  1
+fdpi_ctrl setenv --ajb_save_udpi 1
+</code>
+Включение записи PCAP:
+<code bash>
+fdpi_ctrl load --service 12 --ip 192.168.1.1
+fdpi_ctrl load --service 12 --login USER101 </code>
+Отключение:
+<code bash>
+fdpi_ctrl del --service 12 --ip 192.168.1.1
+fdpi_ctrl del --service 12 --login USER101
+</code>
+Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в ''/etc/dpi/fastdpi.conf'':
+<code bash>
+ajb_pcap_ind_mask=1
+</code>
+Где:
+  * 0 - индекс не создается (по умолчанию)
+  * 1 - по IPv4
+  * 2 - по IPv6
+  * 3 - по IPv4 и IPv6
+<note important>Если включены другие методы записи для того же абонента ''ajb_save_udpi'' или ''ajb_save_ip'', то в результирующий индекс не будет писаться ''SESSION_ID''</note>
+<note>Минимальный размер PCAP файла составляет 100 MB</note>
+===== Зеркалирование в VLAN =====
+услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса,  исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.
+Настройка в ''fastdpi.conf'':
+<code bash>
+span_vlan=123
+</code>
+Для диагностики можно использовать один из параметров в ''fastdpi.conf'':\\
+:!: Это горячие параметры, включаются и выключаются с помощью ''reload''
+<code bash>
+trace_ip
+span_trace
+ajb_save_emit
+</code>
+Включение зеркалирования в VLAN:
+<code bash>
+fdpi_ctrl load --service 17 --ip 192.168.1.1
+fdpi_ctrl load --service 17 --login USER101 </code>
+Отключение зеркалирования в VLAN:
+<code bash>
+fdpi_ctrl del --service 17 --ip 192.168.1.1
+fdpi_ctrl del --service 17 --login USER101
+</code>
+<note important>Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.</note>

Аккаунт

Настройки

Различия