Управление записью PCAP и Зеркалирование в VLAN [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:dpi_options:opt_li:li_ctrl [2020/02/05 15:40] – ↷ Страница перемещена из dpi:dpi_options:base_functionality:opt_li:li_ctrl в dpi:dpi_options:opt_li:li_ctrl lexx26dpi:dpi_options:opt_li:li_ctrl [2025/10/22 10:36] (текущий) – [Управление записью PCAP] elena.krasnobryzh
    Строка 1: Строка 1:
    -====== Управление ======+{{tag>Услуги "Услуга 12" "Запись PCAP" "Услуга 17" "Зеркалирование VLAN"}} 
     +====== Управление записью PCAP и Зеркалирование в VLAN ====== 
     +{{indexmenu_n>4}} 
     +===== Управление записью PCAP ===== 
     +12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в ''fastdpi.conf'': 
     +<code bash>ajb_udpi_path</code>
      
     +<note important>В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту.</note>
     +
     +При активном параметре ''ajb_reserved=1'' можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM ''fdpi_ctrl''
     +<code bash>
     +fdpi_ctrl setenv --ajb_save_url  1
     +fdpi_ctrl setenv --ajb_save_udpi 1
     +</code>
     +
     +Включение записи PCAP:
     +<code bash>
     +fdpi_ctrl load --service 12 --ip 192.168.1.1
     +fdpi_ctrl load --service 12 --login USER101 </code>
     +
     +Отключение:
     +<code bash>
     +fdpi_ctrl del --service 12 --ip 192.168.1.1
     +fdpi_ctrl del --service 12 --login USER101
     +</code>
     +
     +Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в ''/etc/dpi/fastdpi.conf'':
     +<code bash>
     +ajb_pcap_ind_mask=1
     +</code>
     +Где:
     +  * 0 - индекс не создается (по умолчанию)
     +  * 1 - по IPv4
     +  * 2 - по IPv6
     +  * 3 - по IPv4 и IPv6
     +
     +<note important>Если включены другие методы записи для того же абонента ''[[dpi:dpi_options:opt_li:li_settings#pcap_по_ip_и_cidr|ajb_save_udpi]]'' или ''[[dpi:dpi_options:opt_li:li_settings#pcap_по_ip_и_cidr|ajb_save_ip]]'', то в результирующий индекс не будет писаться ''SESSION_ID''</note>
     +<note>Минимальный размер PCAP файла составляет 100 MB</note>
     +
     +
     +
     +===== Зеркалирование в VLAN =====
     +17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса,  исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.
     +
     +Настройка в ''fastdpi.conf'':
     +<code bash>
     +span_vlan=123
     +</code>
     +
     +Для диагностики можно использовать один из параметров в ''fastdpi.conf'':\\
     +:!: Это горячие параметры, включаются и выключаются с помощью ''reload''
     +<code bash>
     +trace_ip
     +span_trace
     +ajb_save_emit
     +</code>
     +
     +Включение зеркалирования в VLAN:
     +<code bash>
     +fdpi_ctrl load --service 17 --ip 192.168.1.1
     +fdpi_ctrl load --service 17 --login USER101 </code>
     +
     +Отключение зеркалирования в VLAN:
     +<code bash>
     +fdpi_ctrl del --service 17 --ip 192.168.1.1
     +fdpi_ctrl del --service 17 --login USER101
     +</code>
     +
     +<note important>Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.</note>