Управление записью PCAP и Зеркалирование в VLAN

Управление записью PCAP

12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в fastdpi.conf:

ajb_udpi_path
В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту.

При активном параметре ajb_reserved=1 можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM fdpi_ctrl

fdpi_ctrl setenv --ajb_save_url 1 fdpi_ctrl setenv --ajb_save_udpi 1

Включение записи PCAP:

fdpi_ctrl load --service 12 --ip 192.168.1.1 fdpi_ctrl load --service 12 --login USER101

Отключение:

fdpi_ctrl del --service 12 --ip 192.168.1.1 fdpi_ctrl del --service 12 --login USER101

Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в /etc/dpi/fastdpi.conf:

ajb_pcap_ind_mask=1

Где:

0 - индекс не создается (по умолчанию)

1 - по IPv4

2 - по IPv6

3 - по IPv4 и IPv6

Если включены другие методы записи для того же абонента ajb_save_udpi или ajb_save_ip, то в результирующий индекс не будет писаться SESSION_ID
Минимальный размер PCAP файла составляет 100 MB

Зеркалирование в VLAN

17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. Направление трафика сохраняется.

Настройка в fastdpi.conf:

span_vlan=123 span_trace=1

Для диагностики можно использовать один из параметров в fastdpi.conf:

trace_ip span_trace ajb_save_emit

Включение зеркалирования в VLAN:

fdpi_ctrl load --service 17 --ip 192.168.1.1 fdpi_ctrl load --service 17 --login USER101

Отключение зеркалирования в VLAN:

fdpi_ctrl del --service 17 --ip 192.168.1.1 fdpi_ctrl del --service 17 --login USER101
Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.