====== Управление записью PCAP и Зеркалирование в VLAN ======
{{indexmenu_n>4}}
===== Управление записью PCAP =====
12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в ''fastdpi.conf'':
ajb_udpi_path
В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту.
При активном параметре ''ajb_reserved=1'' можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM ''fdpi_ctrl''
fdpi_ctrl setenv --ajb_save_url 1
fdpi_ctrl setenv --ajb_save_udpi 1
Включение записи PCAP:
fdpi_ctrl load --service 12 --ip 192.168.1.1
fdpi_ctrl load --service 12 --login USER101
Отключение:
fdpi_ctrl del --service 12 --ip 192.168.1.1
fdpi_ctrl del --service 12 --login USER101
Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в ''/etc/dpi/fastdpi.conf'':
ajb_pcap_ind_mask=1
Где:
* 0 - индекс не создается (по умолчанию)
* 1 - по IPv4
* 2 - по IPv6
* 3 - по IPv4 и IPv6
Если включены другие методы записи для того же абонента ''ajb_save_udpi'' или ''ajb_save_ip'', то в результирующий индекс не будет писаться ''SESSION_ID''
Минимальный размер PCAP файла составляет 100 MB
===== Зеркалирование в VLAN =====
17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса, исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.
Настройка в ''fastdpi.conf'':
span_vlan=123
Для диагностики можно использовать один из параметров в ''fastdpi.conf'':\\
:!: Это горячие параметры, включаются и выключаются с помощью ''reload''
trace_ip
span_trace
ajb_save_emit
Включение зеркалирования в VLAN:
fdpi_ctrl load --service 17 --ip 192.168.1.1
fdpi_ctrl load --service 17 --login USER101
Отключение зеркалирования в VLAN:
fdpi_ctrl del --service 17 --ip 192.168.1.1
fdpi_ctrl del --service 17 --login USER101
Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.