====== Управление записью PCAP и Зеркалирование в VLAN ====== {{indexmenu_n>4}} ===== Управление записью PCAP ===== 12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в ''fastdpi.conf'': ajb_udpi_path В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту. При активном параметре ''ajb_reserved=1'' можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM ''fdpi_ctrl'' fdpi_ctrl setenv --ajb_save_url 1 fdpi_ctrl setenv --ajb_save_udpi 1 Включение записи PCAP: fdpi_ctrl load --service 12 --ip 192.168.1.1 fdpi_ctrl load --service 12 --login USER101 Отключение: fdpi_ctrl del --service 12 --ip 192.168.1.1 fdpi_ctrl del --service 12 --login USER101 Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в ''/etc/dpi/fastdpi.conf'': ajb_pcap_ind_mask=1 Где: * 0 - индекс не создается (по умолчанию) * 1 - по IPv4 * 2 - по IPv6 * 3 - по IPv4 и IPv6 Если включены другие методы записи для того же абонента ''ajb_save_udpi'' или ''ajb_save_ip'', то в результирующий индекс не будет писаться ''SESSION_ID'' Минимальный размер PCAP файла составляет 100 MB ===== Зеркалирование в VLAN ===== 17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса, исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса. Настройка в ''fastdpi.conf'': span_vlan=123 Для диагностики можно использовать один из параметров в ''fastdpi.conf'':\\ :!: Это горячие параметры, включаются и выключаются с помощью ''reload'' trace_ip span_trace ajb_save_emit Включение зеркалирования в VLAN: fdpi_ctrl load --service 17 --ip 192.168.1.1 fdpi_ctrl load --service 17 --login USER101 Отключение зеркалирования в VLAN: fdpi_ctrl del --service 17 --ip 192.168.1.1 fdpi_ctrl del --service 17 --login USER101 Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.