Содержание
Управление записью PCAP и Зеркалирование в VLAN
Управление записью PCAP
12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в fastdpi.conf:
ajb_udpi_path
При активном параметре ajb_reserved=1 можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM fdpi_ctrl
fdpi_ctrl setenv --ajb_save_url 1 fdpi_ctrl setenv --ajb_save_udpi 1
Включение записи PCAP:
fdpi_ctrl load --service 12 --ip 192.168.1.1 fdpi_ctrl load --service 12 --login USER101
Отключение:
fdpi_ctrl del --service 12 --ip 192.168.1.1 fdpi_ctrl del --service 12 --login USER101
Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в /etc/dpi/fastdpi.conf:
ajb_pcap_ind_mask=1
Где:
- 0 - индекс не создается (по умолчанию)
- 1 - по IPv4
- 2 - по IPv6
- 3 - по IPv4 и IPv6
ajb_save_udpi или ajb_save_ip, то в результирующий индекс не будет писаться SESSION_ID
Зеркалирование в VLAN
17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса, исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.
Настройка в fastdpi.conf:
span_vlan=123
Для диагностики можно использовать один из параметров в fastdpi.conf:
Это горячие параметры, включаются и выключаются с помощью reload
trace_ip span_trace ajb_save_emit
Включение зеркалирования в VLAN:
fdpi_ctrl load --service 17 --ip 192.168.1.1 fdpi_ctrl load --service 17 --login USER101
Отключение зеркалирования в VLAN:
fdpi_ctrl del --service 17 --ip 192.168.1.1 fdpi_ctrl del --service 17 --login USER101