Управление записью PCAP и Зеркалирование в VLAN [Документация VAS Experts]

Управление записью PCAP и Зеркалирование в VLAN

Управление записью PCAP

12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в fastdpi.conf:

ajb_udpi_path
В 12 услуге PCAP пишется на уровне абонента, когда процесс обработки прошел, и полисинг и услуги были применены к абоненту.

При активном параметре ajb_reserved=1 можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM fdpi_ctrl

fdpi_ctrl setenv --ajb_save_url  1
fdpi_ctrl setenv --ajb_save_udpi 1

Включение записи PCAP:

fdpi_ctrl load --service 12 --ip 192.168.1.1
fdpi_ctrl load --service 12 --login USER101 

Отключение:

fdpi_ctrl del --service 12 --ip 192.168.1.1
fdpi_ctrl del --service 12 --login USER101

Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в /etc/dpi/fastdpi.conf:

ajb_pcap_ind_mask=1

Где:

  • 0 - индекс не создается (по умолчанию)
  • 1 - по IPv4
  • 2 - по IPv6
  • 3 - по IPv4 и IPv6
Если включены другие методы записи для того же абонента ajb_save_udpi или ajb_save_ip, то в результирующий индекс не будет писаться SESSION_ID
Минимальный размер PCAP файла составляет 100 MB

Зеркалирование в VLAN

17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. При этом направление трафика сохраняется: входящий трафик из OUT в IN интерфейс будет дублирован в VLAN и отправлен с IN интерфейса, исходящий трафик из IN в OUT интерфейс будет дублирован в VLAN и отправлен с OUT интерфейса.

Настройка в fastdpi.conf:

span_vlan=123

Для диагностики можно использовать один из параметров в fastdpi.conf:
:!: Это горячие параметры, включаются и выключаются с помощью reload

trace_ip
span_trace
ajb_save_emit

Включение зеркалирования в VLAN:

fdpi_ctrl load --service 17 --ip 192.168.1.1
fdpi_ctrl load --service 17 --login USER101 

Отключение зеркалирования в VLAN:

fdpi_ctrl del --service 17 --ip 192.168.1.1
fdpi_ctrl del --service 17 --login USER101
Если подключить услугу 12 и 17, то в PCAP будет отображаться оригинальная запись и зеркалированная.