Это старая версия документа!

Управление

Управление записью PCAP

12 услуга включает запись PCAP для всего трафика абонента. Файл PCAP размещается по пути, указанном в базовой настройке в fastdpi.conf:

ajb_udpi_path

При активном параметре ajb_reserved=1 можно управлять стартом и остановкой записи на платформе с помощью утилиты для SM fdpi_ctrl

fdpi_ctrl setenv --ajb_save_url  1
fdpi_ctrl setenv --ajb_save_udpi 1

Включение записи PCAP:

fdpi_ctrl load --service 12 --ip 192.168.1.1
fdpi_ctrl load --service 12 --login USER101

Отключение:

fdpi_ctrl del --service 12 --ip 192.168.1.1
fdpi_ctrl del --service 12 --login USER101

Для быстрого поиска данных в PCAP файле можно создать файл с индексируемыми данными, включением настройки в /etc/dpi/fastdpi.conf:

ajb_pcap_ind_mask=1

где 0 - индекс не создается (по умолчанию)
1 - по IPv4
2 - по IPv6
3 - по IPv4 и IPv6

Если включены другие методы записи для того же абонента ajb_save_udpi или ajb_save_ip, то в результирующий индекс не будет писаться SESSION_ID.

17 услуга включает зеркалирование трафика абонента в определенный VLAN, который подмешивается в data порты СКАТ. направление трафика сохраняется.

Настройка в fastdpi.conf:

span_vlan=123
span_trace=1

Для диагностики можно использовать один из параметров в fastdpi.conf:

trace_ip
span_trace
ajb_save_emit

Если задать услугу 12 и 17, то в PCAP увидим оригинальную запись и зеркалированную.