Зеркалирование и перенаправление трафика между устройствами CPE

Kaspersky SD-WAN поддерживает перенаправление и зеркалирование трафика между устройствами CPE. Вы можете перенаправлять или зеркалировать трафик из точек сбора трафика в точку назначения трафика с помощью TAP-сервисов. При перенаправлении трафик входящий в точки сбора трафика передается в точку назначения трафика, в то время как при зеркалировании передается копия трафика.

В качестве точек сбора и назначения трафика используются сервисные интерфейсы. При этом точками сбора трафика могут быть как отдельные сервисные интерфейсы, так и сервисные интерфейсы, добавленные в транспортный сервис.

Вам нужно создать точку назначения трафика, после чего указать эту точку назначения трафика и точки сбора трафика при создании или изменении TAP-сервиса. Точки сбора трафика не требуется создавать заранее.

Работа с точками назначения трафика

Для отображения списка точек назначения трафика вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером и перейти в раздел TAP-сервисы.

Действия, которые вы можете выполнить со списком, описаны в инструкции Работа с таблицами компонентов решения.

Создание точки назначения трафика

Чтобы создать точку назначения трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. В верхней части страницы нажмите на кнопку + Точка назначения.
5. В открывшемся окне в раскрывающихся списках Коммутатор и Порт выберите устройство CPE и созданный сервисный интерфейс, который вы хотите использовать как точку назначения трафика.
6. Нажмите на кнопку Создать.

Точка назначения трафика будет создана и отобразится в таблице.

Удаление точки назначения трафика

Удаленные точки назначения трафика невозможно восстановить.

Чтобы удалить точку назначения трафика:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. Нажмите на кнопку Удалить рядом с точкой назначения трафика, которую вы хотите удалить.
5. В открывшемся окне подтверждения нажмите на кнопку Удалить.

Точка назначения трафика будет удалена и перестанет отображаться в таблице.

Работа с TAP-сервисами

Для отображения таблицы TAP-сервисов вам нужно в меню перейти в раздел Инфраструктура, нажать на кнопку Управление → Меню конфигурации рядом с контроллером, перейти в раздел TAP-сервисы и выбрать вкладку TAP-сервисы. Информация о TAP-сервисах отображается в следующих столбцах таблицы:

• Точка назначения – информация о сервисном интерфейсе, который используется как точка назначения трафика:
  • имя и идентификатор DPID устройства CPE, на котором создан сервисный интерфейс;
  • номер OpenFlow-порта, на который ссылается сервисный интерфейс.
• Зеркалировать – TAP-сервис зеркалирует трафик из точек сбора трафика в точку назначения трафика:
  • Да.
  • Нет.
• Тип – тип точек сбора трафика:
  • SI – в качестве точек сбора трафика используются отдельные сервисные интерфейсы.
  • Если в качестве точек сбора трафика используются сервисные интерфейсы, добавленные в транспортный сервис, отображается тип транспортного сервиса:
    • P2P.
    • IP multicast.
    • L3 VPN.
    • P2M.
    • M2M.
• Транспортный сервис – транспортный сервис, в который добавлены сервисные интерфейсы, используемые как точки сборка трафика. Значение в этом столбце отображается, только если в столбце Тип точки сбора отображается тип транспортного сервиса.
• Точки сбора – информация о сервисных интерфейсах, которые используются как точки сбора трафика:
  • имена и идентификаторы DPID устройств CPE, на которых созданы сервисные интерфейсы;
  • номера OpenFlow-портов, на которые ссылаются сервисные интерфейсы.
• Статус – статус TAP-сервиса:
  • Up.
  • Down.

Действия, которые вы можете выполнить с таблицей, описаны в инструкции Работа с таблицами компонентов решения.

Создание TAP-сервиса

Чтобы создать TAP-сервис:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. Выберите вкладку TAP-сервисы.

   Отобразится таблица TAP-сервисов.

5. В верхней части страницы нажмите на кнопку + TAP-сервис.
6. Если вы хотите, чтобы TAP-сервис зеркалировал трафик из точек сбора трафика в точку назначения трафика, установите флажок Зеркалировать. Когда флажок установлен, в точку назначения трафика передается копия трафика, а когда снят – трафик перенаправляется. По умолчанию флажок снят.
7. В раскрывающемся списке Режим балансировки выберите режим балансировки для распределения трафика по соединениям:
   • По потокам – потоки трафика (5-Tuple) распределяются по соединениям в соответствии со стоимостью соединений. Значение по умолчанию.
   • По пакетам – пакеты трафика распределяются по соединениям в соответствии со стоимостью соединений.
   • Широковещательный – пакеты трафика дублируются и передаются одновременно через все соединения для исключения потерь.

   Вы можете указать стоимость соединения вручную.

8. В раскрывающемся списке Точка назначения выберите созданную точку назначения трафика.
9. В раскрывающемся списке Тип точки сбора выберите тип точек сбора трафика:
   • Сервисный интерфейс – в качестве точек сбора трафика используются отдельные сервисные интерфейсы.
   • Транспортный сервис – в качестве точек сбора трафика используются сервисные интерфейсы, добавленные в транспортный сервис.
10. Если в раскрывающемся списке Тип точки сбора вы выбрали Транспортный сервис, выполните следующие действия:
    1. В раскрывающемся списке Тип выберите тип транспортного сервиса:
       • P2P.
       • IP multicast.
       • L3 VPN.
       • P2M.
       • M2M.
    2. В раскрывающемся списке Транспортный сервис выберите транспортный сервис.
11. В раскрывающемся списке Точки сбора выберите созданный сервисный интерфейс, который вы хотите использовать как точку сбора трафика.

    Точка сбора трафика будет добавлена и отобразится в нижней части окна. Вы можете добавить несколько точек сбора трафика и удалить точку сбора трафика. Для удаления точки сбора трафика нажмите рядом с ней на кнопку Удалить.

12. Нажмите на кнопку Далее и выберите созданные правила классификации трафика для точек сборка трафика.
13. Нажмите на кнопку Создать.

TAP-сервис будет создан и отобразится в таблице.

Просмотр статистики работы TAP-сервиса

Чтобы просмотреть статистику работы TAP-сервиса:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. Выберите вкладку TAP-сервисы.

   Отобразится таблица TAP-сервисов.

5. Нажмите на кнопку Управление → Статистика рядом с TAP-сервисом, статистику работы которого вы хотите просмотреть.

Откроется окно со статистикой работы TAP-сервиса.

Изменение TAP-сервиса

Чтобы изменить TAP-сервис:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. Выберите вкладку TAP-сервисы.

   Отобразится таблица TAP-сервисов.

5. Нажмите на кнопку Управление → Изменить рядом с TAP-сервисом, который вы хотите изменить.
6. В открывшемся окне при необходимости измените параметры TAP-сервиса. Описание параметров см. в инструкции по созданию TAP-сервиса.
7. Нажмите на кнопку Сохранить.

TAP-сервис будет изменен и обновится в таблице.

Удаление TAP-сервиса

Удаленные TAP-сервисы невозможно восстановить.

Чтобы удалить TAP-сервис:

1. В меню перейдите в раздел Инфраструктура.

   Откроется страница управления ресурсами. По умолчанию выбрана вкладка Сетевые ресурсы, на которой отображается таблица контроллеров.

2. Нажмите на кнопку Управление → Меню конфигурации рядом с контроллером.

   Откроется меню настройки контроллера. По умолчанию вы перейдете в раздел Узлы контроллера, в котором отображается таблица узлов контроллера.

3. Перейдите в раздел TAP-сервисы.

   По умолчанию выбрана вкладка Назначения зеркалирования, на которой отображается таблица точек назначения трафика.

4. Выберите вкладку TAP-сервисы.

   Отобразится таблица TAP-сервисов.

5. Нажмите на кнопку Управление → Удалить рядом с TAP-сервисом, который вы хотите удалить.
6. Если вы хотите удалить добавленные в TAP-сервис сервисные интерфейсы, в открывшемся окне подтверждения установите флажок Удалить используемые сервисные интерфейсы. По умолчанию флажок снят.
7. Нажмите на кнопку Удалить.

TAP-сервис будет удален и перестанет отображаться в таблице.