API Guide

查看监控会话
OS10(conf-mon-rpm-source-10)# do show monitor session all
S.Id Source Destination Dir SrcIP DstIP DSCP TTL State Reason
---------------------------------------------------------------
1 vlan10 vlan 100 rx N/A N/A N/A N/A true Is UP
Identifier GUID-14E46B46-7085-444C-9292-EB29665B09F3
Version 4
Status Translation approved
封装的远程端口监控
您还可以将受监控流量通过 L3 网络传输到远程分析器。封装的远程端口监控 (ERPM) 会话将镜像来自源端口、LAG 或源 VLAN 的流
量，并使用可路由的 GRE 封装的数据包将流量转发到会话中指定的目标 IP 地址。
在配置 ERPM 会话时，请考虑以下事项：
• OS10 仅支持 ERPM 源会话。在远程分析器的目标 IP 地址处终止封装的数据包。
• 源 IP 地址必须是会话的有效本地 IP 地址。
• 目标 IP 地址必须在支持标准 GRE 解封装都的远程 L3 节点上。
• 如果无法访问目标 IP 地址，会话将会停止。
• OS10 不支持目标交换机上的 ERPM 目标会话和解封 ERPM 数据包。
• 在每个会话中最多可配置四个 ERPM 会话，最多为 128 个源端口。您可以采用以下一种方法配置这四个 ERPM 会话：
• 单向有四个入口或四个出口会话。
• 双向有两个入口和两个出口会话。
• 仅可通过基于流的监控来监控源 VLAN。基于流的源 VLAN 监控中仅支持入口。
• 您不能将具有 ERPM 流量的接口配置为 ERPM 会话的源。
• 您不能以源的形式监控 RPM VLAN。
• 您不能为两个会话配置相同的目标 IP 地址。
• 您不能将用作 GRE 隧道的出口的接口配置为源接口。
• ERPM 仅支持 IPv4 GRE 隧道。
• ERPM 不支持同等成本多路径 (ECMP)。
• 您只能将第三方设备用作隧道传输设备。
• OS10 不支持监控 VLAN 子接口和 CPU 生成的数据包。
Identifier
GUID-3D7CA99E-753E-43D8-B43E-79F4C5900591
Version 2
Status Translation approved
配置封装的远程端口监控
封装的远程端口监控要求有效的源和目标 IP 地址。确保源 IP 地址为本地，并且目标 IP 地址为远程。您还可以配置生存时间 (TTL)
和区分服务代码点 (DSCP) 值。
1. 在 CONFIGURATION 模式下创建监控会话。
monitor session session-id type erpm-source
2. 在 MONITOR-SESSION 模式下配置源端口。
source interface interface-type {both | rx | tx}
3. 在 MONITOR-SESSION 模式下配置源和目标 IP 地址以及协议类型。
source-ip source ip-address destination-ip destination ip-address [gre-protocol protocol-
value]
4. 在 MONITOR-SESSION 模式下配置 TTL 和 DSCP 值。
ip {ttl ttl-number | dscp dscp-number}
5. 在 MONITOR-SESSION 模式下启用监控接口。
no shut
484 第 2 层