2015年电信集采h3c cas端口镜像特性操作指导书

H3CCASCopyright©2015杭州通信技 ，保留一切权利 ，任何单位和个人不得擅自摘抄、本文档内容的部分或全部， 目录11212.112.2132424.1服务 24.2软 25配置指 25.1组网需 25.2准备工 35.2.135.2.255.3测试步 65.3.15.3.295.3.35.3.4简H3CCAS端口镜像通过将指定端口的报文到与数据监测设备相连的端口，使用户可以利用数据监测设备分析这些过来的报文，以进行网络和故障排除。VLANID镜像源：指被的对象，在虚拟化应用中，该对象就是虚拟机的虚拟网卡。经由被对文（称之为镜像报文）进行和分析了。镜像目的：指镜像报文所要达到的目的地，即与数据监测设备相连的那个端口镜像方向：指在虚拟交换机上可的报文方向，包括入方向：指仅虚拟机指定端口发送到虚拟交换机的报文出方向：指仅虚拟交换机发送到虚拟机指定端口的报文双向：指对虚拟交换机收到和发出的报进行，镜像VLAN：将镜像报文从源端口传送到目的端口时的VLAN，用于跨主机镜像（即镜像源和镜像目的不在同一个物理主机）时镜像报文和业务报文。镜像报文在源虚拟交换机上封装VLAN，邻接物理交换机上透传并在VLAN内广播该报文，镜像目的所在的虚拟交换机接收到该报文之后，剥除镜像VLAN，将报文发送给相同VLAN配置的目的虚拟机的虚，产品规支持将一个或多个镜像源的IPVLANIDVLANIDVLANIDVLANVLANIDMAC地VLANID不被修改或删除，否则跨主机镜像功能将失效。VLAN配置前下举例中的配置不。配置环品手册，或以设备实际情况为准。本文档使用的服务器型号与配置如下表所示，该环境实际H3CCAS（H3CCASCVM虚拟化管理平台H3CFlexServerCPU：2路8核 XeonE5-26500@内存：32（H3CCASCVK虚拟化内核系统H3CFlexServerCPU：2路6核 XeonE5-26200@内存：32H3CCAS-E0209（KVMKernelWindowsServer2008R2数据中心版64WiresharkV1.12.1（64位配置指H3CCAS1A：源（VM#1）到目的（VM#2）的业务1B：入方向镜像2A：源（VM#2）到目的（VM#1）的业务2B：出方向镜像3A：源（VM#1）到目的（VM#2）的业务3B：双向镜像

数据软VMVM镜像VM VM服务器软件：H3CCASCVK虚拟化内核虚拟交换机管理网服务管理网服务器H3CFlexServerB390（2路6核软件：H3CCASCVM虚拟化管理平图1H3CCASCVK虚拟化内核系统上安装三个虚拟机，其中VM#1VM#3分别为镜像源和镜像目的，VM#1和VM#2用作测试虚拟机。在虚拟交换机上配置流量镜像策略，将虚拟交换机入方向（VM1vNIC发送到虚拟交换机）的网络流量（1A）镜像到数据监测软件（1B）。在VM#1上VM#2，在镜像目的虚拟机VM#3上，通过Wireshark抓包软件，验证是IPVM#1IPVM#2的ICMPRequest报文。在虚拟交换机上修改流量镜像策略，对虚拟交换机出方向（VM#1在VM#2上VM#1，在镜像目的虚拟机VM#3上，通过Wireshark抓包软件，验证是IPVM#2IPVM#1的ICMPRequest报文。（即从虚拟交换机发送到VM1的3A3B在VM#1上VM#2，在镜像目的虚拟机VM#3上，通过Wireshark抓包软件，验证是否同时观察到源IP为VM#1目的IP为VM#2的ICMPRequest报文及源IP为VM#2，IPVM#1ICMPReply报文。步骤1H3CCASCVM虚拟化管理平台（#1H3CCASCVK虚拟化内核系统（#2）1个新的虚拟机（VM，虚拟机主要配置如下表所示。1*20GB（Virtio，本地磁盘，上述虚拟机资源配置仅为测试环境下的配置生产环境务虚拟机的推荐配置。生产环境中的虚拟机配置应该根据业务本身对CPU、内存、磁盘和网卡等资源的实际需求进行评估和，步骤2通过控制台（VNC）WindowsServer2008R264图2步骤3虚拟机操作系统安装成功之后，关闭操作系统默认开启的功能。步骤4正常关闭虚拟机，将虚拟机转换为虚拟机模板。步骤53VM#1~VM#3图3步骤1IPH3CCASCVM虚拟化管理平台上，通过控制台（VNC）VM1~VM3IPIPVM镜像源，同时作为业务的一端VMVMH3CCASCVMIP地址和掩码等网络参数，但要求虚拟机上必须已经按照CAStools工具。 如果IP地址已经配置成功，但是虚拟机之间无法相互通，可能的原因是虚拟机操作系统开启了，默认报文入出。此时，可以尝试关闭操作系统中的配置。步骤2在镜像目的虚拟机（VM#3）WiresharkV1.12.1步骤1H3CCASCVM虚拟化管理平台，在导航窗格中选中主机，在右侧配置窗图4步骤2在弹出的“高级设置”框中，点击“端口镜像”选项，在右侧配置窗口中，点击<增加VLANID<下一步>图5VM1作为虚拟机镜像源，点击<下一步>图6VM3作为镜像目的虚拟机，点击<下一步>图7确认配置之后，点击<完成>图8步骤1在VM#1上通过命令行窗口VM#2图9以（ICMP）报文模拟业务流步骤2图10WiresharkVM1VM2ICMPRequest报文经过虚拟交换机的时候，对虚拟交换机而言，VM3Wireshark抓包接口可以看出，VM#1发送VM24ICMPRequestVM3IPVM1虚IPIPVM#2IP地址。步骤1H3CCASCVM虚拟化管理平台中，修改虚拟交换机上的端口镜像策略方向为出方向，图11步骤2VM2上通过命令行窗口VM#1图12以（ICMP）报文模拟业务流步骤3图13WiresharkVM2VM1ICMPRequest报文经过虚拟交换机的时候，对虚拟交换机而言，WiresharkVM2发送到VM1的4个ICMPRequest报文被成功镜像到VMIP地址为VM2虚拟网卡的IPIP地址为VM1虚拟网卡的IP步骤1H3CCASCVM虚拟化管理平台中，修改虚拟交换机上的端口镜像策略方向为双向，其图14步骤2在V