تكوين محلل المنفذ المحول على ACI

خيارات التنزيل

  • PDF     (2.4 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (2.4 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (1.8 MB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٩ أبريل ٢٠٢٦
معرّف المستند:225833

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة

يصف هذا وثيقة كيف أن يشكل يحول محلل أيسر (فسحة بين دعامتين) على cisco تطبيق مركز بنية أساسية (ACI) صيغة 5.x و 6.x.

معلومات أساسية

عموما، هناك ثلاثة أنواع الفسحة بين دعامتين. فسحة بين دعامتين محلي، فسحة بين دعامتين بعيد (RSPAN) ويغلف فسحة بين دعامتين بعيد (ERSPAN). الفروق بين هذا فسحة بين دعامتين أساسا الغاية من نسخة ربط. Cisco ACI يساند فسحة بين دعامتين محلي و ERSPAN.

note-icon

ملاحظة: يفترض هذا وثيقة أن القراء بالفعل اعتاد مع فسحة بين دعامتين وفروق بين فسحة بين دعامتين محلي و ERSPAN.

فسحة بين دعامتين نوع في Cisco ACI

cisco aci يتلقى ثلاثة نوع الفسحة بين دعامتين؛Fabric SPAN،Tenant SPANوAccess SPAN. الفرق بين كل فسحة بين دعامتين المصدر من نسخة ربط.

كما ذكر سابقا،

  • Fabric SPAN  هو التقاط الحزم التي تأتي وتخرج من interfaces between Leaf and Spine switches.
  • Access SPAN هو التقاط الحزم التي تأتي وتخرج منinterfaces between Leaf switches and external devices.
  • Tenant SPAN  هو التقاط الحزم التي تأتي وتخرج منEndPoint Group (EPG) on ACI Leaf switches.
  • SPAN to CPU  هو التقاط الحزم التي تدخل وتخرج منinterfaces between Leaf switches and external devices(بداية في 6.2).

هذا فسحة بين دعامتين يماثل إسم إلى حيث أن يكون شكلت على cisco ACI GUI.

  • شكلت فسحة بين دعامتين بناء تحت Fabric > Fabric Policies
  • شكلت منفذ فسحة بين دعامتين تحت Fabric > Access Policies
  • فسحة بين دعامتين إلى CPU شكلت تحت Fabric > Access Policies
  • تم تكوين فسحة بين دعامتين المستأجر تحت Tenants > {each tenant}


بالنسبة لوجهة كل فسحة بين دعامتين، فقطAccess SPANقادر على كلاLocal SPANوERSPAN. الآخر فسحة بين دعامتين (FabricوTenant) قادر فقط علىERSPAN.

القيود والمبادئ التوجيهية

يرجى مراجعة القيود والمبادئ التوجيهية من دليل أستكشاف أخطاء APIC وإصلاحها من Cisco. مذكور فيTroubleshooting Tools and Methodology > Using SPAN.

التكوين

يقدم هذا قسم مثال موجز أن يرتبط إلى التشكيل لكل فسحة بين دعامتين نوع. هناك عينة حالة محددة على كيف أن ينتقي الفسحة بين دعامتين نوع في القسم متأخر.

فسحة بين دعامتين وصفت تشكيل أيضا في cisco APIC يتحرى مرشد: يتحرى أداة ومنهجية>يستعمل فسحة بين دعامتين.

منفذ فسحة بين دعامتين (ERSPAN)

طوبولوجيا العينة

Image 1: Sample topology for access ERSPANالصورة 1: نموذج مخطط للوصول ERSPAN

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

  • انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

Image 2: Path to create access ERSPAN destination groupالصورة 2: مسار إنشاء مجموعة وجهة ERSPAN للوصول

املأ المعلومات:

Image 3: Configuration of an access ERSPAN destination groupالصورة 3: تشكيل من منفذ ERSPAN غاية مجموعة

حيث:

نوع الوجهة: EPG (إلزامي أن يكون منفذ ERSPAN)

غاية EPG: المستأجر/AP/EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس:

Image 4: Packet in Wireshark to show Flow IDالصورة 4: الحزمة في Wireshark لإظهار معرف التدفق

tip-icon

تلميح: لتصفية معرف التدفق، يمكنك إستخدام مرشح الأسلاك هذا: erspan.spanid == <معرف التدفق>

  • خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

Image 5: Path to create an access ERSPAN source groupالصورة 5: مسار لإنشاء مجموعة مصدر ERSPAN للوصول

املأ المعلومات:

Image 6: Configuration of an access ERSPAN source groupالصورة 6: تشكيل من منفذ ERSPAN مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

  • في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.
  • قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

Image 7: Configuration of an access ERSPAN sourceالصورة 7: تشكيل من منفذ ERSPAN مصدر

حيث:

الإتجاه:  يمكن الاختيار بين: الواردة أو الصادرة أو كلا الاتجاهين

النوع: يمكن الاختيار بين: none (منفذ أمامي منتظم)، EPG (يتم نشر الواجهة كربط ثابت في EPG، ويتم نسخ حركة مرور EPG فقط) أو موجه خارج (الواجهة المستخدمة في L3out).

في هذا المثال، يتم إستخدام منفذ أمامي منتظم.   

  • انقر على زر علامة الجمع (+) لإضافة مسار الوصول إلى المصدر. املأ المعلومات:

Image 8: Creation of an access ERSPAN Source pathالصورة 8: خلق من منفذ ERSPAN مصدر ممر

حيث:

نوع المسار: أختر من بين المنفذ (الفردي) والقناة ذات المنفذ المباشر والقناة ذات المنفذ الظاهري (عند إختيار هذا الخيار، يظهر المسار أجهزة VPCs التي تم تكوينها بالفعل) ومكون جهاز الكمبيوتر الشخصي (جزء واحد فقط من VPC، مع إختيار العقدة المحددة) 

العقدة: أختر العقدة المصدر (العقدة 101 طبقا لمثال المخطط)

المسار:  واجهة المصدر (ETH1/1 وفقا للمثال الهيكلي)

منفذ فسحة بين دعامتين محلي

طوبولوجيا العينة

Image 9: Sample topology of a local access SPANالصورة 9: نموذج مخطط لفسحة بين دعامتين وصول محلي

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

  • انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

Image 10: Path to create a local access SPAN destination groupالصورة 10: مسار لإنشاء مجموعة وجهة فسحة بين دعامتين محلي

املأ المعلومات:

Image 11: Configuration of a local access SPAN destination groupالصورة 11: تشكيل من محلي منفذ فسحة بين دعامتين غاية مجموعة

حيث:

نوع الوجهة: قارن الوصول (إلزامي أن يكون فسحة بين دعامتين محلي)

نوع المسار:  المنفذ

العقدة: node-101 (حسب المخطط)

المسار:  ETH1/45 (حسب الطوبولوجيا)

note-icon

ملاحظة: لا يحتاج منفذ الوجهة إلى تطبيق أي سياسة مستأجر (على سبيل المثال. EPG أو L3out أو النشر دون الإقليمي)، وإلا، فيتم رفع هذا الخطأ:

الخطأ: الطراز F1559

الوصف: تفويض الخطأ: failed أن يشكل فسحة بين دعامتين مع غاية DST_GRP من غاية مجموعة DST_GRP واجب إلى غاية ميناء لفسحة بين دعامتين. يحتوي المنفذ بالفعل على نشر تطبيق موجود EPG أو L3Out أو الشبكة المحلية الظاهرية VLAN

إن الغاية يكون ميناء جزء من EPG، البديل كان تحويل إلى منفذ ERSPAN.

  • خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

Image 12: Path to create a local access SPAN source groupالصورة 12: مسار لإنشاء مجموعة مصدر فسحة بين دعامتين وصول محلي

املأ المعلومات:

Image 13: Creation of a local access SPAN source groupالصورة 13: خلق من محلي منفذ فسحة بين دعامتين مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

  • في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.
  • قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

Image 14: steps for the creation of a local access SPAN sourceالصورة 14: خطوات لإنشاء مصدر فسحة بين دعامتين وصول محلي

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

النوع: يمكن الاختيار بين: none (منفذ أمامي منتظم)، EPG (يتم نشر الواجهة كربط ثابت في EPG، ويتم نسخ حركة مرور EPG فقط) أو موجه خارج (الواجهة المستخدمة في L3out).

في هذا المثال، يتم إستخدام منفذ أمامي منتظم. وطالما أن مسارات الوصول إلى المصدر التي تمت إضافتها لاحقا يتم نشرها في نفس العقدة، فإن التكوين مدعوم. 

  • انقر على زر علامة الجمع (+) لإضافة مسار الوصول إلى المصدر. املأ المعلومات:

Image 15: Creation of a local access SPAN source pathالصورة 15: خلق من محلي منفذ فسحة بين دعامتين مصدر ممر

حيث:

نوع المسار: أختر من بين المنفذ (الفردي) والقناة ذات المنفذ المباشر والقناة ذات المنفذ الظاهري (عند إختيار هذا الخيار، يظهر المسار أجهزة VPCs التي تم تكوينها بالفعل) ومكون جهاز الكمبيوتر الشخصي (جزء واحد فقط من VPC، مع إختيار العقدة المحددة) 

note-icon

ملاحظة: قناة المنفذ الظاهري غير مدعومة في فسحة بين دعامتين الوصول المحلي

العقدة: أختر العقدة المصدر (العقدة 101 طبقا لمثال المخطط)

المسار:  واجهة المصدر (ETH1/1 وفقا للمثال الهيكلي)

القيود:

note-icon

ملاحظة: للفسحة بين دعامتين محلي، غاية قارن ومصدر قارن ينبغي كنت شكلت على ال نفسه ورقة.

  • لا تتطلب واجهة الوجهة أن تكون على EPG طالما هي فوق.
  • عندما الفعلي ميناء (vPC) عينت قارن كمصدر ميناء، فسحة بين دعامتين محلي يستطيع لا يكون استعملت 
    ولكن هناك حل بديل. على الجيل الأول ورقة، فرد ميناء طبيعي أن يكون عضو من vPC أو pc يستطيع كنت شكلت كفسحة بين دعامتين مصدر. مع هذا فسحة بين دعامتين محلي يستطيع كنت استعملت لحركة مرور على vPC ميناء.
    ومع ذلك، لا يتوفر هذا الخيار على الجيل الثاني من الورقة (معرف تصحيح الأخطاء من Cisco CSCvc11053). بدلا من ذلك، أضفت دعم لفسحة بين دعامتين على "VPC مكون pc" عن طريق cisco بق id CSCvc44643في 2.1(2e)، 2.2(2e) وإعادة التوجيه. مع هذا، أي جيل ورقة يستطيع شكلت ميناء قناة، أي يكون عضو من vPC، كفسحة بين دعامتين مصدر. هذا يسمح أي جيل ورقة أن يستعمل فسحة بين دعامتين محلي لحركة مرور على vPC ميناء.
  • يؤدي تحديد المنافذ الفردية لقناة المنفذ على إجازات الجيل الثاني إلى التسبب في مجموعة فرعية فقط من الحزم التي سيتم توسيعها (أيضا بسبب معرف تصحيح الأخطاء من Cisco CSCvc11053).
  • pc و vPC يستطيع لا يكون استعملت كالغاية ميناء للفسحة بين دعامتين محلي. من 4.1(1)، ال pc يستطيع كنت استعملت كغاية ميناء للفسحة بين دعامتين محلي.

فسحة بين دعامتين المستأجر (ERSPAN)

طوبولوجيا العينة

Image 16: Sample topology for Tenant ERSPANالصورة 16: نموذج طبولوجيا ل ERSPAN للمستأجر

مثال التكوين

انتقل إلى .Tenant > > Policies > Troubleshooting > SPAN

  • انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

Image 17: path to create tenant ERSPAN destination groupالصورة 17: مسار لإنشاء مجموعة وجهة ERSPAN للمستأجر

املأ المعلومات:

Image 18: Creation of tenant ERSPAN destination groupالصورة 18: إنشاء مجموعة وجهة ERSPAN للمستأجر

حيث:

EPG الوجهة: إعداد المستأجر (بشكل افتراضي، يأخذ نفس المستأجر حيث يتم تكوين ERSPAN)، AP و EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة 

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس. أستخدم التلميح الظاهر في Access ERSPAN لتصفية الالتقاط عندما يكون معرف التدفق هذا مخصصا.

  • خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

Image 19: path to create tenant ERSPAN source groupالصورة 19: مسار لإنشاء مجموعة مصدر ERSPAN للمستأجر

املأ المعلومات:

Image 20: Creation of tenant ERSPAN source groupالصورة 20: إنشاء مجموعة مصدر ERSPAN للمستأجر

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

  • في هذا نفسه مربع، طقطقت في الزر زائد (+) أن يضيف على الأقل واحد فسحة بين دعامتين مصدر.
  • قم بتكوين هذه المعلمات لإنشاءSPAN Source(SRC1):

Image 21: creation of tenant ERSPAN source EPGالصورة 21: إنشاء ERSPAN مصدر EPG للمستأجر

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

EPG المصدر: يمكن الاختيار بين جميع EPGs داخل نفس المستأجر. (EPG1 وفقا للمثال الهيكلي)

بناء فسحة بين دعامتين (ERSPAN)

طوبولوجيا العينة

Image 22: Sample topology for Fabric ERSPANالصورة 22: نموذج طبولوجيا ل بناء ERSPAN

مثال التكوين

انتقل إلى .Fabric > Fabric Policies > Policies > Troubleshooting > SPAN

  • انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group(DST_EPG).

Image 23: Path to create a fabric ERSPAN destination groupالصورة 23: مسار لإنشاء مجموعة وجهة ERSPAN لنسيج

املأ المعلومات:

Image 24: Creation of fabric ERSPAN destination groupالصورة 24: خلق من بناء ERSPAN غاية مجموعة

حيث:

EPG للوجهة: إعداد المستأجر، AP و EPG حيث يتم تعلم نقطة نهاية الوجهة

IP للوجهة: IP لنقطة نهاية الوجهة 

المصدر ip: يمكن أن يكون هذا أي IP. في حالة إستخدام البادئة، يتم إستخدام معرف عقدة عقدة المصدر لوحدات بت غير المعرفة. على سبيل المثال، البادئة: 192.168.254.0/24 على node-101 => src IP 192.168.254.101

معرف التدفق: افتراضيا يثبت إلى 1، مفيد أن يعين الربط حسب التدفق في ال ERSPAN رأس. أستخدم التلميح الظاهر في Access ERSPAN لتصفية الالتقاط عندما يكون معرف التدفق هذا مخصصا.

  • خلقتSPAN Source Group(SRC_GRP1)، déclic على 'فسحة بين دعامتين مصدر مجموعة' وحدد 'Create فسحة بين دعامتين مصدر مجموعة':

Image 25: path to create fabric ERSPAN source groupsالصورة 25: مسار لإنشاء قماش ERSPAN مجموعات مصدر

املأ المعلومات:

Image 26: Creation of fabric ERSPAN source groupالصورة 26: خلق من بناء ERSPAN مصدر مجموعة

حيث:

حالة المسؤول: ممكن

مجموعة الوجهة:  حدد مجموعة الوجهة التي تم إنشاؤها مسبقا (DST_EPG)

  • في هذا المربع نفسه، انقر فوق الزر علامة الجمع (+) للإضافة على المصدر على الأقل.
  • قم بتكوين هذه المعلمات لإنشاء Source(SRC1):

Image 27: creation of tenant ERSPAN fabric pathالصورة 27: إنشاء مسار بناء ERSPAN للمستأجر

حيث:

الإتجاه: أختر بين الإتجاه الوارد أو الصادر أو كلا الاتجاهين

المعاشرة:  أختر بين VRF أو مجال Bridge (في هذا المثال، تم إختياره ل BD محدد لالتقاطه)

  • انقر على زر زائد (+) لإضافة مسار بناء مصدر. املأ المعلومات:

Image 28: Creation of source paths for fabric ERSPANالصورة 28: خلق المصدر ممر ل بناء ERSPAN

حيث:

العقدة: عقدة المصدر

الواجهة:  تعرض القائمة المنسدلة الوصلات من العقدة المحددة فقط (في هذا المثال، تم عرض 4 وصلات من المخطط تمت إضافتها بالفعل)

فسحة بين دعامتين إلى وحدة المعالجة المركزية

قبل ACI 6.2.1، لم تدعم المحولات الطرفية ل ACI إرسال جلسة محلي فسحة بين دعامتين (محلل المنفذ المحول) مباشرة إلى منفذ وحدة المعالجة المركزية للمحول (sup-eth0)، مما يجعل الالتقاط والتحليل في المربع أصعب كثيرا.

طوبولوجيا العينة

Image 29: Sample topology for SPAN to CPUالصورة 29: نموذج مخطط لفسحة بين دعامتين إلى وحدة المعالجة المركزية

مثال التكوين

انتقل إلى .Fabric > Access Policies > Policies > Troubleshooting > SPAN

  • انقر بزر الماوس الأيمن فوق 'فسحة بين دعامتين مجموعات الوجهة' وحدد خيار لإنشاءSPAN Destination Group.

Image 30: Path to create a SPAN to CPU destination groupالصورة 30: مسار لإنشاء فسحة بين دعامتين إلى مجموعة وجهة وحدة المعالجة المركزية (CPU)

املأ المعلومات:

Image 31: creation of SPAN to CPU destination groupالصورة 31: إنشاء فسحة بين دعامتين إلى مجموعة وجهة وحدة المعالجة المركزية

حيث:

نوع الوجهة: واجهة الوصول

نوع الجزء:  المنفذ

المسار: حدد sup-eth0.

  • تابعت التشكيل كما هو موضح في قسم الوصول محلي فسحة بين دعامتين.

تظهر خطوات التكوين أيضا في هذا الفيديو:

https://video.cisco.com/detail/video/6389779606112

القيود:

الفسحة بين دعامتين إلى CPU يساند فقط على التالي منصة:

  • FX2 (السماوي)

  • FX3 (عند الغروب)

  • GX (Wolfridge)

  • GX2 (Quadpeaks)

  • HX (Ararat)

المرشحات/قوائم التحكم في الوصول

منفذ فسحة بين دعامتين يتلقى القدرة أن يستعمل ACL مرشح على منفذ فسحة بين دعامتين مصدر. 

يزود هذا سمة القدرة أن يجسر خاص تدفق أو تدفق حركة مرور داخل/خارج فسحة بين دعامتين مصدر.
يمكن للمستخدمين تطبيق الفسحة بين دعامتين ACL (قوائم التحكم في الوصول) على مصدر عندما هناك حاجة أن يجسر تدفق حركة مرور معينة.
لا يساند هو في بناء فسحة بين دعامتين ومستأجر فسحة بين دعامتين مصدر مجموعة/مصدر.

يمكن إقران مجموعة عوامل التصفية ب:


-فسحة بين دعامتين مصدر: استعملت مجموعة المرشح أن مرشح حركة مرور على كل قارن يعين تحت هذا فسحة بين دعامتين مصدر.

Image 32: Option to add Filter in access sourceالصورة 32: خيار إضافة عامل تصفية في مصدر الوصول


-فسحة بين دعامتين مصدر مجموعة: استعملت المجموعة مرشح (أقول x) أن مرشح حركة مرور على كل قارن يعين تحت كل من الفسحة بين دعامتين مصدر (مصادر) من هذا فسحة بين دعامتين مصدر مجموعة.

Image 33: Option to add Filter in access source groupالصورة 33: خيار إضافة عامل تصفية في مجموعة مصدر الوصول

في الحالة حيث فسحة بين دعامتين خاص يقترن مصدر بالفعل مع مرشح مجموعة (يقول y)، أن مرشح مجموعة (y) استعملت بدلا من ذلك أن مرشح مجموعة على كل قارن تحت هذا فسحة بين دعامتين مصدر

- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في مجموعة مصدر تلقائيا على جميع المصادر في مجموعة المصادر هذه.
- تنطبق مجموعة عوامل التصفية التي يتم تطبيقها في المصدر على ذلك المصدر فقط.
- يتم تطبيق مجموعة عوامل التصفية على كل من المجموعة المصدر والمصدر في مجموعة المصادر تلك، وتكون لمجموعة عوامل التصفية المطبقة على المصدر الأولوية.
- يتم حذف مجموعة عوامل التصفية المطبقة في مصدر ما، ويتم تطبيق مجموعة عوامل التصفية المطبقة في مجموعة المصادر الأصلية تلقائيا.
- يتم حذف مجموعة عوامل التصفية المطبقة في مجموعة مصدر، ويتم حذفها من كافة المصادر التي ترث حاليا في مجموعة المصدر هذه.

لإنشاء مرشح، تكون هذه الخيارات متاحة:

Image 34: filter entry optionsالصورة 34: خيارات إدخال المرشح

- بادئات المصدر والوجهة.

- مصدر / غاية ميناء نطاقات.

- بروتوكول الإنترنت.

- عوامل التصفية الموسعة مثل: علامات DCSP و dot1p و TCP.

التحقق من الصحة

  • في واجهة المستخدم الرسومية، انتقل إلى مجموعة المصدر موضع الاهتمام، وانقر فوق هذه الصفحة، وانتقل إلى علامة التبويب "التشغيل":

Image 35: Validation of session in GUIالصورة 35: التحقق من صحة جلسة العمل في واجهة المستخدم الرسومية

  • في CLI APIC:

يبدي كل فسحة بين دعامتين/جلسة يشكل في البناء

 show monitor summary

لتصفية الجلسات حسب النوع:

show monitor access session all

show monitor tenant session all

show monitor fabric session all
  • في محول مصدر واجهة سطر الأوامر:
show monitor session all

مثال:

SITE2-L101# show monitor session all
session 11
---------------
name : SRC_GRP1
description : Span session 11
type : erspan
scale-mode : filter
version : 2
oper version : 2
state : up (active)
erspan-id : 1
granularity :
vrf-name : SPAN:SPAN
acl-name :
ip-ttl : 64
ip-dscp : ip-dscp not specified
destination-ip : 192.168.254.1/32
origin-ip : 192.168.254.101/24.  >>>> node ID 101
mode : access
Filter Group : None
source intf :
rx : [Eth1/1] 
tx : [Eth1/1]
both : [Eth1/1] 
source VLANs :
rx : 
tx : 
both : 
filter VLANs : filter not specified
filter L3Outs : filter not specified


يفيد هذا المخرج لتأكيد ما إذا كانت الجلسة ممكنة، مثل المصدر، رؤوس الوجهة، والواجهات المصدر (إذا كانت مدرجة في Rx و tx، تم ضبط الإتجاه على كليهما)
لتأكيد هذا بشكل صحيح حقا، تأخذ الفسحة بين دعامتين جلسة id من الوصف وقم بتشغيل الأمر أدناه:


مثال:

SITE2-L101# show system internal span-mgr session 11

SSN id 11 name "infra_SRC_GRP1_DST_GRP_DST_GRP" ptr 0x562a21a24b70 Admin UP nSrcsUP 1 Dst ERSPAN UP
         Scale mode FILTER
         vrfName SPAN:SPAN vnid 2752515 SrcIP 192.168.254.101/24 DstIP 192.168.254.1/32 flowId 1 ttl 64 dscp 64 mtu 1518 ver 2 opst 1(UP) opst_qual 1(Active)
         vrf_id 5 table_id 0x5 vrf_vnid 2752515 (0x2a0003) slot 0 urib_nh_reg 1 epm_registered 1
         Spine Proxy NH: RESOLVED nh_is_fabric 1 nh_dtep_ip 0xa00e042 nh_flag 1 nh_if_idx 0x1a031009 nh_main_if_idx 0x1a031000
         Local NH: NOT Resolved ep_valid 0 ep_mac 00:00:00:00:00:00 ep_vlan 0 ep_if_idx 0x0
                  ep_flags 0 ep_tun_if_idx 0x0 ep_nh_mac 00:00:00:00:00:00 ep_nh_dtep_ip 0x0 ep_nh_ifidx 0x0 ep_nh_vlan 0
         COOP NH: NOT Resolved coop_valid 0 coop_tep_ip 0x0
         Span Offset 255
         Filter Group ID: 0
         (src-name, flt-grp-id) associations: 
         Src name: "SRC" Filter Group ID: 0
                SRC: id 17 ptr 0x562a21a22170 ssn_id 11 mode Access type Port dir ING-EGR vlan 0 if_idx 0x1a000000 opst 1(UP) opst_qual 1(Active) dummy_fault 0
                    vlan_type INVALID hw_vlan 0 hw_vlan_up DOWN if_up UP is_fex 0 is_pc 0 slot -1 pc_mbr_up 0x0 l3_if_idx 0x0 l3_if_up DOWN
Per SSN Summary: SSN 11 n_srcs_per_ssn 1 srcs UP 1

Summary: nSSNs: 1 nSSNs UP: 1 nSrcs 1 nSrcs UP 1


كيفية قراءة بيانات ERSPAN


ERSPAN صيغة (نوع)


ERSPAN يغلف الربط المنسوخ أن يرسل هم إلى الغاية بعيد. يتم إستخدام GRE لعملية التضمين هذه. نوع البروتوكول ل ERSPAN على رأس GRE هو 0x88be.

في وثيقة قوة عمل هندسة الإنترنت (IETF)، وصف إصدار ERSPAN على أنه نوع بدلا من صيغة.

هناك ثلاثة نوع من ERSPAN. الأول والثاني والثالث. ذكر ERSPAN نوع في هذا RFC مسودة. أيضا، هذا GRE rfc1701 يستطيع كنت مفيد أن يفهم كل ERSPAN نوع أيضا.
هنا تنسيق الحزمة من كل نوع:


ERSPAN النوع I (المستخدم من قبل Broadcom Trident 2)


Image 36: GRE header for ERSPAN Version Iالصورة 36: رأس GRE ل ERSPAN الإصدار I

لتوفير مثال، يعرض Wireshark نوع البروتوكول هذا:

Image 37: version validation in wiresharkالصورة 37: التحقق من النسخة في wireshark

النوع I لا يستخدم حقل التسلسل على رأس GRE. هو لا يستعمل حتى ال ERSPAN رأس أي ينبغي خلف ال GRE رأس إن هو كان ERSPAN نوع ii و iii. يدعم Broadcom Trident 2 فقط هذا ERSPAN النوع I.


ERSPAN نوع II أو III



Image 38: GRE header for ERSPAN Version IIالصورة 38: رأس GRE ل ERSPAN الإصدار الثاني


مثال على Wireshark:

Image 39: version validation in wiresharkالصورة 39: التحقق من النسخة في wireshark

إذا تم تنشيط حقل التسلسل بواسطة البت S، فيجب أن يكون هذا هو ERSPAN النوع II أو III. يعين حقل الإصدار على رأس ERSPAN نوع ERSPAN. في قائمة التحكم في الوصول (ACI)، النوع III غير مدعوم اعتبارا من 04/30/2026.

ERSPAN نوع و ACI فسحة بين دعامتين نوع

في الجيل الأول من عقد الورق والعمود الفقري، يتم تشغيل كل فسحة بين دعامتين لواجهة برمجة التطبيقات (ACI) (النسيج والوصول والمستأجر) في رقاقات مختلفة على كل عقدة.

  • يتم تشغيل فسحة بين دعامتين الوصول وفسحة بين دعامتين المستأجر على شريحة Broadcom(T2:Trident2) على ورقة
  • يتم تشغيل فسحة بين دعامتين القماش إما على رقاقة NS(NorthStar) على الورقة أو على رقاقة ALP(Alpine) في العمود الفقري.

لذلك، نظرا للقيود المفروضة على شرائح Broadcom،

  • منفذ فسحة بين دعامتين ومستأجر فسحة بين دعامتين يستعمل ERSPAN نوع I

ومن ناحية أخرى، تدعم الشرائح من الطرز NS و ALP النوع الثاني. فلان

  • بناء فسحة بين دعامتين يستعمل ERSPAN نوع II

في الجيل الثاني أو عقد متأخر، يستعمل كل ACI فسحة بين دعامتين ERSPAN نوع II افتراضيا.


إن فسحة بين دعامتين مصدر مجموعة ل منفذ أو مستأجر فسحة بين دعامتين يتلقى مصدر على كلا من الجيل الأول والجيل الثاني عقد، ال ERSPAN غاية يستلم كلا ERSPAN نوع I و II ربط من كل جيل من عقد. مهما، يستطيع Wireshark فك شفرة فقط واحد من ال ERSPAN نوع في وقت واحد. افتراضيا، هو فقط يفك ERSPAN نوع ii. إن يمكن أنت ال decode من ERSPAN نوع I، لا يفك Wireshark ERSPAN نوع II. راجع القسم التالي حول كيفية فك تشفير ERSPAN النوع I على Wireshark.


لتجنب هذا نوع إصدار، أنت يستطيع شكلت ERSPAN نوع على فسحة بين دعامتين غاية مجموعة.

Image 40: Option to Enforce SPAN versionالصورة 40: خيار أن يفرض فسحة بين دعامتين صيغة

  • فسحة بين دعامتين صيغة (صيغة 1 أو صيغة 2): يحيل هذا ال ERSPAN نوع I أو II

  • فرض إصدار الفسحة بين دعامتين (محدد أو غير محدد): هذا يقرر إن الفسحة بين دعامتين جلسة ينبغي فشلت إن ال يشكل ERSPAN نوع لا يساند على المصدر عقدة جهاز.


افتراضيا، فسحة بين دعامتين صيغة صيغة 2 وفرض فسحة بين دعامتين صيغة يكون unchecked. هذا يعني أنه إذا كانت العقدة المصدر هي الجيل الثاني أو ما بعده والتي تدعم ERSPAN النوع الثاني، فإنها تولد ERSPAN مع النوع الثاني. إن المصدر قارن يكون 1 نوع أي لا يساند ERSPAN نوع 2 (ماعدا فسحة بين دعامتين بناء)، هو يرجع إلى النوع I منذ أن الفرض فسحة بين دعامتين صيغة لا يفحص. ونتيجة لذلك، ال ERSPAN يستلم غاية نوع مختلط من ERSPAN.

يشرح هذا الجدول كل مجموعة لفسحة بين دعامتين Access والمستأجر.

فسحة بين دعامتين صيغة

فرض إصدار الفسحة بين دعامتين

عقدة مصدر الجيل الأول

عقدة مصدر الجيل الثاني

الإصدار 2

غير محدد

يستخدم النوع I

يستخدم النوع الثاني

الإصدار 2

تم التحقق

فشل

يستخدم النوع الثاني

الإصدار 1

غير محدد

يستخدم النوع I

يستخدم النوع I

الإصدار 1

تم التحقق

يستخدم النوع I

يستخدم النوع I


كيفية فك تشفير رأس iVxLAN


يستخدم رأس شبكة iVxLAN منفذ الوجهة 48879. لذلك، يمكنك فك ترميز رأس iVxLAN بالإضافة إلى VxLAN إذا قمت بتكوين منفذ وجهة UDP 48879 على أنه VxLAN على Wireshark.


  1. يرجى التأكد من تحديد الحزم المغلفة بشبكة iVxLAN أولا.

  2. انتقل إلى .Edit > Preferences > Protocols > VxLAN

  3. إضافة منفذ 48879 في نهاية المنافذ:

  4. ثمApply.




Image 41: How to add custom port to decode iVXLAN headerالصورة 41: كيفية إضافة منفذ مخصص إلى رأس iVXLAN الذي تم فك ترميزه

note-icon

ملاحظة: هناك إتصال ربط بين APICs على بناء ميناء. لا يتم تضمين هذه الحزم بواسطة رأس iVxLAN.

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
29-Apr-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • مجمع من محتوى TAC المؤلف

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات