Introducción
Este documento describe los pasos para habilitar la captura de flujo en el dispositivo Cisco Service Control Engine (SCE) 8000. Esta función ayuda a capturar el flujo de tráfico entre un origen y un destino en particular, a través del SCE. La captura de paquetes es importante para resolver cualquier problema de clasificación en el dispositivo SCE. Como esta función ayuda a capturar el tráfico basado en la dirección IP del suscriptor, la dirección IP de la red, el protocolo de transporte, etc., es muy útil capturar un flujo específico a través del dispositivo SCE.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento de las soluciones de control de servicio de Cisco.
Componentes Utilizados
La información de este documento se basa en el ensayo realizado en SCE 8000 con SCOS versión 5.2.0, sin embargo este documento no se limita a ninguna versión específica del software.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Antecedentes
Cisco recomienda que los usuarios sean conscientes del impacto de esta función en el dispositivo SCE. Si habilita la captura de flujo, podría afectar al rendimiento del SCE. Es posible que el SCE no realice ninguna inspección profunda de paquetes (DPI) en el flujo específico y que no se generen registros de datos sin procesar (RDR) para ese flujo. Por lo tanto, se recomienda habilitar esta función sólo para solucionar el problema y deshabilitar la misma tan pronto como se capture la información requerida.
Configurar
Paso 1. Configure la regla de tráfico. La regla de tráfico define el flujo que debe capturarse. Especifique el suscriptor y la dirección IP de red y el protocolo de transporte. El comando mencionado configura la dirección IP del lado del suscriptor como 192.168.1.1, la dirección IP del lado de la red y el protocolo de transporte si existe.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>traffic-rule name flowcapture IP-addresses subscriber-side 192.168.1.1/32 network-side all protocol all direction both traffic-counter none action flow-capture
Para configurar la duración de la captura como ilimitada, se utiliza el comando predeterminado es 3600 segundos.
SCE8000(config if)#>flow-capture controllers time Unlimited
Paso 2. Inicie la captura. Con esto, SCE comienza a capturar el tráfico y a registrar lo mismo en el archivo Packet_capture.cap en el servidor FTP.
SCE8000#> flow-capture start format cap file-name-prefix ftp://myuser:mypassword@10.1.1.1/Packet_capture
Paso 3. Inicie el tráfico a través de SCE, que debe capturarse.
Paso 4. Verifique que el SCE que el tráfico se registra con este comando.
SCE8000-1#>show interface LineCard 0 flow-capture
Flow Capture Status (module #1):
--------------------------------
Flow capture status: RECORDING
Capturing type: ONLINE
Target file name: ftp://myuser:mypassword@10.1.1.1/Packet_capture.cap
Target file size (bytes): 6040
Time limit (sec): Unlimited
Max L4 payload length (bytes): Unlimited
Number of recorded packets: 57
Number of lost packets: 0
Paso 5. Una vez que se recopile la infiormación necesaria, detenga la captura del flujo.
SCE8000#> flow-capture stop
Paso 6. Quite la regla de tráfico.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>no traffic-rule name flowcapture
Verificación
Actualmente, no hay un procedimiento de verificación disponible para esta configuración.
Troubleshoot
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Información Relacionada
Guía de instalación y configuración de Cisco SCE 8000
Comentarios