Introducción
Este documento describe los pasos para habilitar la captura del flujo en el dispositivo 8000 del motor del Cisco Service Control (SCE). Esta característica ayuda a capturar el flujo de tráfico entre una fuente particular y un destino, con el SCE. La captura de paquetes es importante resolver problemas cualquier problema de la clasificación en el dispositivo SCE. Como esta característica ayuda a capturar el tráfico basado en la dirección IP del suscriptor, IP Address de red, Transport Protocol y así sucesivamente, él es muy útil para capturar un específico atraviesan el dispositivo SCE.
Prerrequisitos
Requisitos
Cisco recomienda que usted tiene conocimiento de las soluciones de Cisco Service Control.
Componentes Utilizados
La información en este documento se basa en la prueba realizada en SCE 8000 con la versión 5.2.0 SCOS, no obstante este documento no se restringe a ninguna versión de software específica.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Antecedentes
Cisco recomienda que los usuarios son conscientes del impacto de esta característica en el dispositivo SCE. Si usted habilita la captura del flujo, puede ser que afecte el funcionamiento del SCE. El SCE no pudo realizar ningún Deep Packet Inspection (DPI) en el flujo específico y no se genera ningunos expedientes de datos sin procesar (RDR) para ese flujo. Por lo tanto, se recomienda para permitir a esta característica para resolver problemas solamente el problema y para inhabilitar lo mismo tan pronto como se capture la Información requerida.
Configurar
Paso 1. Configure la regla de tráfico. La regla de tráfico define el flujo necesita ser capturada. Especifique al suscriptor y el IP Address de red y el protocolo del trasnport. El comando mencionado configura la dirección IP del lado del suscriptor como 192.168.1.1, el IP Address del lado de la red y Transport Protocol si ninguno.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>traffic-rule name flowcapture IP-addresses subscriber-side 192.168.1.1/32 network-side all protocol all direction both traffic-counter none action flow-capture
Para configurar la duración de la captura como ilimitada, el valor por defecto es 3600 segundos que se utiliza el comando.
SCE8000(config if)#>flow-capture controllers time Unlimited
Paso 2. Comience la captura. Con esto, el SCE comienza a capturar el tráfico y a registrar lo mismo en el archivo Packet_capture.cap en el servidor FTP.
SCE8000#> flow-capture start format cap file-name-prefix ftp://myuser:mypassword@10.1.1.1/Packet_capture
Paso 3. Inicie el tráfico con el SCE, que necesita ser capturado.
Paso 4. Verifique que el SCE el tráfico esté registrado con este comando.
SCE8000-1#>show interface LineCard 0 flow-capture
Flow Capture Status (module #1):
--------------------------------
Flow capture status: RECORDING
Capturing type: ONLINE
Target file name: ftp://myuser:mypassword@10.1.1.1/Packet_capture.cap
Target file size (bytes): 6040
Time limit (sec): Unlimited
Max L4 payload length (bytes): Unlimited
Number of recorded packets: 57
Number of lost packets: 0
Paso 5. Después de que se recoja el infiormation requerido, pare la captura del flujo.
SCE8000#> flow-capture stop
Paso 6. Quite la regla de tráfico.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>no traffic-rule name flowcapture
Verificación
Actualmente, no hay un procedimiento de verificación disponible para esta configuración.
Troubleshooting
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Información Relacionada
Guía de instalación y configuración SCE 8000 de Cisco
Comentarios