Introduction
Ce document décrit les étapes à suivre pour activer la capture de flux sur le périphérique Cisco Service Control Engine (SCE) 8000. Cette fonctionnalité permet de capturer le flux de trafic entre une source et une destination spécifiques, via le SCE. La capture de paquets est importante pour résoudre tout problème de classification sur le périphérique SCE. Comme cette fonctionnalité permet de capturer le trafic en fonction de l'adresse IP de l'abonné, de l'adresse IP du réseau, du protocole de transport, etc., il est très utile de capturer un flux spécifique via le périphérique SCE.
Conditions préalables
Conditions requises
Cisco vous recommande de connaître les solutions de contrôle des services Cisco.
Components Used
Les informations contenues dans ce document sont basées sur le test effectué sur SCE 8000 avec SCOS version 5.2.0, mais ce document n'est limité à aucune version logicielle spécifique.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Informations générales
Cisco recommande aux utilisateurs de connaître l'impact de cette fonctionnalité sur le périphérique SCE. Si vous activez la capture de flux, cela peut affecter les performances du SCE. Il se peut que le SCE n'effectue aucune inspection approfondie des paquets (DPI) sur le flux spécifique et qu'aucun enregistrement de données brutes (RDR) ne soit généré pour ce flux. Par conséquent, il est recommandé d'activer cette fonctionnalité uniquement pour résoudre le problème et de la désactiver dès que les informations requises sont capturées.
Configuration
Étape 1. Configurez la règle de trafic. La règle de trafic définit le flux à capturer. Spécifiez l'abonné, l'adresse IP du réseau et le protocole de transport. La commande mentionnée configure l'adresse IP côté abonné comme 192.168.1.1, adresse IP côté réseau et protocole de transport, le cas échéant.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>traffic-rule name flowcapture IP-addresses subscriber-side 192.168.1.1/32 network-side all protocol all direction both traffic-counter none action flow-capture
Afin de configurer la durée de la capture comme illimitée, la commande default est de 3600 secondes.
SCE8000(config if)#>flow-capture controllers time Unlimited
Étape 2. Démarrez la capture. Avec cela, SCE commence à capturer le trafic et enregistre le même dans le fichier Packet_capture.cap sur le serveur FTP.
SCE8000#> flow-capture start format cap file-name-prefix ftp://myuser:mypassword@10.1.1.1/Packet_capture
Étape 3. Lancez le trafic via le SCE, qui doit être capturé.
Étape 4. Vérifiez que le SCE du trafic est enregistré avec cette commande.
SCE8000-1#>show interface LineCard 0 flow-capture
Flow Capture Status (module #1):
--------------------------------
Flow capture status: RECORDING
Capturing type: ONLINE
Target file name: ftp://myuser:mypassword@10.1.1.1/Packet_capture.cap
Target file size (bytes): 6040
Time limit (sec): Unlimited
Max L4 payload length (bytes): Unlimited
Number of recorded packets: 57
Number of lost packets: 0
Étape 5. Une fois les informations requises collectées, arrêtez la capture de flux.
SCE8000#> flow-capture stop
Étape 6. Supprimez la règle de trafic.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>no traffic-rule name flowcapture
Vérification
Aucune procédure de vérification n'est disponible pour cette configuration.
Dépannage
Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration.
Informations connexes
Guide d'installation et de configuration de Cisco SCE 8000
Commentaires