Introduction
Este documento descreve as etapas para ativar a captura de fluxo no dispositivo Cisco Service Control Engine (SCE) 8000. Esse recurso ajuda a capturar o fluxo de tráfego entre uma origem e um destino específicos, através do SCE. A captura de pacotes é importante para solucionar qualquer problema de classificação no dispositivo SCE. Como esse recurso ajuda a capturar o tráfego com base no endereço IP do assinante, no endereço IP da rede, no protocolo de transporte e assim por diante, é muito útil capturar um fluxo específico através do dispositivo SCE.
Prerequisites
Requirements
A Cisco recomenda que você tenha conhecimento das soluções de controle de serviços da Cisco.
Componentes Utilizados
As informações neste documento baseiam-se no teste realizado no SCE 8000 com SCOS versão 5.2.0, no entanto, este documento não está restrito a nenhuma versão de software específica.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Informações de Apoio
A Cisco recomenda que os usuários estejam cientes do impacto desse recurso no dispositivo SCE. Se você habilitar a captura de fluxo, ela poderá afetar o desempenho do SCE. O SCE pode não executar nenhuma inspeção profunda de pacote (DPI) no fluxo específico e nenhum registro de dados brutos (RDR) é gerado para esse fluxo. Portanto, é recomendável habilitar esse recurso apenas para solucionar o problema e desabilitar o mesmo assim que as informações necessárias forem capturadas.
Configurar
Etapa 1. Configure a regra de tráfego. A regra de tráfego define o fluxo que precisa ser capturado. Especifique o assinante e o endereço IP da rede e o protocolo de transporte. O comando mencionado configura o endereço IP do lado do assinante como 192.168.1.1, endereço IP do lado da rede e protocolo de transporte, se houver.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>traffic-rule name flowcapture IP-addresses subscriber-side 192.168.1.1/32 network-side all protocol all direction both traffic-counter none action flow-capture
Para configurar a duração da captura como ilimitada, é usado o comando default é 3600 segundos.
SCE8000(config if)#>flow-capture controllers time Unlimited
Etapa 2. Inicie a captura. Com isso, o SCE começa a capturar o tráfego e gravar o mesmo no arquivo Packet_capture.cap no servidor FTP.
SCE8000#> flow-capture start format cap file-name-prefix ftp://myuser:mypassword@10.1.1.1/Packet_capture
Etapa 3. Inicie o tráfego através do SCE, que precisa ser capturado.
Etapa 4. Verifique se o tráfego do SCE está registrado com esse comando.
SCE8000-1#>show interface LineCard 0 flow-capture
Flow Capture Status (module #1):
--------------------------------
Flow capture status: RECORDING
Capturing type: ONLINE
Target file name: ftp://myuser:mypassword@10.1.1.1/Packet_capture.cap
Target file size (bytes): 6040
Time limit (sec): Unlimited
Max L4 payload length (bytes): Unlimited
Number of recorded packets: 57
Number of lost packets: 0
Etapa 5. Depois que as informações necessárias forem coletadas, pare a captura de fluxo.
SCE8000#> flow-capture stop
Etapa 6. Remova a regra de tráfego.
SCE8000(config)#>interface LineCard 0
SCE8000(config if)#>no traffic-rule name flowcapture
Verificar
No momento, não há procedimento de verificação disponível para esta configuração.
Troubleshoot
Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.
Informações Relacionadas
Guia de instalação e configuração do Cisco SCE 8000