数据牵引
将物理接口或者线路的数据镜像到指定的镜像功能的网卡上,或牵引到指定的IP端口
新增数据牵引策略
优先级:1-65535范围
策略名称:策略的名称
协议栈:匹配协议栈方式,默认IPV4
用户类型:匹配用户类型,默认所有
生效时间:指定策略生效时间组,不选表示全部时间
源接口:指定需要镜像的源物理接口,只能单选
源线路:指定源物理接口下的线路,只能单选
方向:镜像数据的方向,RX\TX\BOTH
镜像出口:接收镜像数据的物理网卡,需要在网络设置接口管理配置网卡成镜像模式
牵引IP:匹配策略的流量重新封装成UDP数据流后,牵引到填写的IP地址
牵引UDP端口:指定镜像流牵引目的UDP端口,默认10000
牵引出口线路:指定镜像流从指定的线路发送出去
报文大小:策略匹配条件,匹配的数据长度范围
源IP:策略匹配条件,数据包的源IP地址,可以指定IP群组
源端口:策略匹配条件,数据包的源端口,可以指定多个或者范围
VLAN:策略匹配条件,指定的VLAN标签
目的IP:策略匹配条件,数据包的目的IP地址,可以指定IP群组
目的端口:策略匹配条件,数据包的目的端口,可以指定多个或者范围
传输协议:策略匹配条件,可以选择TCP、UDP、ICMP,默认是所有协议
应用协议:策略匹配条件,可以选择协议或者自定义协议组