Зеркалирование трафика на Juniper MX

[alexyr]

Попала как-то ко мне одна их старая железка… И тут выяснилось, что частному лицу никак не получить доступ к официальным образам JunOS для обновления/восстановления!

[Tufed]

Эти образы можно достать через добрых людей, имеющих доступ к официальным источникам. Есть русскоязычные ресурсы, выкладывающие их.

[alexyr]

Так с помощью добрых людей и достал! Просто странная политика партии… Частное лицо не может официально использовать их железку?

[Wedmer]

Только если частное лицо официально купило и оформило лицензию на JunOS на себя.
Вообще я как то умудрялся сливать образы, но использовать торренты сильно проще.

[SchmeL]

ну, КДПВ — как бы намекает )

[AlexanderKuzin]

На Juniper MX есть еще один вариант зеркалирования трафика на удаленный хост — механизм Flow-Tap.
Отличатся от все остальных вариантов тем, что он не статически настраивается в конфигурации устройства, а динамически управляется через протокол DTCP (Dynamic Tasking Control Protocol).
Внешняя система анализа может сама «заказать» себе копию интересующего её трафика.

[Bormoglotx]

Добрый день! Да, читал про эту фичу, но еще ни разу не использовал. Возможно будет время — потестирую, так как вещь вроде интересная.

[AlexanderKuzin]

Я пробовал ее тестировать — работает без проблем. В недрах документации Juniper есть пример реализации DTCP на Perl.
Но найти какую-нибудь готовую систему анализа трафика, которая бы могла управлять маршрутизатором по DTCP, я не смог.