組み込みパケット キャプチャの概要
組み込みパケットキャプチャ(EPC)は、ネットワーク管理者がデバイスを出入りするかデバイスを通るパケットをキャプチャし、パケットをローカルで分析するか、オフライン分析を行うために、パケットを保存してエクスポートできるようにするオンボード パケット キャプチャ ファシリティです。キャプチャされたデータは .pcap ファイル形式で保存され、Wireshark などの標準的なパケット分析ツールを使用して分析できます。この機能は、パケットの形式に関する情報を収集することによって、トラブルシューティングを容易にします。また、アプリケーションの分析とセキュリティも容易にします。
組み込みパケット キャプチャ(EPC)は、パケットのトレースとトラブルシューティングに役立つ組み込みシステム管理機能を提供します。ネットワーク管理者は、キャプチャバッファサイズおよびキャプチャする各パケットの最大バイト数を定義する場合があります。パケット キャプチャ レートは、詳細な管理制御を使用してスロットリングできます。たとえば、アクセス コントロール リストを使用してキャプチャ対象パケットをフィルタリングするオプションや、最大パケット キャプチャ レートまたはサンプリング間隔の指定などの詳細な定義を行うオプションが利用できます。
(注) |
パケットキャプチャは、物理インターフェイス上の入力方向でのみサポートされています。ACL フィルタは、EPC を設定する前に設定する必要があります。 |