Configuração de um grupo de monitoramento em um roteador da Série M, MX ou T para enviar tráfego ao servidor de fluxo
Você coleta registros de fluxo especificando interfaces de saída em um grupo de monitoramento. Em geral, as interfaces de serviços de monitoramento são as interfaces de saída. O número de unidade lógica nas interfaces de saída quando usado em conjunto com uma instância VRF deve ser 1. Para configurar, inclua a output declaração no nível de [edit forwarding-options monitoring group-name family inet] hierarquia.
Como as instâncias de roteamento determinam a interface de entrada, a input declaração no nível de [edit forwarding-options monitoring group-name family inet] hierarquia foi removida no Junos OS Release 6.0 e posterior. Se você tiver uma configuração que contenha essa declaração antiga, recomendamos que você atualize sua configuração e remova a declaração.
Como parte da mo-fpc/pic/port declaração no nível de [edit forwarding-options monitoring group-name family inet output interface] hierarquia, você deve especificar um endereço fonte para transmissão de informações de fluxo. Você pode usar o endereço IP ID do roteador, o endereço IP da interface de entrada ou qualquer endereço IP local de sua escolha como endereço fonte. Se você fornecer uma declaração diferente source-address para cada interface de saída de serviços de monitoramento, você pode rastrear qual interface processa um determinado registro de fluxo.
Todas as outras declarações neste nível (id do motor, tipo de motor, índice de interface de entrada e índice de interface de saída) são geradas dinamicamente, mas podem ser configuradas manualmente. Para redefinir a interface de saída ou os índices de interface de entrada que antes eram configurados manualmente, configure o índice de interface de entrada ou outgoing-interface-index as declarações com um valor de 0 no nível de [edit forwarding-options monitoring group-name family inet output interface interface-name] hierarquia.
Para especificar o endereço IP do servidor de fluxo e o número de porta, inclua a flow-server ip-address port port-number declaração no nível de [edit forwarding-options monitoring group-name family inet output] hierarquia. Você pode especificar até oito servidores de fluxo em um grupo de monitoramento e o endereço IP para cada servidor deve ser único. Os registros de fluxo são exportados e equilibrados entre todos os servidores de fluxo ativo.
Uma vez configurado o VRF e as declarações de grupo de monitoramento, o tráfego entra nas interfaces de entrada, passa para as interfaces de serviços de monitoramento para processamento e é descartado. Os pacotes de descrição de fluxo resultantes saem da estação de monitoramento pela interface de exportação. Se você quiser que o tráfego viaje para destinos diferentes das interfaces de serviços de monitoramento ou precise estabelecer análises adicionais, consulte a seção Copiar e redirecionar o tráfego com espelhamento de portas e encaminhamento baseado em filtros.
Você deve concluir a configuração de interface nos Serviços de monitoramento ou serviços de monitoramento II PIC antes que uma interface possa ser adicionada em um grupo de monitoramento. Para obter mais informações, veja configuração de interfaces de entrada, interfaces de serviços de monitoramento e interfaces de exportação em roteadores M, MX ou Série T.
[edit]
forwarding-options {
monitoring group1 {
family inet {
output {
export-format cflowd-version-5;
flow-active-timeout 60;
flow-inactive-timeout 30;
flow-server 192.168.245.1 port 2055;
flow-server 192.168.245.2 port 2055;
interface mo-4/0/0.1 {
engine-id 1;
engine-type 1;
input-interface-index 44;
output-interface-index 54;
source-address 192.168.245.1;
}
interface mo-4/1/0.1 {
engine-id 2;
engine-type 1;
input-interface-index 45;
output-interface-index 55;
source-address 192.168.245.1;
}
interface mo-4/2/0.1 {
engine-id 3;
engine-type 1;
input-interface-index 46;
output-interface-index 56;
source-address 192.168.245.1;
}
}
}
}
}