Configurar um grupo de monitoramento em um roteador da Série M, MX ou T para enviar tráfego ao servidor de fluxo

Você coleta registros de fluxo especificando interfaces de saída em um grupo de monitoramento. Em geral, as interfaces de serviços de monitoramento são as interfaces de saída. O número de unidade lógica nas interfaces de saída quando usado em conjunto com uma instância VRF deve ser 1. Para configurar, inclua a output declaração no nível de [edit forwarding-options monitoring group-name family inet] hierarquia.

Nota:

Como as instâncias de roteamento determinam a interface de entrada, a input declaração no nível de [edit forwarding-options monitoring group-name family inet] hierarquia foi removida no Junos OS Release 6.0 e posterior. Se você tiver uma configuração que contenha essa declaração antiga, recomendamos que você atualize sua configuração e remova a declaração.

Como parte da mo-fpc/pic/port declaração no nível de [edit forwarding-options monitoring group-name family inet output interface] hierarquia, você deve especificar um endereço de origem para transmissão de informações de fluxo. Você pode usar o endereço IP ID do roteador, o endereço IP da interface de entrada ou qualquer endereço IP local de sua escolha como endereço de origem. Se você fornecer uma declaração diferente source-address para cada interface de saída de serviços de monitoramento, você pode rastrear qual interface processa um registro de fluxo específico.

Todas as outras declarações neste nível (identificação de motor, tipo de motor, índice de interface de entrada e índice de interface de saída) são geradas dinamicamente, mas podem ser configuradas manualmente. Para redefinir a interface de saída ou os índices de interface de entrada que já foram configurados manualmente, configure o índice de interface de entrada ou outgoing-interface-index as declarações com um valor de 0 no nível de [edit forwarding-options monitoring group-name family inet output interface interface-name] hierarquia.

Para especificar o endereço IP do servidor de fluxo e o número da porta, inclua a flow-server ip-address port port-number declaração no nível de [edit forwarding-options monitoring group-name family inet output] hierarquia. Você pode especificar até oito servidores de fluxo em um grupo de monitoramento e o endereço IP para cada servidor deve ser único. Os registros de fluxo são exportados e equilibrados entre todos os servidores de fluxo ativo.

Uma vez configurado o VRF e as declarações de grupo de monitoramento, o tráfego entra nas interfaces de entrada, passa para as interfaces de serviços de monitoramento para processamento e é descartado. Os pacotes de descrição de fluxo resultantes saem da estação de monitoramento pela interface de exportação. Se você quiser que o tráfego viaje para destinos diferentes das interfaces de serviços de monitoramento ou precise estabelecer análises adicionais, consulte a seção Copiando e redirecionando o tráfego com espelhamento de portas e encaminhamento baseado em filtro.

Nota:

Você deve completar a configuração de interface nos Serviços de monitoramento ou serviços de monitoramento II PIC antes que uma interface possa ser adicionada a um grupo de monitoramento. Para obter mais informações, consulte configuração de interfaces de entrada, interfaces de serviços de monitoramento e interfaces de exportação em roteadores M, MX ou Série T.