Configuração do monitoramento de fluxo ativo em linha usando roteadores, switches ou NFX250

O monitoramento de fluxo ativo em linha é implementado no Mecanismo de encaminhamento de pacotes. O Mecanismo de encaminhamento de pacotes executa funções como criar e atualizar fluxos e atualizar registros de fluxo. Os registros de fluxo são enviados no formato IPFIX ou versão 9 padrão do setor.

Em roteadores com MS-PICs ou MS-DPCs, os fragmentos de IPv4 e IPv6 são processados com precisão. O aplicativo de monitoramento de fluxo cria dois fluxos para cada fluxo fragmentado. O primeiro fragmento que tem as informações completas da Camada 4 forma o primeiro fluxo com dados de 5 tuples e, posteriormente, todos os pacotes fragmentados relacionados a esse fluxo formam outro fluxo com os campos de Camada 4 definidos para zero.

As seguintes limitações e restrições se aplicam ao recurso de monitoramento de fluxo ativo em linha:

• Configurar o monitoramento de fluxo ativo e sFlow em linha na mesma interface leva a um comportamento inesperado. Portanto, configure esses recursos em interfaces separadas.

• Configurar o espelhamento de portas de saída e o monitoramento de fluxo ativo em linha na mesma interface leva a um comportamento inesperado. Portanto, configure esses recursos em interfaces separadas.

• A amostragem de entrada e saída é enviada para a mesma fila de caminho de host. A taxa de pacotes na fila é compartilhada entre pacotes amostrados de entrada e saída.

• A configuração da classe de encaminhamento não é eficaz. Os pacotes de registro de exportação são sempre considerados quadros de controle e, como tal, são empurrados para a fila de controle de rede.

• Se vários filtros de firewall de monitoramento de fluxo ativo em linha corresponderem a um fluxo, apenas as ações do primeiro filtro serão tomadas.

• Na amostragem de entrada, se a porta de destino estiver em uma interface Ethernet agregada, a interface de saída é inválida.

As seguintes considerações se aplicam à configuração da instância de monitoramento de fluxo ativo em linha:

• A amostragem do comprimento de execução e do tamanho do clipe não é suportada.

• Para configurações em linha, os coletores não podem ser alcançados por meio de interfaces de gerenciamento, como fxp0.

• O monitoramento de fluxo ativo em linha não oferece suporte cflowd. Portanto, o monitoramento de fluxo em linha não oferece suporte à opção de despejo local, que está disponível apenas com cflowd.

• O monitoramento de fluxo ativo em linha não é suportado quando você habilita serviços de próxima geração em um roteador da Série MX.

• O número de coletores suportados depende do dispositivo:

  • No Junos OS Release 16.2 e no Junos OS Release 16.1R3 e anterior, você pode configurar apenas um coletor em uma família para monitoramento de fluxo ativo em linha. Começando pelo Junos OS Release 16.1R4 e 17.2R1, você pode configurar até quatro coletores em uma família para monitoramento ativo de fluxo em linha. Começando pelo Junos OS Evolved 20.3R1, para o PTX10003 e PTX10008 (com a placa de linha JNP10K-LC1201 e os roteadores JNP10008-SF3), você pode configurar até quatro coletores para monitoramento de fluxo ativo em linha. Começando pelo Junos OS Evolved 20.4R1, para o PTX10001-36MR e o PTX10008 (com a placa de linha JNP10K-LC1202 e os roteadores JNP10008-SF3), você pode configurar até quatro coletores para monitoramento de fluxo ativo em linha. Começando pelo Junos OS Evolved 21.1R1 para o roteador PTX10004, você pode configurar até quatro coletores para monitoramento ativo de fluxo em linha. O Mecanismo de encaminhamento de pacotes (PFE) pode exportar o registro de fluxo, modelo de registro de fluxo, dados de opção e pacote de modelo de dados de opção para todos os coletores configurados. Para configurar um coletor em uma família para o monitoramento de fluxo ativo em linha, configure a flow-server declaração no nível hierárquica [edit forwarding-options sampling instance instance-name family (inet | inet6 | mpls) output] . Para especificar até quatro coletores, inclua até quatro flow-server declarações.

  • Para configurações em linha em todos os outros dispositivos, cada família pode oferecer suporte a apenas um coletor.

O monitoramento de fluxo ativo em linha é configurado usando declarações de quatro níveis de hierarquia:

• [edit chassis] — Nesse nível, você associa a instância de amostragem ao FPC em que a interface de mídia está presente (exceto no MX80 e MX104 — veja configuração do monitoramento de fluxo ativo em linha nos roteadores MX80 e MX104). Se você estiver configurando uma amostra dos fluxos IPv4, fluxos IPv6 ou fluxos VPLS (apenas Junos OS), você pode configurar o tamanho da tabela de hash de fluxo para cada família, conforme descrito abaixo.

• [edit firewall]— Nesse nível, você configura um filtro de firewall para que a família de tráfego seja amostrada. Você deve anexar este filtro à interface na qual deseja experimentar o tráfego.

• [edit forwarding-options]— Nesse nível, você configura uma instância de amostragem e associa o modelo à instância de amostragem. Nesse nível, você também configura o endereço IP do servidor de fluxo e o número de porta, bem como a taxa de exportação de fluxo.

• [edit services flow-monitoring] — Nesse nível, você configura as propriedades do modelo para o monitoramento de fluxo em linha.

Antes de configurar o monitoramento de fluxo ativo em linha, você deve garantir que você tenha tabelas de hash de tamanho adequado para amostragem de fluxo IPv4, IPv6, MPLS e VPLS. (A amostragem de fluxo de VPLS é apenas do Junos OS). Essas tabelas podem usar de uma a quinze áreas de 256K. Começando pelo Junos OS Release 16.1R1 e 15.1F2, a tabela IPv4 recebe um valor padrão de 1024. Antes do Junos OS Release 16.1 e 15.1F2, a tabela IPv4 recebe um valor padrão de quinze áreas de 256K. A tabela IPv6 recebe um valor padrão de 1024, e a tabela VPLS recebe um valor padrão de 1024. Quando o volume de tráfego previsto exigir tabelas maiores, aloce tabelas maiores.

Alocar tabelas de hash de fluxo: