Configuração do monitoramento de fluxo ativo em linha em roteadores da Série ACX e PTX

Limitações e restrições

As seguintes limitações e restrições se aplicam ao recurso de monitoramento de fluxo ativo em linha no Junos OS e no Junos OS Evolved:

• Os filtros MPLS de saída não são suportados nos roteadores PTX10001-36MR, PTX10003, PTX10004 e PTX10008 (com os roteadores JNP10008-SF3).

• O roteador PTX10001-36MR não oferece suporte a várias coletas de amostragem de FPC porque possui apenas 1 mecanismo de roteamento.

• O relatório de interface de saída real (OIF) não é suportado para amostragem de saída. No Junos OS Evolved, os relatórios de interface de saída verdadeira (OIF) não são suportados para pacotes des encapsulados de GRE.

• O campo do tipo de interface para a interface de entrada verdadeira não faz parte do modelo da versão 9 porque este elemento não está presente na versão de exportação da versão 9.

• Para o tráfego de túneis GRE em PTX10003 roteadores, a interface física é relatada no cabeçalho da camada 2 e é considerada como uma das chaves durante a criação do fluxo. Portanto, quando as interfaces físicas são movidas para dentro ou para fora do pacote Ethernet agregado, um novo fluxo é criado e os fluxos antigos são cronometrados após um período de inatividade. Interface física, interface lógica ou interface lógica agregada (com base na configuração) é relatada como a interface de entrada em registros de exportação com base na configuração.

  Para o tráfego de túneis GRE em PTX10008 (com os roteadores JNP10008-SF3), uma interface de FTI é configurada para encerrar um túnel GRE. Essa interface é usada durante a criação de fluxo como uma das chaves em vez da interface física. Assim, quando uma interface física é movida para dentro ou para fora de um pacote Ethernet agregado, nenhum fluxo novo é criado, pois a chave permanece inalterada. Interface física, interface lógica ou interface lógica agregada (com base na configuração) é relatada como a interface de entrada em registros exportados.

• Os roteadores da Série ACX não oferecem suporte a modelos MPLS.

• Para os roteadores ACX, você não pode configurar a amostragem diretamente em uma interface lógica. Em vez disso, você deve configurar um filtro de firewall na interface para permitir a amostragem.

Configure um modelo para especificar propriedades de saída

1. Defina o modelo e configure o tipo de fluxo que o modelo deve registrar. (Os roteadores da Série ACX não oferecem suporte a modelos MPLS.)

2. (Opcional, apenas para roteadores da Série PTX que oferecem suporte a esses recursos) Configure propriedades de saída adicionais para o modelo, como intervalo de tempo de saída de fluxo e taxas de atualização de modelo/opção, para controlar os registros de fluxo.

   Você pode usar a opção template-refresh-rate de configurar a frequência em que o gerador de fluxo envia atualizações sobre definições de modelo para o coletor de fluxo, seja usando número de pacotes ou segundos.

3. (Opcional, apenas para roteadores da Série PTX que oferecem suporte a esses recursos)

   Se você estiver monitorando os fluxos MPLS, ou seja, se o modelo em uso estiver configurado para a família de protocolo MPLS, use a opção tunnel-observation para identificar os tipos de fluxos MPLS.

4. (Opcional) Habilite o aprendizado de endereços de próximo salto para que a verdadeira interface de saída seja relatada.

   Nota:

   A partir do Junos OS Evolved 21.2R1, não recomendamos que você habilite o aprendizado de endereços de próximo salto, pois reduz o número de pacotes que podem ser processados. No entanto, a partir do Junos OS Release 21.3R1, você pode configurar a nexthop-learning declaração para alterar o comportamento padrão sem fluxo e, mais uma vez, criar e manter fluxos e, em seguida, anexar o modelo a todas as instâncias de amostragem associadas a FPCs que exigem o comportamento anterior.

Configure uma instância de amostragem para especificar propriedades de entrada

1. Defina a instância de amostragem e configure a razão do número de pacotes a serem amostrados. Por exemplo, se você especificar uma taxa de 10, cada décimo pacote (1 pacote em 10) é amostrado.

   Melhores práticas:

   Recomendamos que você use um valor de 1000 ou mais para fluxos MPLS.

2. Configure a família de protocolo para a instância de amostragem e especifique um coletor de fluxo para enviar os agregados de tráfego. (Roteadores da Série ACX suportam apenas family inet ou family inet6 configuração.)

3. (Opcional) Especifique a porta UDP para o coletor de fluxo e o modelo a ser usado com a instância de amostragem. (Os roteadores da Série ACX não oferecem suporte a modelos MPLS.)

4. Configure o processamento em linha dos pacotes amostrados.

   (Roteadores da Série ACX suportam apenas family inet ou family inet6 configuração.)

Atribua a instância de amostragem a um FPC

1. Atribua a instância de amostragem ao FPC no qual você deseja implementar o monitoramento de fluxo.

Configure um filtro de firewall para aceitar e provar fluxos

1. Configure o filtro de firewall para a família de protocolo e habilite uma amostra dos fluxos de tráfego. (Os roteadores da Série ACX oferecem suporte apenas family inet ou family inet6 configuração para o recurso de monitoramento de fluxo ativo em linha.)

Atribua o filtro de firewall a uma interface

1. Atribua o filtro de firewall de entrada à interface que deseja monitorar. (Os roteadores da Série ACX oferecem suporte apenas family inet ou family inet6 configuração para o recurso de monitoramento de fluxo ativo em linha.)

Resultados de uma configuração de amostra

O exemplo a seguir é a configuração de amostragem em um roteador da Série PTX, por exemplo, que oferece suporte ao monitoramento family inet family inet6ativo de fluxo em linha:

Você pode usar o comando de fluxo de contabilidade dos serviços show para verificar estatísticas de fluxo ativo.