Entendendo a tecnologia de sFlow em uma Junos Fusion Enterprise
Este tópico descreve a tecnologia sFlow em uma Junos Fusion Enterprise.
Este tópico aborda:
tecnologia de sFlow em uma visão geral da Junos Fusion Enterprise
a tecnologia sFlow é uma tecnologia de monitoramento para redes comutada ou roteada de alta velocidade. a tecnologia sFlow amostra aleatoriamente pacotes de rede e envia as amostras para um sistema de monitoramento. Em um Junos Fusion Enterprise, você pode configurar a tecnologia sFlow no dispositivo de agregação para monitorar continuamente o tráfego em todas as interfaces estendidas simultaneamente.
Muitos conceitos de tecnologia sFlow para switches independentes também se aplicam à tecnologia sFlow em uma Junos Fusion Enterprise. Veja como usar a tecnologia de sFlow para monitoramento de rede em um switch da Série EX para obter uma visão geral detalhada do sFlow em switches independentes da Série EX.
Entendendo o mecanismo de amostragem de fluxo em uma empresa Junos Fusion
A tecnologia sFlow usa os seguintes dois mecanismos de amostragem:
Amostragem baseada em pacotes: amostra um pacote de um número especificado de pacotes de uma interface habilitada para a tecnologia sFlow.
Amostragem baseada em tempo: Amostras de estatísticas de interface em um intervalo especificado de uma interface habilitada para a tecnologia sFlow.
As informações de amostragem são usadas para criar um quadro de visibilidade de tráfego de rede. O sistema operacional Junos (Junos OS) da Juniper Networks oferece suporte total ao padrão sFlow descrito no RFC 3176, InMon Corporation'sFlow: A Method for Monitoring Traffic in Switched and Routed Networks.
a tecnologia de sFlow nos switches amostra apenas cabeçalhos brutos de pacotes. Um pacote Ethernet bruto é o quadro de rede de Camada 2 completo.
Um sistema de monitoramento de sFlow consiste em um agente de sFlow (incorporado no switch) e um coletor centralizado. As duas atividades principais do agente sFlow são a coleta aleatória de amostragem e estatísticas. O agente sFlow combina contadores de interface e amostras de fluxo e as envia por toda a rede para o coletor de sFlow em datagramas de UDP, direcionando esses datagramas para o endereço IP e a porta de destino UDP do coletor. Cada datagrama contém as seguintes informações:
O endereço IP do agente sFlow
O número de amostras
A interface pela qual os pacotes entraram no agente
A interface pela qual os pacotes saíram do agente
A interface de origem e destino para os pacotes
A VLAN de origem e destino para os pacotes
Como todos os recursos de uma Junos Fusion Enterprise, a tecnologia sFlow é configurada a partir dos dispositivos de agregação.
Recomendamos as seguintes diretrizes de consideração para a tecnologia sFlow em uma Junos Fusion Enterprise:
Configure a tecnologia de sFlow em ambos os dispositivos de agregação.
Configure as mesmas taxas de amostragem em todas as portas estendidas. Se você configurar diferentes taxas de amostragem, o menor valor é usado para todas as portas. Observe que as amostras de contador são enviadas de ambos os dispositivos de agregação para uma porta estendida.
Use o recurso de sincronização de configuração para sincronizar a configuração entre os dispositivos de agregação.
Após a sincronização ser concluída, certifique-se de que o coletor pode ser alcançado em ambos os dispositivos de agregação.
Limitações para o sFlow em uma Junos Fusion Enterprise
Considere as seguintes limitações ao configurar a tecnologia sFlow em uma Junos Fusion Enterprise:
Você não pode configurar a tecnologia sFlow em um grupo de agregação de links (LAG), mas pode configurá-la individualmente em uma interface de membro LAG.
Você não pode configurar a tecnologia sFlow em uma porta em cascata.
Ao usar o recurso de sincronização de configuração, as estatísticas do coletor de sFlow não são sincronizadas entre os dispositivos de agregação.
A amostragem adaptativa não é suportada para portas estendidas. Dada essa limitação, certifique-se de configurar a taxa de amostragem apropriada para sua configuração para que não haja congestionamento para o tráfego de CPU.