Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

在 Junos OS 设备上配置 sFlow 和 NetFlow

本主题介绍如何在瞻博网络交换机上配置 sFlow 和 NetFlow。

在瞻博网络 EX 或 QFX 交换机上配置 sFlow

要在瞻博网络 EX 或 QFX 系列交换机上配置 sFlow，请按照以下步骤操作：
  1. 访问交换机 CLI。
    通过 SSH 或控制台电缆连接到瞻博网络 EX 或 QFX 交换机。如果您通过 SSH 连接，请使用 PuTTY 等工具或终端中的内置 SSH 客户端。然后输入交换机的 IP 地址、用户名和密码进行登录。
  2. 进入配置模式。
  3. 配置 sFlow 设置。

    指定远程流收集器的采样率、轮询间隔以及 IP 地址和端口。例如：

    • AGENT_IP_ADDRESS：sFlow 代理的 IP 地址（通常是交换机的管理 IP 地址）。

    • x.x.x.x：Apstra 流收集器的 IP 地址。

    • yyyy：Apstra 流收集器的端口号。

    • POLLING_INTERVAL：输入所需的轮询间隔（以秒为单位）（例如 30 秒）和所需的 SAMPLE_RATE 轮询间隔（例如，1024 个数据包中的 1 个为 1024）。

    • INTERFACE_NAME：要监控的接口的名称（例如 ge-0/0/0）。您可以配置多个接口。

  4. 提交并保存更改。
    commit save
  5. 退出配置模式。

    键入 exit 以退出配置模式并返回到瞻博网络 EX 或 QFX 交换机 CLI。

  6. 输入以下命令，以验证您的配置：
    show sflow

    此命令显示您刚刚配置的 sFlow 设置。

您的瞻博网络 EX 或 QFX 系列交换机现在将开始将 Apstra Flow 导出到 Apstra Flow 收集器。

在瞻博网络路由器上配置流采样

您可以将瞻博网络路由器配置为使用 Netflow v9 导出流记录。通过 NetFlow 版本 9 流模板，您可以定义适用于 IPv4 流量、IPv6 流量、MPLS 流量、IPv4 和 MPLS 流量组合或对等方 AS 计费流量的流记录模板。

注意：

我们建议使用 Netflow v9（而非 IPFIX）从瞻博网络设备导出流量。瞻博网络提供的 IPFIX 记录仅包括字节和数据包 的总 计数器，而不包括事实上的标准 增量 计数器。大多数流收集解决方案更适合使用增量值，这些值由使用 Netflow v9 的瞻博网络设备提供。

您可以启用 input （入口）和 output （出口）方向。

要在瞻博网络路由器上配置流采样，请执行以下操作：

  1. 创建实例，如以下示例所示。
  2. 配置流表的大小。

    从 Junos OS 15.1F2 版开始，软件默认分配一个 1K IPv4 流表。如果需要，您可以使用以下命令分配多达 15 个 256K IPv4 流表：

    IPv4 和 IPv6 组合支持的最大流表大小为 15。例如，可以将 IPv4 的流表大小设置为 10，并将 IPv6 的大小设置为 5。

    注意：

    瞻博网络建议的流表大小为 4（4 x 256K 流），相当于 100 万个流。您可以配置更大的尺寸，但系统将发出警告消息。

    为了简化流表的大小调整，MX 系列支持 flex-flow-sizing 不需要在 IPv4 表和 IPv6 表之间手动调整大小的选项。指定以下配置，而不是使用 flow-table-size 命令：

    您可以运行以下命令来确定是否正在丢弃流，并确定是否需要对流表大小进行任何调整：
  3. 将服务配置为扩展流内存。此服务为内联服务采样提供了更大的流量扩展。
  4. 为 IPv4 （ipv4-template） 和 IPv6 （ipv6-template） 添加模板配置。
    1. flow-active-timeout设置并flow-inactive-timeout确定为计量流发送流记录的频率。
    2. vlan-id flow-key将 添加到 以在入口和出口方向上都包含 VLAN ID。
  5. 设置数据包的采样速率。
  6. 指定应将 IPv4 和 IPv6 模板的流记录发送到何处。

    您必须指定 Apstra 流量收集器侦听的 IP 地址和端口号，以及流量记录版本。

  7. 指定设备从中发送包含流记录的数据包的 IP 地址。
  8. 为应观察其流量的每个接口启用采样。您可以启用和input output （入口和出口）方向。
  9. 提交配置。

    Apstra Flow 收集器必须首先从瞻博网络设备接收模板记录，然后才能解码并处理版本 9 记录。几分钟后，您将在收集器配置为将其发送到的数据平台中看到数据。