Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置内联 J 流以使用 MX、vMX 和 T Series 路由器、EX 系列交换机、NFX 系列 设备和 SRX 设备的 IPFIX 流模板

使用 IPFIX 可定义适合 IPv4 流量或 IPv6 流量的流量记录模板。模板会定期传输到收集器,收集器不会影响路由器配置。您可定义模板刷新速率、流活动超时和无效超时。

如果要发送多个协议家族的流记录(例如 IPv4 和 IPv6),则每个协议家族流都有一个唯一的观察域 ID。以下各节包含更多信息:

从Junos OS版本17.3R1,IPFIX 流模板在交换机QFX10002支持。

从 Junos OS 版本17.4R1开始,ipFIX 流模板在 QFX10008 和 QFX10016 交换机上受支持。

从 Junos OS 版 19.4R1 开始,SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 和 vSRX3.0 设备支持 IPFIX 流模板。

从 Junos OS 版本20.1R1开始,SRX300、SRX320、SRX340、SRX345 和 SRX550HM 设备支持 IPFIX 流模板。

从Junos OS版本20.4R1,IPFIX 流模板NFX150新一NFX250和 NFX350 设备中受支持。

配置 IPFIX 模板属性

要定义 IPFIX 模板,在层级中包括 [edit services flow-monitoring version-ipfix] 以下语句:

以下详细信息适用于配置语句:

  • 通过包含 语句,可为每个模板分配一个唯 template template-name 一的名称。

  • 然后,通过包括 或 来为相应类型的流量指定每个 ipv4-template 模板 ipv6-template

  • 在模板定义中,您可以选择包括 和 语句flow-active-timeoutflow-inactive-timeout的值。在模板定义中使用这些语句时,这些语句具有特定的默认值和范围值;默认值为 60 秒,范围为 10 到 600 秒。

  • 您还可以在模板定义中包括 option-refresh-ratetemplate-refresh-rate 语句的设置。对于这两种属性,您可以包括计时器值(以秒计)或数据包计数(数据包数)。对于 选项 seconds ,默认值为 600,范围为 10 到 600。对于 选项 packets ,默认值为 4800,范围为 1 到 480,000。

  • 要过滤媒体接口上的 IPv6 流量,支持以下配置:

限制

以下限制适用于 IPFIX 模板:

  • 未对路由引擎出站流量进行采样。防火墙过滤器作为输出应用在出口接口上,出口接口会采样并导出数据。对于传输信息流,出口采样正常工作。对于内部信息流,下一跳跃安装在数据包转发引擎,但是不会导出取样数据包。

  • 流仅在路由记录重新序列化操作完成(需要 120 秒)后创建。

  • 创建新流记录时,VLAN ID 字段将会更新,因此创建记录之后 VLAN ID 的任何更改可能无法在记录中更新。

自定义 IPFIX 流模板 ID、观察域 ID 和源 ID 模板

从 Junos OS 版本 14.1 开始,您可以定义适合 IPv4 流量、IPv6 流量、MPLS 流量、IPv4 和 MPLS 流量组合或对等方 AS 计费流量的 IPFIX 流记录模板。模板中的模板和字段会定期传输给收集器,收集器无需了解路由器配置。您可以为版本 9 和 IPFIX 模板指定唯一标识符。模板的标识符在传输会话和观察域组合中在本地具有唯一性。模板 ID 0 到 255 保留用于模板集、选项模板集和其他集,供将来使用。数据集的模板编号为 256 到 65535。通常,模板中的此信息元素或字段用于在模板中定义其他信息元素的特征或属性。重新启动模板导出流程后,可以重新分配模板 ID。

所有路由器均支持此功能来配置模板 ID、选项模板 ID、观察域 ID 和源 ID。

相应的数据集和选项数据集在集 ID 字段中分别包含模板 ID 和选项模板 ID 的值。此方法使收集器能够将数据记录与模板记录进行匹配。

有关指定版本 9 和 IPFIX 流的源 ID、观察域 ID、模板 ID 和选项模板 ID 的详细信息,请参阅 为版本 9 和 IPFIX 流配置观察域 ID 和源 ID 和配置模板 ID 和选项 版本 9 和 IPFIX 流的模板 ID 。

IPv4 模板中包含的字段

  • IPv4 源地址

  • IPv4 目标地址

  • IPv4 ToS

  • IPv4 协议

  • L4 源端口

  • L4 目标端口

  • ICMP 类型和代码

  • 输入接口

  • VLAN ID

  • IPv4 源掩码

  • IPv4 目标掩码

  • 源AS

  • 目标AS

  • IPv4 下一跃点地址

  • TCP 标志

  • 输出接口

  • 流字节数

  • 流数据包数

  • 最低 TTL(活动时间)

  • 最大 TTL(活动时间)

  • 流启动时间

  • 流结束时间

  • 流结束原因

IPv6 模板中包含的字段

  • IPv6 源地址

  • IPv6 目标地址

  • IPv6 ToS

  • IPv6 协议

  • L4 源端口

  • L4 目标端口

  • ICMP 类型和代码

  • 输入接口

  • VLAN ID

  • 802.1Q VLAN 标识符(dot1qVlanId)

  • 802.1Q 客户 VLAN 标识符(dot1qCustomerVlanId)

  • IPv6 源掩码

  • IPv6 目标掩码

  • 源AS

  • 目标AS

  • IPv6 下一跃点地址

  • TCP 标志

  • 输出接口

  • 流字节数

  • 流数据包数

  • 最小跳跃限制

  • 最大跳跃限制

  • 流启动时间

  • 流结束时间

  • 流结束原因

  • 分片识别(从Junos OS 14.2 版开始)

  • IPv6 扩展标头(从 14.2 Junos OS版本开始)

SRX 实施中的 IPv4 模板中包含的字段

  • IPv4 源地址

  • IPv4 目标地址

  • IPv4 ToS

  • IPv4 协议

  • L4 源端口

  • L4 目标端口

  • ICMP 类型和代码

  • 输入接口

  • IPv4 源掩码

  • IPv4 目标掩码

  • 源AS

  • 目标AS

  • BGP下一跳跃地址

  • TCP 标志

  • 输出接口

  • IPv4 下一跃点地址

  • 流字节数

  • 流数据包数

  • 流启动时间

  • 流结束时间

  • IP 协议版本

SRX 实施中的 IPv6 模板中包含的字段

  • IPv6 源地址

  • IPv6 目标地址

  • IPv6 ToS

  • IPv6 协议

  • L4 源端口

  • L4 目标端口

  • ICMP 类型和代码

  • 输入接口

  • IPv6 源掩码

  • IPv6 目标掩码

  • 源AS

  • 目标AS

  • TCP 标志

  • 输出接口

  • IPv6 下一跃点地址

  • 流字节数

  • 流数据包数

  • 流启动时间

  • 流结束时间

  • IP 协议版本

验证

IPFIX 支持以下 show 命令:

  • show services accounting flow inline-jflow fpc-slot fpc-slot

  • show services accounting errors inline-jflow fpc-slot fpc-slot

  • show services accounting status inline-jflow fpc-slot fpc-slot

示例:配置 IPFIX 流模板和流采样

以下示例显示 IPFIX 模板配置:

以下示例应用 IPFIX 模板,以启用流量采样以计费:

示例:配置内联 J 流版本 9 流模板和流采样

以下示例显示内联 J-Flow 版本 9 IPv4 模板配置:

以下示例显示内联 J-Flow 版本 9 IPv6 模板配置:

以下示例显示内联 J-Flow 版本 9 IPv4 采样信息流和导出配置:

以下示例显示内联 J-Flow 版本 9 IPv6 采样信息流和导出配置:

以下示例显示内联 J-Flow 版本 9 采样接口绑定(使用接口):

以下示例显示内联 J-Flow 版本 9 采样接口与防火墙过滤器绑定(使用过滤器):

示例:配置 IPFIX 流模板和流采样

以下示例显示 IPFIX IPv4 模板配置:

以下示例显示 IPFIX IPv6 模板配置:

以下示例显示 IPFIX IPv4 采样信息流和导出配置:

以下示例显示 IPFIX IPv6 采样信息流和导出配置:

版本历史记录表
释放
描述
20.4R1
从Junos OS版本20.4R1,IPFIX 流模板NFX150新一NFX250和 NFX350 设备中受支持。
20.1R1
从 Junos OS 版本20.1R1开始,SRX300、SRX320、SRX340、SRX345 和 SRX550HM 设备支持 IPFIX 流模板。
19.4R1
从 Junos OS 版 19.4R1 开始,SRX4100、SRX4200、SRX4600、SRX5400、SRX5600、SRX5800、vSRX 和 vSRX3.0 设备支持 IPFIX 流模板。
17.4R1
从 Junos OS 版本17.4R1开始,ipFIX 流模板在 QFX10008 和 QFX10016 交换机上受支持。
17.2R1
从Junos OS版本17.3R1,IPFIX 流模板在交换机QFX10002支持。
14.2
分片识别(从Junos OS 14.2 版开始)
14.2
IPv6 扩展标头(从 14.2 Junos OS版本开始)
14.1
从 Junos OS 版本 14.1 开始,您可以定义适合 IPv4 流量、IPv6 流量、MPLS 流量、IPv4 和 MPLS 流量组合或对等方 AS 计费流量的 IPFIX 流记录模板。