Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

许可证服务器管理,用于 MX 系列路由器上的吞吐量数据导出,用于 NAT、防火墙和内联流量监控服务

为了支持我们向软件定义网络 (SDN) 过渡,瞻博网络支持软件业务模式转型,其中包括新的许可、定价和品牌战略,使用户更容易从瞻博网络软件解决方案中提取价值。这种方法的这种价值被称为瞻博网络软件优势 (JSA),它提供以下优势:

  • 简单 — 易于购买、使用和管理权利

  • 可重复 — 许可证模式,有利于在多个硬件平台和使用场景之间实现可重复使用。

  • 可衡量 — 基于易于使用的许可证费用

尽管 JSA 产品的许可基于信任,但瞻博网络可能会定期审核其产品的使用情况。许可证测量工具 (LMT) 是一种技术,用于计算 JSA 下各个网络边缘产品的使用情况。MX 系列路由器需要定义使用每项服务的吞吐量等信息更新 LMT 工具的机制。例如,对于运营商级 NAT 和内联流监控等服务,路由器需要计算每个服务的吞吐量,并在 LMT 中更新吞吐量。

在 MX 系列路由器上,路由引擎会定期向配置运行服务(为其执行吞吐量收集)的每个服务 PIC 发送查询消息。对启用了吞吐量测量的所有服务执行此轮询。服务 PIC 在收到特定服务的查询后,使用上一个查询间隔内测得的吞吐量回复该服务。如果一个服务 PIC 托管多个服务,则路由引擎会将单独的吞吐量查询发送到该服务 PIC 的所有服务。如果在多个服务 PIC 上配置了服务,则路由引擎将聚合从所有服务 PIC 接收的吞吐量值,并按预定义的日志格式将聚合吞吐量导出到日志收集器。LMT 应用程序分析日志收集器的这些值,对从所有路由器收集的值执行聚合,并在 LMT 应用程序中显示这些值。

您可以配置此功能,在上一个时间间隔内将 Junos Address Aware(运营商级 NAT)和 Junos 流量愿景(以前称为 Jflow)的每项服务的吞吐量详细信息传输到外部日志收集器。发送吞吐量数据的默认时间间隔为 300 秒,您可以根据网络需求进行配置。支持在路由器内不同 PIC 上运行的同一服务的多个实例。如果同一服务在路由器内的不同 PIC 上运行,则路由器会将整合后的最终吞吐量传输到日志收集器或服务器。具有 MS-MCP 和 MS-MIC 的 MX 系列路由器以及 MX 系列虚拟机箱配置中也支持此功能。要配置许可证服务器属性,以便为已定义的服务(如 NAT 或有状态防火墙)从路由器上的服务 PIC 传输到外部日志收集器,请在 [edit] 层次结构级别添加许可证-服务器语句。要指定许可证日志服务器的 IP 地址,请在ip-address address层次结构级别包含语句[edit license-server]。要配置吞吐量日期的传输频率,请将语句log-interval seconds包含在 [编辑许可证服务器] 层次结构级别。要指定必须对其执行吞吐量数据收集的服务,请在层次结构级别包含语句services (jflow | cgnat | firewall)[edit license-server]

吞吐量测量和导出

吞吐量定义为:“瞻博网络软件在一秒内处理的网络流量吞吐量。它表示为 Mb/Sec(兆位/秒)或 GB/秒(千兆位/秒)。吞吐量测得为四分之一的所有峰值的第 95 个百分点。”服务 PIC 会跟踪其上运行的各种服务插件处理的数据量(以位为单位)。当吞吐量查询从路由引擎到达特定服务时,服务 PIC 在其回复中返回 D/T mbps 值,其中:

  • D 是自接收上一查询以来该服务处理的数据量(兆位)。例如,如果查询间隔恰好是 300 秒,则 D 指的是最后 300 秒间隔内处理的数据量。如果当前查询恰好是特定服务的第一个查询,则 D 表示该服务到目前为止处理的累计数据位。

  • T 是自接收上一个查询以来所经过的时间(秒)。这是使用 CLI 接口配置的查询间隔。如果当前查询恰好是特定服务的第一个查询,则 T 表示自该服务开始处理数据包以来所经过的时间。对于所有后续查询,T 等于查询间隔。

路由引擎会跨配置特定服务的所有服务 PIC 聚合测量的吞吐量(以 mbps 为单位),并将其导出到日志收集器,后者执行第 95 个百分位计算。