Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

使用路由器、交换机或交换机配置内联活动流NFX250

内联主动流监控在 数据包转发引擎 上实施。数据包转发引擎执行创建和更新流以及更新流记录等功能。流记录以行业标准 IPFIX 或版本 9 格式发送。

在应用程序发布版本QFX10002中添加了对使用 ipFIX 模板Junos OS IPFIX 模板17.2R1。从 Junos OS 20.3R1-60C QFX10002 版本开始,您可以为 IPv4 和 IPv6 流量配置内联活动流监控。支持 IPFIX 和版本 9 模板。

在具有 MS-PIC 或 MS-DPC 的路由器上,可以准确处理 IPv4 和 IPv6 分片。流监控应用程序为每个分段的流创建两个流。具有完整第 4 层信息的第一个分片形成了包含 5 元数据的第一个流,随后,与此流相关的所有分段数据包将形成另一个流,第 4 层字段设置为零。

以下注意事项适用于内联流监控实例配置:

  • 不支持采样长度和夹子大小。

  • 对于内联配置,无法通过 访问收集器 fxp0

  • 内联流监控不支持 cflowd。因此,内联流监控不支持本地转储选项,只有 cflowd 才可用。

  • 在 MX 系列路由器上启用新一代服务时,不支持内联主动流监控。

  • 支持的收集器数量取决于设备:

    • 在 Junos OS 16.2 版和 Junos OS 及16.1R3 中,只能将一个系列下收集器配置为内联活动流监控。从Junos OS版本16.1R4和17.2R1,您可通过一个系列配置最多四个收集器进行内联活动流监控。从 Junos OS Evolved 20.3R1 开始,对于 PTX10003 和 PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您配置最多四个收集器用于内联主动流监控。从 Junos OS Evolved 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(带 JNP10K-LC1202 线卡和 JNP10008-SF3) 路由器,您配置最多四个收集器用于内联主动流监控。从 Junos OS演进的 21.1R1 开始,对于 PTX10004 路由器,您最多可配置四个收集器进行内联主动流监控。服务数据包转发引擎 (PFE) 可以将流记录、流记录模板、选项数据和选项数据模板数据包导出到所有配置的收集器。要配置家族下的收集器用于内联活动流监控,请配置 flow-server 层级的 edit forwarding-options sampling-instance instance-name family (inet | inet6) output 语句。要指定最多四个收集器,请最多包含四个 flow-server 语句。

    • 对于所有其他设备的内联配置,每个系列只能支持一个收集器。

内联活动流监控包含四个层级:

  • [edit chassis] —在此级别中,您可将采样实例与介质接口存在 FPC 关联(MX80 和 MX104 上除外—请参阅 在 MX80 和 MX104 路由器上配置内联主动流 监控 )。如果配置 IPv4 流、IPv6 流或 VPLS 流的采样(仅 Junos OS),可为每个家族配置流哈希表大小,如下所述。

  • [edit firewall]—在此级别,您可为要采样的流量系列配置防火墙过滤器。您必须将此过滤器连接到要用于采样流量的接口。

  • [edit forwarding-options]—在此级别中,您可配置采样实例并将该模板与采样实例关联。在此级别中,您也可配置流服务器 IP 地址和端口号以及流导出速率。

  • [edit services flow-monitoring] —在此级别,您可为内联流监控配置模板属性。

配置内联主动流监控之前,应确保具有足够规模的散列表,用于 IPv4、IPv6、MPLS和 VPLS 流采样。(VPLS 流采样Junos OS)。这些表可以使用一到十五个 256K 区域。从Junos OS版本16.1R1 15.1F2,IPv4 表被分配一个默认值 1024。在Junos OS 16.1 版和 15.1F2 之前,IPv4 表被分配有一个默认值,为 15 个 256K 区域。IPv6 表被分配为默认值 1024,而 VPLS 表被分配默认值 1024。当预计的流量需要较大表时,请分配较大表。

要分配流哈希表,

  1. 转至 [编辑机箱 fpc 0 内联服务流表大小] 层次结构级别,查看 FPC 上处理受监控流的内联服务。
  2. 指定采样哈希表所需的大小。
    注意:

    从版本Junos OS版本 bridge-flow-table-size vpls-flow-table-size 18.2R1,选项可用且弃用;改为使用 bridge-flow-table-size 选项。选项 bridge-flow-table-size 同时支持 VPLS 和桥接记录。

    注意:

    用于 IPv4、IPv6、MPLS 和 VPLS 的单元总数不能超过 15 个。此外,从 Junos OS 版 16.1R1 和 15.1F2 开始,更改流哈希表大小不会自动重新启动 FPC(对于更改流哈希表大小的早期版本,会触发 FPC 重新启动)。

要配置 MX 系列路由器(MX80 和 MX104 路由器、EX 系列交换机和带 5 类 FPC 的 T4000 路由器的内联主动流监控:

  1. 启用内联活动流监控,并指定流量的源地址。

  2. 指定用于采样实例的模板。

  3. 配置模板以指定输出属性。

  4. (可选)配置在之后导出活动流的时间间隔。

  5. (可选)配置将流标记为非活动的活动间隔。

  6. (可选)以数据包数或秒数配置模板刷新速率。

  7. (可选)以数据包数或秒数配置刷新速率。

  8. 指定模板用于的记录类型。

    选项 vpls-template 仅适用于 IPFIX 模板。

    从Junos OS版本18.2R1,bridge-templatevpls-template选项可用,且选项已弃用;改为使用 bridge-template 选项。选项bridge-template(仅Junos OS)支持 VPLS 和桥接记录,适用于 IPFIX 和 version9 模板。

    从版本Junos OS开始 mpls-ipv4-template 18.4R1,选项已弃用于内联流监控。要MPLS版本Junos OS记录18.4R1,请使用 mpls-template 选项和 tunnel-observation 选项。步骤 9 中介绍了这一点

  9. 从Junos OS MX 系列18.4R1版本开始,如果要配置任何类型的 MPLS 流记录,请执行以下操作:

    1. 指定MPLS模板。

    2. 配置要创建的MPLS记录的类型。

      这些值 tunnel-observation 允许创建以下类型的流记录:

      • ipv4—MPLS-IPv4 流

      • ipv6—MPLS-IPv6 流

      您可以为 配置多个值 tunnel-observation

      对于不MPLS tunnel-observation任何值的流量类型,将创建纯MPLS流记录。例如,如果仅配置 ipv4,MPLS-IPv6 流量将产生纯MPLS流记录。

      如果不配置,将创建 tunnel-observation纯MPLS流记录。

    3. 如果您在查找 (LU) 卡上运行内联流监控,则启用侧带模式以创建MPLS-IPv6 流记录。

      如果在 LU 卡上运行内联流监控,并且未启用侧带模式,MPLS-IPv6 流量将纯MPLS流记录。

  10. (可选)在模板中包括流方向值。

    报告的数据字段包含0x00(入口)或0x01(出口)。如果没有包含 语句 flow-key flow-direction ,则流方向数据字段包含无效值0xFF。

  11. (可选)在流密钥的入口和出口方向上都包括 VLAN ID。

    接口上的入口和出口 VLAN ID 报告不需要此语句。

  12. 将采样实例与要实施内联主动流监控的 FPC 关联。

    对于MX240,MX480、MX960、MX2010、MX2020,请使用以下命令:

    1. 运行以下 show 命令以确认配置:

    对于MX5、MX10、MX40 和 MX80,请使用以下命令:

    1. 运行以下 show 命令以确认配置:

    对于MX104,请使用以下命令:

    1. 运行以下 show 命令以确认配置:

此示例显示了在以下情况下支持内联活动流监控的实例的采样配置 family inet

下面是输出格式配置:

以下示例显示机箱的输出格式配置 fpc0

版本历史记录表
释放
描述
21.1R1-Evo
从 Junos OS演进的 21.1R1 开始,对于 PTX10004 路由器,您最多可配置四个收集器进行内联主动流监控。
20.4R1-Evo
从 Junos OS Evolved 20.4R1 开始,对于 PTX10001-36MR 和 PTX10008(带 JNP10K-LC1202 线卡和 JNP10008-SF3) 路由器,您配置最多四个收集器用于内联主动流监控。
20.3R1-Evo
从 Junos OS Evolved 20.3R1 开始,对于 PTX10003 和 PTX10008(使用 JNP10K-LC1201 线卡和 JNP10008-SF3)路由器,您配置最多四个收集器用于内联主动流监控。
19.3R2
在 MX 系列路由器上启用新一代服务时,不支持内联主动流监控。
18.4R1
从Junos OS版本18.4R1,mpls-ipv4-template 选项已弃用于内联流监控。要配置MPLS版本Junos OS记录18.4R1,请使用 mpls-template 选项和隧道观察选项。
18.2R1
从Junos OS版本18.2R1,网桥流表大小选项可用,并且弃用 vpls-flow-table-size 选项;请改为使用桥接流表大小选项。
18.2R1
从Junos OS版本18.2R1,网桥模板选项可用,并且弃用 vpls-template 选项;请改为使用 bridge-template 选项。
16.1R4
在 Junos OS 16.2 版和 Junos OS 及16.1R3 中,只能将一个系列下收集器配置为内联活动流监控。从Junos OS版本16.1R4和17.2R1,您可通过一个系列配置最多四个收集器进行内联活动流监控。
16.1R1
此外,从Junos OS和16.1R1版本15.1F2,更改流哈希表大小不会自动重新启动 FPC。
16.1R1
从Junos OS版本16.1R1 15.1F2,IPv4 表被分配一个默认值 1024。