在 PTX 系列路由器上配置内联主动流监控

限制和限制

以下限制和限制适用于 Junos OS 和 Junos OS 演化版中的内联主动流监控功能：

• 出口 MPLS 过滤器在 PTX10001-36MR、PTX10003、PTX10004 和 PTX10008（使用 JNP10008-SF3）路由器上不受支持。

• PTX10001-36MR 路由器不支持多个 FPC 采样收集，因为它只有 1 个路由引擎。

• 出口采样不支持真正的传出接口 （OIF） 报告。在 Junos OS 演化版中，GRE 解封装数据包不支持真传出接口 （OIF） 报告。

• 真正传入接口的接口类型字段不是版本 9 模板的一部分，因为版本 9 导出版本中不存在此元素。

• 对于 PTX10003 路由器上的 GRE 隧道流量，物理接口将在第 2 层标头中报告，并被视为流创建过程中的关键之一。因此，当物理接口移入或移出聚合以太网捆绑包时，将创建一个新流，并且旧流在一段时间不活动后将超时。物理接口、逻辑接口或聚合逻辑接口（基于配置）在基于配置的导出记录中报告为传入接口。

  对于 PTX10008（使用 JNP10008-SF3）路由器上的 GRE 隧道流量，FTI 接口配置为终止 GRE 隧道。在创建流程期间，此接口用作密钥之一，而非物理接口。因此，当物理接口移入或移出聚合以太网捆绑包时，不会创建新流，因为密钥保持不变。物理接口、逻辑接口或聚合逻辑接口（基于配置）在导出的记录中报告为传入接口。

配置模板以指定输出属性

1. 定义模板并配置模板应记录的流类型。

2. （选答）为模板配置其他输出属性（如流超时间隔和模板/选项刷新率），以控制流记录。

   您可以使用 template-refresh-rate 选项配置流生成器使用数据包数或秒数向流收集器发送有关模板定义的更新的频率。

3. （选答）

   如果要监控 MPLS 流，也就是说，如果正在使用的模板是为 MPLS 协议家族配置的，请使用 tunnel-observation 选项来识别 MPLS 流的类型。

4. （选答）启用下一跃点地址学习，以便报告真正的传出接口。

   注意：

   从 Junos OS 演化版 21.2R1 版开始，建议不要启用下一跃点地址学习功能，因为这样会减少可处理的数据包数。但是，从 Junos OS 21.3R1 版开始，您可以将 nexthop-learning 语句配置为更改默认的无流行为，并再次创建和维护流，然后将模板附加到与需要先前行为的 FPC 关联的所有采样实例。

配置采样实例以指定输入属性

1. 定义采样实例并配置要采样的数据包数比率。例如，如果指定速率 10，则每 10 个数据包（10 个数据包中有 1 个数据包）进行采样。

   最佳实践：

   建议对 MPLS 流使用 1000 或更高的值。

2. 为采样实例配置协议族，并指定用于发送流量聚合的流收集器。

3. （选答）指定流收集器的 UDP 端口以及要用于采样实例的模板。

4. 配置采样数据包的内联处理。

将采样实例分配给 FPC

1. 将采样实例分配给要实施流监控的 FPC。

配置防火墙过滤器以接受流和采样流

1. 为协议家族配置防火墙过滤器，并启用流量采样。

将防火墙过滤器分配给接口

1. 将输入防火墙过滤器分配给您要监控的接口。

示例配置的结果

以下是支持 on family inet 和 on family inet6内联流监控的实例的采样配置示例：

您可以使用 show services 计费流 命令验证活动流统计信息。