基于流的 VXLAN 遥测 （QFX5120）

FBT 对于 VXLAN 的优势

借助适用于 VXLAN 的 FBT，可以为具有 CRB 或 ERB 叠加的 EVPN-VXLAN 架构启用内联遥测数据，从而为您提供有关网络的额外信息源

具有 CRB 叠加功能的 VXLAN 将核心交换机配置为第 3 层 VXLAN 网关，核心交换机上配置了虚拟网络的集成路由和桥接 （IRB） 接口。相比之下，具有 ERB 叠加的 VXLAN 中的核心交换机可提供 EVPN 2 类和 5 类路由的传输，而 IRB 接口配置在分布式交换机上。ERB 设计还支持更快的服务器到服务器、园区内流量。因此，使用 ERB 叠加时，与使用 CRB 叠加相比，路由更靠近终端系统。 图 1和 图 2 显示了这些叠加的示例拓扑。要了解有关这些 EVPN-VXLAN 架构的更多信息，请参阅 技术入门：适用于园区的 EVPN-VXLAN 交换矩阵。

图 1：集中路由桥接 （CRB） 拓扑

图 2：边缘路由桥接 （ERB） 拓扑

流导出概述

适用于 VXLAN 的 FBT 使用基于软件的 IPFIX 流导出。（IPFIX 在 RFC 7011 中定义。）流是接口上具有相同核心参数集的数据包序列，其中有些是源 IP、目标 IP、源端口、目标端口和协议。这个核心参数集称为流密钥，软件使用此密钥来了解流。对于每个流，软件会收集各种参数，并使用开放标准 IPFIX 模板将实际数据包导出到收集器，以组织流。一旦流没有活动流量，流就会在配置的非活动超时期之后老化（在[edit services inline-monitoring template template-name]层次结构级别配置flow-inactive-timeout语句）。

对于 VXLAN 的 FBT，流密钥因您监控 IPv4 还是 IPv6 流量而异。 表 1 介绍了 IPv4 流量的流密钥， 表 2 介绍了 IPv6 流量的流密钥。对于 IPv4 和 IPv6 流量，除了键字段外，流还包含入口和出口端口、流开始和结束时间以及字节和数据包计数 delta 的字段。流开始时间是软件学习流时的时间戳。流停止时间是最新计数器查询的时间戳。 图 3 显示了用于 IPv4 流量的示例 IPFIX 数据模板。

图 3：IPv4 流量 IPFIX 数据模板示例

限制和警告

• 仅适用于 Junos OS，支持用于 VXLAN 的 FBT。

• 仅支持 IRB 接口。对于具有 CRB 叠加的 EVPN-VXLAN 网络，您只能监控主干上的 IRB 接口。对于具有 ERB 叠加的 EVPN-VXLAN 网络，您只能监控枝叶上的 IRB 接口。

• 仅支持一个内联监控实例和一个收集器。

• 收集器必须通过网络接口访问，而不仅仅是通过管理接口或环路接口。

• 您无法配置选项模板标识符或转发类。

• 不支持 IPFIX 选项数据记录和 IPFIX 选项数据模板。

• 流学习和跟踪仅基于客户端流量数据，而非外部隧道标头。流学习基于软件，每流最多需要 10 秒。

• 在软件学习流并将流安装到流表中之前，计数器才会处于活动状态。

• 软件不会使用 TCP FIN/RST 标记进行流老化。

• 该软件需要在数据包中具有第 3 层标头，并且仅支持 TCP 和 UDP 协议。

• 如果出口端口位于不同的 VRF 中，则报告出口端口在 LAG、ECMP、广播、组播或未知流量中可能不正确。