Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

适用于 VXLAN（QFX5120、QFX5240 和 QFX5241）的基于软件流遥测

Junos OS 中基于软件的基于流的遥测 （FBT） 适用于 VXLAN，可在 IRB 接口上实现按流级别的分析，使用内联监控服务创建流，收集流，然后使用开放标准 IP 流信息导出 （IPFIX） 模板将其导出到收集器，以组织流。

基于软件的 VXLAN FBT 概述

基于软件的 VXLAN FBT 可以为具有集中路由桥接 （CRB） 或边缘路由桥接 （ERB） 叠加的 VXLAN 提供内联遥测数据。基于软件的 VXLAN FBT 可对 IRB 接口进行按流级的分析，使用内联监控服务创建、收集流并将其导出到收集器。借助内联监控服务，您可以监控接口入口和出口方向上的每个 IPv4 和 IPv6 数据包。

基于软件的 FBT 对 VXLAN 的优势

借助面向 VXLAN 的基于软件的 FBT，您可以为具有 CRB 或 ERB 叠加的 EVPN-VXLAN 架构启用内联遥测数据，从而为您提供有关网络的额外信息源，

具有 CRB 叠加网络的 VXLAN 将核心交换机配置为第 3 层/第 3 层 VXLAN 网关，其中核心交换机上配置了虚拟网络的集成路由和桥接 （IRB） 接口。相比之下，具有 ERB 叠加网络的 VXLAN 中的核心交换机提供 EVPN 2 类和 5 类路由的传输，并且 IRB 接口配置在分布交换机上。ERB 设计还支持更快的服务器到服务器、园区内流量。因此，与 CRB 叠加相比，使用 ERB 叠加的路由更靠近终端系统。 图 1和 图 2 显示了这些叠加层的示例拓扑。要详细了解这些 EVPN-VXLAN 架构，请参阅 技术入门：园区 EVPN-VXLAN 交换矩阵。

图 1：中央路由桥接 （CRB） 拓扑 Centrally-Routed Bridging (CRB) Topology
图 2：边缘路由桥接 （ERB） 拓扑 Network diagram showing a hierarchical structure: SRX Series Device, WAN Router, Core 1 and Core 2 with IPs 192.168.0.1/32 and 192.168.0.2/32, Distribution 1 and 2 with IPs 192.168.1.1/32 and 192.168.1.2/32, EX4300-VC, EX4300, Mist APs, and ESI connection.

流导出概述

面向 VXLAN 的基于软件的 FBT 使用基于软件的 IPFIX 流导出。（IPFIX 在 RFC 7011 中定义。）流是在接口上具有相同核心参数集的一系列数据包，其中一些参数包括源 IP、目标 IP、源端口、目标端口和协议。这组核心参数称为流密钥，软件使用此密钥来了解流。对于每个流量，软件会收集各种参数，并使用开放标准 IPFIX 模板将配置的剪辑长度的实际数据包导出到收集器中，以组织流量。一旦某个流没有活动流量，该流量将在配置的非活动超时期限后过期（在层次结构级别配置[edit services inline-monitoring template template-name]该flow-inactive-timeout语句）。

对于用于 VXLAN 的基于软件的 FBT，流密钥会因监控 IPv4 还是 IPv6 流量而异。 表 1 介绍了 IPv4 流量的流密钥， 表 2 介绍了 IPv6 流量的流密钥。对于 IPv4 和 IPv6 流量，除了键字段外，流量还包含入口和出口端口、流量开始和结束时间以及字节和数据包计数增量字段。流开始时间是软件学习流的时间戳。流停止时间是最新计数器查询的时间戳。 图 3 显示了用于 IPv4 流量的 IPFIX 数据模板示例。

表 1：IPv4 流密钥
字段 字段大小（以字节为单位）

源 IP 地址

 4

目标 IP 地址

 4

协议（TCP 或 UDP）

 1

源端口（TCP 或 UDP）

 2

目标端口（TCP 或 UDP）

 2

虚拟路由和转发表 （VRF） 标识符

 2

入口端口

 1

VXLAN 网络标识符（第 2 层分段 ID）

 3
表 2：IPv6 流密钥
字段 字段大小（以字节为单位）

源 IP 地址

 4

目标 IP 地址

 4

协议（TCP 或 UDP）

 1

源端口（TCP 或 UDP）

 2

目标端口（TCP 或 UDP）

 2

虚拟路由和转发表 （VRF） 标识符

 2
图 3：IPv4 流量Decoded NetFlow IPFIX packet showing version 10, length 76 bytes, timestamp Jan 24, 2022, flow sequence 1159, observation domain ID 167837696. Data template set with flow set ID 2, length 60 bytes, template ID 65000, field count 13. Fields: source and destination IP addresses, protocol, Layer 4 source and destination ports, ingress and egress interfaces, flow start and end times, packets, bytes. Used for network monitoring and analysis.的 IPFIX 数据模板示例

限制和注意事项

QFX5120-32C 和 QFX5120-48Y-8C 交换机的 Junos OS 支持基于 软件 的 VXLAN FBT。从 Junos OS Evolved 版本 25.2X100D30 开始，Junos OS Evolved 的 QFX5240 和 QFX5241 交换机均支持基于软件的 FBT。

所有受支持的平台都存在一些限制和注意事项。某些平台具有特定于平台的限制和注意事项。 表 3 描述了这些限制和注意事项。

表 3：按平台组织的限制和注意事项

平台

限制和注意事项

所有支持的平台

  • 所有收集器都必须是 IPv4 收集器。

  • 收集器必须能够通过网络接口到达，而不仅仅是通过管理接口或环路接口。

  • 软件不会使用 TCP FIN/RST 标志来进行流量老化。

  • 软件要求数据包中有第 3 层标头，并且仅支持 TCP 和 UDP 协议。

  • 如果出口端口位于不同的 VRF 中，则报告的出口端口可能与 LAG、ECMP、广播、组播或未知流量不正确。

  • 仅支持 IRB 接口。对于使用 CRB 叠加网络的 EVPN-VXLAN 网络，您只能监控主干上的 IRB 接口。对于使用 ERB 叠加网络的 EVPN-VXLAN 网络，您只能监控叶上的 IRB 接口。

  • 在软件学习流并在流表中安装流之前，计数器不会处于活动状态。

QFX5120 交换机

  • 不支持 IPFIX 选项数据记录和 IPFIX 选项数据模板。

  • 无法配置选项模板标识符或转发类。

  • VXLAN-GBP 不支持基于软件的 FBT。

  • 仅支持一个内联监控实例和一个收集器。

  • 流量学习和跟踪仅基于客户端流量数据，不基于外部隧道标头。流量学习基于软件，每个流量最多需要 10 秒。

  • 对于 IPv6 流量，我们最多支持 6 元组进行流表匹配。因此，IPv6 流表键由源 IP 地址、目标 IP 地址、协议（TCP 或 UDP）、源端口号、目标端口号和 VRF ID 组成。

QFX5240 和 QFX5241 交换机

  • 仅支持两个内联监控实例（一个用于 IPv4 流量，一个用于 IPv6 流量）和四个收集器。

  • 只有 IPv4 目的地址才能正确显示在流记录中。IPv6 目的地址显示为 ::。

为 VXLAN 配置基于软件的 FBT

基于软件的 VXLAN FBT 可以为具有集中路由桥接 （CRB） 或边缘路由桥接 （ERB） 叠加的 VXLAN 提供内联遥测数据。适用于 VXLAN 的 FBT 可对 IRB 接口进行按流的层级分析，使用内联监控服务创建、收集流并将其导出到收集器。借助内联监控服务，您可以监控接口入口和出口方向上的每个 IPv4 和 IPv6 数据包。

在为 VXLAN 配置基于软件的 FBT 之前，必须先启用基于软件的 IPFIX 流导出，并且必须在统一转转发表中分配精确匹配内存来了解流。您为统一转发表配置的内容取决于设备型号：

  • 要为 QFX5120-32C 和 QFX5120-48Y-8C 交换机配置统一转发表：

    该 set chassis forwarding-options em-hw-profile 命令与必须为 VXLAN-GBP set chassis forwarding-options vxlan-gbp-profile配置的命令互斥： 。因此，您不能在同一设备上同时配置这两个命令。

  • 要为 QFX5240 和 QFX5241 交换机配置统一转发表：

提交配置后，系统会提示您重新启动系统。

要为 VXLAN 配置基于软件的 FBT：

  1. 定义 IPFIX 模板。

    要配置模板的属性：

    在此示例中，非活动流超时周期设置为 10 秒，模板刷新率设置为 30 秒，您已配置模板标识符，并且您使用的是 IPv4 模板：

  2. 将模板附加到实例并描述收集器。

    用于 VXLAN 的基于软件的 FBT 仅支持收集器的 IPv4 地址。要配置实例和收集器，请执行以下操作：

    在此示例中，您将创建一个名为 template_1创建内联监控实例 i1的模板，并使用 IPv4 地址为收集器 c2 创建配置：

  3. 创建防火墙过滤器并配置操作 inline-monitoring-instance。

    要配置防火墙过滤器，请执行以下操作：

    在此示例中，您配置一个名为 ipv4_ingress的 IPv4 防火墙过滤器，其术语名称 rule1 包含操作 inline-monitoring-instance，并将内联监控实例 i1 映射到该过滤器：

  4. 将防火墙过滤器映射到已配置接口的逻辑单元下的家族，以在入口方向上应用内联监控。

    要映射防火墙过滤器，请执行以下操作：

    在此示例中，您将防火墙过滤器映射 ipv4_ingress 到 inet 单元 100 系列：

  5. 提交配置。
  6. 使用命令监控 show services inline-monitoring statistics fpc-slot slot-number 内联监控统计信息。

相关文档

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能资源管理器 确定您的平台是否支持某个功能。

发布
描述
25.2X100D30-EVO
您可以为 QFX5240 和 QFX5241 交换机的 VXLAN 配置基于软件的基于流的遥测 （FBT）。适用于 VXLAN 的 FBT 可为具有集中路由桥接 （CRB） 或边缘路由桥接 （ERB） 叠加的 VXLAN 提供内联遥测数据。适用于 VXLAN 的 FBT 可对 IRB 接口进行按流的层级分析，使用内联监控服务创建、收集流并将其导出到收集器。
22.2R1
您可以为 QFX5120-32C 和 QFX5120-48Y-8C 交换机的 VXLAN 配置基于软件的基于流的遥测 （FBT）。适用于 VXLAN 的 FBT 可为具有集中路由桥接 （CRB） 或边缘路由桥接 （ERB） 叠加的 VXLAN 提供内联遥测数据。适用于 VXLAN 的 FBT 可对 IRB 接口进行按流的层级分析，使用内联监控服务创建、收集流并将其导出到收集器。