VXLAN 基于流的遥测 （QFX5120）

FBT 对 VXLAN 的好处

借助适用于 VXLAN 的 FBT，您可以为具有 CRB 或 ERB 叠加的 EVPN-VXLAN 架构启用内联遥测数据，从而为您提供有关网络的额外信息源。

具有 CRB 叠加网络的 VXLAN 将核心交换机配置为第 3 层/第 3 层 VXLAN 网关，其中核心交换机上配置了虚拟网络的集成路由和桥接 （IRB） 接口。相比之下，具有 ERB 叠加网络的 VXLAN 中的核心交换机提供 EVPN 2 类和 5 类路由的传输，并且 IRB 接口配置在分布交换机上。ERB 设计还支持更快的服务器到服务器、园区内流量。因此，与 CRB 叠加相比，使用 ERB 叠加的路由更靠近终端系统。 图 1和 图 2 显示了这些叠加层的示例拓扑。要详细了解这些 EVPN-VXLAN 架构，请参阅 技术入门：园区 EVPN-VXLAN 交换矩阵。

图 1：中央路由桥接 （CRB） 拓扑

图 2：边缘路由桥接 （ERB） 拓扑

流导出概述

适用于 VXLAN 的 FBT 使用基于软件的 IPFIX 流导出。（IPFIX 在 RFC 7011 中定义。）流是在接口上具有相同核心参数集的一系列数据包，其中一些参数包括源 IP、目标 IP、源端口、目标端口和协议。这组核心参数称为流密钥，软件使用此密钥来了解流。对于每个流量，软件会收集各种参数，并使用开放标准 IPFIX 模板将配置的剪辑长度的实际数据包导出到收集器中，以组织流量。一旦某个流没有活动流量，该流量将在配置的非活动超时期限后过期（在层次结构级别配置[edit services inline-monitoring template template-name]该flow-inactive-timeout语句）。

对于适用于 VXLAN 的 FBT，流密钥会因监控 IPv4 还是 IPv6 流量而异。 表 1 介绍了 IPv4 流量的流密钥， 表 2 介绍了 IPv6 流量的流密钥。对于 IPv4 和 IPv6 流量，除了键字段外，流量还包含入口和出口端口、流量开始和结束时间以及字节和数据包计数增量字段。流开始时间是软件学习流的时间戳。流停止时间是最新计数器查询的时间戳。 图 3 显示了用于 IPv4 流量的 IPFIX 数据模板示例。

图 3：IPv4 流量 的 IPFIX 数据模板示例

限制和注意事项

• 仅在 Junos OS 上支持适用于 VXLAN 的 FBT。

• 仅支持 IRB 接口。对于使用 CRB 叠加网络的 EVPN-VXLAN 网络，您只能监控主干上的 IRB 接口。对于使用 ERB 叠加网络的 EVPN-VXLAN 网络，您只能监控叶上的 IRB 接口。

• 仅支持一个内联监控实例和一个收集器。

• 收集器必须能够通过网络接口到达，而不仅仅是通过管理接口或环路接口。

• 无法配置选项模板标识符或转发类。

• 不支持 IPFIX 选项数据记录和 IPFIX 选项数据模板。

• 流量学习和跟踪仅基于客户端流量数据，不基于外部隧道标头。流量学习基于软件，每个流量最多需要 10 秒。

• 在软件学习流并在流表中安装流之前，计数器不会处于活动状态。

• 软件不会使用 TCP FIN/RST 标志来进行流量老化。

• 软件要求数据包中有第 3 层标头，并且仅支持 TCP 和 UDP 协议。

• 如果出口端口位于不同的 VRF 中，则报告的出口端口可能与 LAG、ECMP、广播、组播或未知流量不正确。