Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

IRB 接口上的内联主动流监控

您可以在 PTX 系列路由器上的集成路由和桥接 （IRB） 接口上对 IPv4 和 IPv6 流量执行内联主动流监控。

概述

在 PTX 系列路由器上，您可以对集成路由和桥接 （IRB） 接口上的 IPv4 和 IPv6 流量执行内联主动流监控。支持 IPFIX 和版本 9 流监控模板。有关模板中包含的字段的说明，请参阅 了解内联主动流监控。

了解 IRB 接口上的内联主动流监控

您可以通过在 IRB 接口上配置 IPFIX 或 V9 模板来启用内联活动流监控。

在 IRB 接口上采样，其中流量路由到隧道核心

图 1 显示了在 IRB 接口上的采样，其中流量被路由到隧道核心，主要是 MPLS 隧道。数据包正在进入 irb.10，您可以在其上启用入口采样。数据包可以转发到不属于任何用户定义 VLAN 的下一跃点。

图 1：在将流量路由到隧道核心 Sampling on an IRB Interface Routing Traffic to a Tunnelled Core的 IRB 接口上采样

IRB 接口上的第 2 层桥接和第 3 层 IP 路由

图 2 说明了在同一接口上支持第 2 层桥接和第 3 层 IP 路由的拓扑。

图 2：同一 IRB 接口上的第 2 层桥接和第 3 层 IP 路由 Layer 2 Bridging and Layer 3 IP Routing on the Same IRB Interface

PC1 和 PC2 采用 VLAN 红色 （ID 10），PC3 采用 VLAN 蓝色 （ID 20）。

对于从 PC1 移动到 PC3 或从 PC2 移动到 PC3 的流量，必须为 IRB 接口配置一个逻辑单元，该逻辑单元的地址位于子网中用于 VLAN RED，逻辑单元的地址位于子网中，用于 VLAN BLUE。交换机会自动将路由定向到这些子网，并使用这些路由在 VLAN 之间转发流量。如果流量从 VLAN 红色流向 VLAN 蓝色，则可以在 irb.10 上配置入口采样，在 irb.20 上配置出口采样。

图 3 显示了在同一接口上支持第 2 层桥接和第 3 层 IP 路由的拓扑中的采样。接口 et-0/0/36.0 和 irb.10 属于 VLAN ID 2。接口 et-0/0/48 和 irb.20 属于 VLAN ID 3。数据包进入 irb.10 并在 irb.20 上退出。因此，您可以在 irb.10 上配置入口采样，在 irb.20 上配置出口采样。

图 3：在支持桥接和路由 Sampling on an IRB Interface Supporting Bridging and Routing的 IRB 接口上采样

在 PTX 系列路由器上的 IRB 接口上配置内联主动流监控

配置模板以指定输出属性

配置模板以指定流程记录的输出属性：

  1. 配置模板名称。

    例如：

  2. （可选）配置导出活动流的时间间隔。

    例如：

  3. （可选）配置将流标记为非活动的活动间隔。

    例如：

  4. 指定模板类型。

    例如：

配置采样实例

配置采样实例：

  1. 配置采样实例名称。

    例如：

  2. 配置采样实例的协议族。

    例如：

  3. 设置要采样的数据包数的比率。例如，如果指定速率为 10，则每 10 个数据包（10 个数据包中有 1 个）进行采样。

    例如：

  4. 指定要采样的流量的源地址。

    例如：

  5. 指定流服务器的输出地址和端口。

    例如：

  6. 指定要用于采样实例的模板。

    例如：

将采样实例分配给 FPC

将采样实例分配给要在其上实施流监控的 FPC。

例如：

配置防火墙过滤器

配置防火墙过滤器以指定要接受和采样的流量系列。

  1. 配置防火墙过滤器名称并指定流量系列。

    例如：

  2. 配置术语以采样和接受数据包。

    例如：

将第 3 层接口与 VLAN 关联以路由流量

将 IRB 接口分配给 VLAN。

例如：

例如，如果您使用 IRB 配置内联流监控，同时在同一接口上支持第 2 层桥接和第 3 层 IP 路由（请参阅 图 3）：

将防火墙过滤器分配给受监控接口

将输入防火墙过滤器分配给要监控的接口。此外，配置接口可以承载其流量的 VLAN。

例如，如果您使用 IRB 配置内联流监控，同时在同一接口上支持第 2 层桥接和第 3 层 IP 路由（请参阅 图 3）：

版本历史记录表
释放
描述
22.2R1-EVO
从 PTX10003 路由器上的 Junos OS 演化版 22.2R1 开始，您可以对集成路由和桥接 （IRB） 接口上的 IPv4 和 IPv6 流量执行内联主动流监控。
21.3R1-EVO
从 PTX10001-36MR、PTX10004 和 PTX10008 路由器上的 Junos OS 演化版 21.3R1 开始，您可以对集成路由和桥接 （IRB） 接口上的 IPv4 和 IPv6 流量执行内联主动流监控。
19.1R1
从 Junos OS 19.1R1 版开始，您可以在 PTX 系列路由器上对集成路由和桥接 （IRB） 接口上的 IPv4 和 IPv6 流量执行内联主动流监控。