Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在本页
 

示例：配置 sFlow 技术以监控网络流量

此示例介绍如何配置和使用 sFlow 技术来监控网络流量。

要求

您可以使用以下硬件和软件组件来使用 QFX 系列、EX 系列、PTX 系列和 MX 系列设备作为示例：

  • 一台 EX 系列交换机

  • 适用于 EX 系列交换机的 Junos OS 9.3 或更高版本

  • 一台 MX 系列路由器

  • 适用于 MX 系列路由器的 Junos OS 18.1 或更高版本

  • Junos OS 11.3 或更高版本

  • 一台QFX3500交换机

拓扑学

sFlow 代理在交换机上运行。它将接口计数器和流样本组合在一起，并通过网络将它们发送到 sFlow 收集器。 图 1 描述了 sFlow 系统的基本元素。

图 1： sFlow技术监控系统sFlow技术监控系统

配置

要配置 sFlow 技术，请执行以下操作：

CLI 快速配置

要快速配置 sFlow 技术，请复制以下命令并将其粘贴到交换机终端窗口中：

程序

分步过程

要配置 sFlow 技术，请执行以下操作：

  1. 配置收集器的 IP 地址和 UDP 端口：

    注：

    您最多可以配置 4 个收集器。

    默认 UDP 端口为 6343。

  2. 在特定接口上启用 sFlow 技术：

    注：

    您无法在第 3 层 VLAN 标记接口上启用 sFlow 技术。

  3. 以秒为单位指定 sFlow 代理轮询接口的频率：

    注：

    轮询间隔也可以指定为全局参数。指定 0 是否要轮询接口。

  4. 指定必须对出口数据包进行采样的速率：

    注：

    您可以同时指定出口和入口采样率。如果仅 egress 设置采样率， ingress 则将禁用采样率。

    注：

    我们建议您在线卡上的所有端口上配置相同的采样率。如果配置不同的采样率不同，则所有端口均使用最低值。您仍然可以在不同的线卡上配置不同的速率。

  5. （可选）指定原始数据包标头的样本大小。样本大小配置适用于 23.1R1 Junos OS 演化版的 PTX10003-80C、PTX10003-160C、PTX10001-36MR、PTX10004、PTX10008 和 PTX10016 设备。

结果

检查配置结果：

验证

要确认配置是否正确，请执行以下任务：

验证 sFlow 技术配置是否正确

目的

验证是否正确配置了 sFlow 技术。

操作

show sflow使用以下命令：

注：

无法配置采样限制，并将其设置为每个 FPC 每秒 300 个数据包。

意义

输出显示已启用 sFlow 技术，并指定采样限制、轮询间隔和出口采样率的值。

验证指定接口上是否启用了 sFlow 技术

目的

验证指定接口上是否启用了 sFlow 技术并显示采样参数。

操作

show sflow interface使用以下命令：

意义

输出表明 ge-0/0/0.0 接口上已启用 sFlow 技术，出口采样率为 1000，入口采样率为禁用，轮询间隔为 20 秒。

验证 sFlow 收集器配置

目的

验证 sFlow 收集器的配置。

操作

show sflow collector使用以下命令：

意义

输出显示收集器和 UDP 端口的 IP 地址。它还显示样本数。