Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

示例:配置 sFlow 技术以监控网络流量

此示例介绍如何配置和使用 sFlow 技术来监控网络流量。

要求

您可以使用以下硬件和软件组件来使用 QFX 系列、EX 系列、PTX 系列和 MX 系列设备作为示例:

  • 一台 EX 系列交换机

  • 适用于 EX 系列交换机的 Junos OS 9.3 或更高版本

  • 一台 MX 系列路由器

  • 适用于 MX 系列路由器的 Junos OS 18.1 或更高版本

  • Junos OS 11.3 或更高版本

  • 一台QFX3500交换机

拓扑

sFlow 代理在交换机上运行。它将接口计数器和流样本组合在一起,并通过网络将它们发送到 sFlow 收集器。 描述了 sFlow 系统的基本元素。图 1

图 1: sFlow技术监控系统sFlow技术监控系统

配置

要配置 sFlow 技术,请执行以下操作:

CLI 快速配置

要快速配置 sFlow 技术,请复制以下命令并将其粘贴到交换机终端窗口中:

程序

分步过程

要配置 sFlow 技术,请执行以下操作:

  1. 配置收集器的 IP 地址和 UDP 端口:

    注:

    您最多可以配置 4 个收集器。

    默认 UDP 端口为 6343。

  2. 在特定接口上启用 sFlow 技术:

    注:

    您无法在第 3 层 VLAN 标记接口上启用 sFlow 技术。

  3. 以秒为单位指定 sFlow 代理轮询接口的频率:

    注:

    轮询间隔也可以指定为全局参数。指定 是否要轮询接口。0

  4. 指定必须对出口数据包进行采样的速率:

    注:

    您可以同时指定出口和入口采样率。如果仅 设置采样率, 则将禁用采样率。egressingress

    注:

    我们建议您在线卡上的所有端口上配置相同的采样率。如果配置不同的采样率不同,则所有端口均使用最低值。您仍然可以在不同的线卡上配置不同的速率。

  5. (可选)指定原始数据包标头的样本大小。样本大小配置适用于 23.1R1 Junos OS 演化版的 PTX10003-80C、PTX10003-160C、PTX10001-36MR、PTX10004、PTX10008 和 PTX10016 设备。

成果

检查配置结果:

验证

要确认配置是否正确,请执行以下任务:

验证 sFlow 技术配置是否正确

目的

验证是否正确配置了 sFlow 技术。

操作

使用以下命令:show sflow

注:

无法配置采样限制,并将其设置为每个 FPC 每秒 300 个数据包。

意义

输出显示已启用 sFlow 技术,并指定采样限制、轮询间隔和出口采样率的值。

验证指定接口上是否启用了 sFlow 技术

目的

验证指定接口上是否启用了 sFlow 技术并显示采样参数。

操作

使用以下命令:show sflow interface

意义

输出表明 ge-0/0/0.0 接口上已启用 sFlow 技术,出口采样率为 1000,入口采样率为禁用,轮询间隔为 20 秒。

验证 sFlow 收集器配置

目的

验证 sFlow 收集器的配置。

操作

使用以下命令:show sflow collector

意义

输出显示收集器和 UDP 端口的 IP 地址。它还显示样本数。