网络分析

分析功能概述

您可以通过配置队列（微爆发）监控和高频流量统计信息监控来启用网络分析。

队列（微爆发）监控：

您可以使用微爆发监控来查看网络上的流量队列状况。发生微突发事件向数据包转发引擎指示已达到用户指定的队列深度或延迟阈值。队列深度是包含数据的缓冲区（以字节为单位），延迟是数据在队列中停留的时间（以纳秒或微秒为单位）。

您可以根据队列深度或延迟（但不能同时基于两者）配置队列监控，并配置数据包转发引擎检查微爆发并将数据发送到路由引擎进行处理的频率（轮询间隔）。您可以为系统上的所有物理接口或交换机上的特定接口全局配置队列监控。但是，指定的队列监控间隔要么适用于所有接口，要么不应用于任何接口;您无法为每个接口配置间隔。

高频流量统计监控：

您可以使用高频流量统计信息监控来收集指定轮询间隔的流量统计信息。与队列监控间隔类似，流量监控间隔要么适用于所有接口，要么不应用于任何接口;您无法为每个接口配置间隔。

默认情况下，流量和队列监控均处于禁用状态。您必须使用 CLI 配置每种类型的监控。在每种情况下，接口的配置始终优先于全局配置。

路由引擎中的分析守护程序会生成包含队列和流量统计信息记录的本地日志文件。您可以指定日志文件名和大小，以及日志文件的数量。如果不配置文件名，则不会保存数据。

您可以显示本地日志文件或指定服务器来接收包含队列和流量统计信息的流数据。

对于每个端口，将缓存最近 10 条流量统计信息记录和 100 条队列统计信息记录的信息。您可以使用命令查看 此信息。show analytics

要存储跟踪选项数据，请在层次结构级别配置 语句 。traceoptions[edit services analytics]

网络分析增强功能概述

从 Junos OS 13.2X51-D15 版开始，网络分析功能提供了以下增强功能：

• 资源 — 由接口和系统组成。接口资源允许您为每个接口配置接口名称和关联的资源配置文件名称。使用系统资源，您可以配置队列监控和流量监控的轮询间隔，以及系统的关联资源配置文件。

• 资源配置文件 - 包含队列和流量监控配置（如深度阈值和延迟阈值）的模板，以及每种类型的监控是启用还是禁用。配置资源配置文件后，可以将其应用于系统或接口资源。

• 收集器 - 用于收集队列和流量监控统计信息的服务器，可以是本地或远程服务器。您可以配置本地服务器以将监视统计信息存储在日志文件中，也可以配置远程服务器以接收流统计数据。

• 导出配置文件 - 如果要将流数据发送到远程收集器，则必须配置导出配置文件。在导出配置文件中，您可以定义流数据的类别（系统范围或特定于接口），以确定收集器将接收的流类型。您可以同时指定系统和接口流类别。系统数据包括系统信息以及队列和流量监控的状态。接口特定数据包括接口信息、队列和流量统计信息，以及链路、队列和流量状态。

• Google 协议缓冲区 （GBP） 流格式 - 一种新的流格式，用于监控统计数据，通过一条 AnRecord 消息发送到远程收集器。此流的格式提供九种类型的信息，如 所示 。表 1

  表 1： Google Protocol Buffer （GBP） 流格式

  消息	Description
  系统信息	常规系统信息，包括启动时间、型号信息、序列号、端口数等
  系统队列状态	系统的常规队列状态
  系统流量状态	系统的一般流量状态
  接口信息	包括 SNMP 索引、插槽、端口和其他信息
  接口的队列统计信息	特定接口的队列统计信息
  接口的流量统计信息	特定接口的流量统计信息
  接口的链路状态	包括链路速度、状态等
  接口的队列状态	特定接口的队列状态
  接口的流量状态	特定接口的流量状态

• analytics.proto 文件 - 提供 GBP 流格式的模板。此文件可用于编写分析服务器应用程序。要下载文件，请转到： /documentation/en_US/junos13.2/topics/reference/proto-files/analytics-proto.txt

• 使用阈值 — 当超过较低的队列深度或延迟阈值时，分析管理器 （analyticsm） 将生成队列统计信息记录。

• 用户数据报协议 （UDP） — 除了传输控制协议 （TCP） 之外，您还可以为远程流式处理服务器端口配置其他传输协议。

• 用于本地日志记录的单个文件 - 替换用于队列和流量统计信息的单独日志文件。

• 延迟测量的变化 - 延迟值的配置和报告已从微秒更改为纳秒。

• 以 UTC 格式报告的收集时间更改 - 统计信息收集时间以微秒而不是毫秒为单位报告。

• 新的操作模式命令 — 替换 命令。show analytics collectorshow analytics streaming-server

• 命令输出格式的更改 - 包括以下更改：

  • 在队列和流量统计信息中添加单播、组播和广播数据包计数器。

  • 反转输出中统计信息的顺序。最新的记录显示在输出的开头，最早的记录显示在输出的末尾。

  • 如果没有全局配置，则从 and 命令输出的全局部分删除流量或队列监控状态信息。show analytics configurationshow analytics status

  • 如果未配置参数（例如，深度阈值或延迟阈值），则向 和命令输出的接口特定部分添加 。n/ashow analytics configurationshow analytics status

CLI 更改摘要

从 Junos OS 13.2X51-D15 版开始，网络分析功能的增强会导致在配置该功能时 CLI 中发生更改。有关 CLI 更改的摘要，请参阅 。表 2

traffic-statistics {
    interval interval;
}
queue-statistics {
    interval interval;
}

resource {
    system {
        polling-interval {
            queue-monitoring interval;
            traffic-monitoring interval;
        }
    }
}

traffic-statistics {
    file filename;
    size size;
    files number;
}
queue-statistics {
    file filename;
    size size;
    files number;
}

collector {
    local {
        file filename {
            files number;
            size size;
        }
    }
}

interfaces {
    all {
        queue-statistics;
        traffic-statistics;
        depth-threshold {
            high number;
            low number;
        }
    }
}

interfaces {
    interface{
        queue-statistics;
        traffic-statistics;
        latency-threshold
        high number;
        low number;
    }
}

streaming-servers {
    address ip-address {
        port number {
            stream-format format;
        }
    }
}

streaming-servers {
    address ip-address {
        port number {
            stream-type type;
            stream-type type;
        }
    }
}

collector {
    address ip-address {
        port number1 {
            transport tcp;
            transport udp;
        }
        port number2 {
            transport udp;
        }
    }
}

JavaScript 对象标记 (JSON)

JavaScript Object Notation （JSON） 流格式支持以下数据：

• 队列统计数据。例如：

  有关队列统计信息输出字段的详细信息，请参阅 表 3。

• 流量统计。例如：

  有关流量统计信息输出字段的更多信息，请参阅 。表 4

逗号分隔值 （CSV）

逗号分隔值 （CSV） 流式处理格式支持以下数据：

• 队列统计信息。例如：

  有关队列统计信息输出字段的详细信息，请参阅 。表 3

• 流量统计。例如：

  有关流量统计信息输出字段的更多信息，请参阅 。表 4

制表符分隔值 （TSV）

制表符分隔值 （TSV） 流式处理格式支持以下数据：

• 队列统计信息。例如：

  有关队列统计信息输出字段的详细信息，请参阅 。表 3

• 流量统计。例如：

  有关流量统计信息输出字段的更多信息，请参阅 。表 4

• JSON、CSV 和 TSV 的队列统计信息输出
• JSON、CSV 和 TSV 的流量统计信息输出

Google Protocol Buffer （GPB）

此流式处理格式提供：

• 根据资源类型（系统范围或特定于接口），支持九种类型的消息。

• 以分层格式发送消息。

• 您可以从 GPB 格式的消息生成其他流格式的消息（JSON、CSV、TSV）。

• 包括一个 8 字节的消息标头。有关详细信息，请参阅 。表 5

表 5 描述 GPB 流格式消息标头。

以下 GPB 原型文件 （） 提供有关流数据的详细信息：analytics.proto