流量采样、转发和监控概述
流量采样允许您根据特定输入接口和数据包头中的各种字段对 IP 流量进行采样。您还可以使用流量采样来监控特定逻辑接口、一个或多个接口上的特定协议、 逻辑接口上的地址范围或单个 IP 地址的任意组合。有关采样数据包的信息将保存到路由器硬盘上的文件中。
流量采样并不意味着捕获路由器接收的所有数据包。我们不建议过度采样(速率大于 1/1000 数据包),因为它会增加处理器上的负载。如果您需要设置较高的采样率来诊断收到的特定问题或流量类型,我们建议您在发现问题或有问题的流量后恢复为较低的采样率。此外,只有配备互联网处理器 II 应用专用集成电路 (ASIC) 的路由器才支持流量采样和转发。要确定路由平台是否具有互联网处理器 II ASIC,请使用 show chassis hardware
命令。
Junos OS 支持按数据包和按流进行负载平衡。在 Junos OS 9.0 及更高版本中,您可以配置按前缀的负载平衡。此功能使路由器能够独立于其他路由器选择的路由选择下一跃点。结果是更好地利用了可用链接。同样,您可以配置 Junos OS,以便对于活动路由,目标的所有下一跃点地址都安装在转发表中。这称为按数据包负载平衡,可用于在路由器之间的多个路径上分配流量。
借助转发策略,您可以配置按流负载均衡、 端口镜像以及域名系统 (DNS) 或简单文件传输协议 (TFTP) 转发。
在 SRX 设备上,无法对由 PowerMode IPsec (PMI) 或服务卸载 (SOF) 处理的数据包执行采样/J-Flow。采样/J-Flow 计数器不会提供接口上接收的确切数据包数。