Konfigurieren der Datenstromüberwachung

Leitung des Datenverkehrs an Schnittstellen zur Datenstromüberwachung

Um den Datenverkehr an eine Schnittstelle zur Datenstromüberwachung zu leiten, fügen Sie die interface Anweisung auf [edit forwarding-options monitoring name output] Hierarchieebene ein. Standardmäßig weist Junos OS automatisch Werte für die engine-id Anweisungen zu engine-type :

• engine-id— Überwachung des Schnittstellenstandorts.

• engine-type— Plattformspezifischer Überwachungsschnittstellentyp.

Die source-address Anweisung gibt die Datenverkehrsquelle für die Übertragung von cflowd-Informationen an. Sie müssen sie manuell konfigurieren. Wenn Sie für jede Ausgabeschnittstelle für Überwachungsservices eine unterschiedliche source-address Anweisung angeben, können Sie verfolgen, welche Schnittstelle einen bestimmten cflowd-Datensatz verarbeitet.

Standardmäßig ist der input-interface-index Wert der SNMP-Index der Eingabeschnittstelle. Sie können den Standard überschreiben, indem Sie einen bestimmten Wert angeben. Die input-interface-index Werte und output-interface-index die Werte werden in Feldern exportiert, die sich im Datenflussformat cflowd Version 5 befinden.

Datenströme exportieren

Um den Datenverkehr an eine Datenstromerfassungsschnittstelle zu leiten, fügen Sie die Anweisung ein flow-export-destination . Weitere Informationen zur Datenstromerfassung finden Sie unter Übersicht über die Aktive Datenstromüberwachung.

Um die cflowd-Versionsnummer zu konfigurieren, fügen Sie die export-format Anweisung auf [edit forwarding-options monitoring name output] Hierarchieebene ein. Standardmäßig wird Version 5 verwendet. Version 8 ermöglicht es der Router-Software, die Datenstrominformationen mit umfassenderen Kriterien zu aggregieren und den datenverkehr zu reduzieren. Die Aggregation der Version 8 wird in regelmäßigen Abständen (alle paar Sekunden) für aktive Datenströme durchgeführt, und wenn Datenströme ablaufen dürfen. Da die Aggregation in regelmäßigen Abständen durchgeführt wird, werden aktive Timeout-Ereignisse ignoriert.

Weitere Informationen zu cflowd-Eigenschaften finden Sie unter Aktivieren der Datenstromaggregation.

Konfigurieren von Zeiträumen, in denen die Datenstromüberwachung aktiv und inaktiv ist

Um Zeiträume für aktive Datenstromüberwachung und Inaktivitätsintervalle zu konfigurieren, fügen Sie die Anweisungen und flow-inactive-timeout Anweisungen flow-active-timeout auf Hierarchieebene ein[edit forwarding-options monitoring name output]:

• Die flow-active-timeout Anweisung gibt das Zeitintervall zwischen Datenstromexporten für aktive Datenströme an. Wenn das Intervall zwischen dem Zeitpunkt, zu dem das letzte Paket empfangen wurde, und der Zeit, zu der der Datenstrom zuletzt exportiert wurde, den konfigurierten Wert übersteigt, wird der Datenstrom exportiert.

  Dieser Timer wird benötigt, um regelmäßig Updates bereitzustellen, wenn ein Datenstrom eine lange Dauer hat. Die aktive Timeout-Einstellung ermöglicht es dem Router, die Startzeit für den Datenstrom als konstante zu behalten und regelmäßig cflowd Berichte zu senden. Dies wiederum ermöglicht es dem Kollektor, die Startzeit zu registrieren und festzustellen, dass ein Datenstrom länger überlebt hat als der konfigurierte aktive Timeout.

  Hinweis:

  Bei der aktiven Datenstromüberwachung werden die cflowd-Datensätze nach einem Zeitraum exportiert, der ein Vielfaches von 60 Sekunden beträgt und größer oder gleich dem konfigurierten aktiven Timeoutwert ist. Wenn der aktive Timeout-Wert beispielsweise 90 Sekunden beträgt, werden die cflowd-Datensätze im Intervall von 120 Sekunden exportiert. Wenn der aktive Timeoutwert 150 Sekunden beträgt, werden die cflowd-Datensätze im Intervall von 180 Sekunden exportiert usw.

• Die flow-inactive-timeout Anweisung gibt das Intervall der Inaktivität für einen Datenstrom an, der den Datenflussexport auslöst. Wenn das Intervall zwischen der aktuellen Zeit und der Uhrzeit, zu der das letzte Paket für diesen Datenstrom empfangen wurde, den konfigurierten inaktiven Timeout-Wert übersteigt, darf der Datenstrom ablaufen.

  Wenn der Datenstrom länger ausfällt als der konfigurierte inaktive Timeoutwert, löscht der Router oder Switch ihn aus der Datenstromtabelle und exportiert den cflowd-Datensatz. Dadurch wird der Datenstrom vergessen, was den PIC betrifft, und wenn dasselbe 5-Tupel erneut erscheint, wird ihm eine neue Startzeit zugewiesen und als neuer Flow betrachtet.

Beide Timer sind notwendig. Die aktive Timeout-Einstellung ist erforderlich, um Informationen für Datenströme zu liefern, die pakete ständig über eine lange Zeit übertragen. Die Einstellung für inaktive Timeouts ermöglicht es dem Router oder Switch, inaktive Datenströme zu bereinigen, die nachverfolgungsressourcen verschwenden können.