Konfigurieren der Datenstromüberwachung
Die Anwendung zur Datenstromüberwachung führt eine Datenstromüberwachung durch und ermöglicht das rechtmäßige Abfangen des Datenverkehrs zwischen zwei Routern oder Switches. Der Datenverkehr kann entweder passiv von einem Offline-Router oder -Switch oder von einem am Netzwerk teilnehmenden Router aktiv überwacht werden.
Konfigurieren von Schnittstellen für die Datenstromüberwachung
Um die Datenstromüberwachung im Monitoring Services PIC zu aktivieren, schließen Sie die mo-fpc/pic/port -Anweisung auf Hierarchieebene [edit interfaces] ein:
mo-fpc/pic/port {
unit logical-unit-number {
family inet {
address address {
destination address;
}
filter {
group filter-group-number;
input filter-name;
output filter-name;
}
sampling {
[ input output ];
}
}
}
multiservice-options {
(core-dump | no-core-dump);
(syslog | no-syslog);
flow-control-options {
down-on-flow-control;
dump-on-flow-control;
reset-on-flow-control;
}
}
}
Geben Sie den physischen und logischen Standort der Schnittstelle für die Datenstromüberwachung an. Sie können nicht verwenden unit 0, da es bereits von internen Prozessen verwendet wird. Geben Sie die Quell- und Zieladresse an. Mit der filter Anweisung können Sie einen Eingabe- oder Ausgabefilter oder eine Filtergruppe zuordnen, die Sie bereits für diesen Zweck konfiguriert haben. Die sampling Anweisung gibt die Richtung des Datenverkehrs an: input, outputoder beides.
Mit dieser multiservice-options Anweisung können Sie Eigenschaften konfigurieren, die sich auf Schnittstellen für die Datenstromüberwachung beziehen:
Fügen Sie die Anweisung ein, um die
core-dumpSpeicherung von Kerndateien in /var/tmp zu aktivieren.Fügen Sie die Anweisung ein, um die
syslogSpeicherung von Systemprotokollierungsinformationen in /var/log zu aktivieren.Hinweis:Startimages für Überwachungsdienstschnittstellen werden auf Hierarchieebene
[edit chassis images pic]angegeben. Sie müssen die folgende Konfiguration einschließen, damit die Datenstromüberwachungsfunktion ausgeführt werden kann:[edit system] ntp { boot-server ntp.example.net; server 172.17.28.5; } processes { ntp enable; }
Fügen Sie die Anweisung zum Konfigurieren der
flow-control-optionsFlusssteuerung ein.Hinweis:Die Multiservices-PIC-Management Daemon-Core-Datei wird generiert, wenn ein längerer Fehler bei der Datenstromsteuerung auftritt und wenn Sie die Einstellung so konfigurieren, dass während der längeren Datenstromsteuerung ein Core-Dump generiert wird (mithilfe der
dump-on-flow-controlOption mit derflow-control-optionsAnweisung). Die Watchdog-Funktionalität generiert in solchen Szenarien weiterhin eine Kernelkerndatei.
Konfigurieren von Eigenschaften für die Datenstromüberwachung
Um die Eigenschaften der Datenstromüberwachung zu konfigurieren, schließen Sie die monitoring Anweisung auf Hierarchieebene [edit forwarding-options] ein:
monitoring name { family inet { output { cflowd hostname port port-number; export-format format; flow-active-timeout seconds; flow-export-destination { collector-pic; } flow-inactive-timeout seconds; interface interface-name { engine-id number; engine-type number; input-interface-index number; output-interface-index number; source-address address; } } }
Eine Überwachungsinstanz ist eine benannte Entität, die Sammlungsinformationen unter der monitoring name Anweisung angibt. In den folgenden Abschnitten werden die Eigenschaften beschrieben, die Sie konfigurieren können:
- Umleiten des Datenverkehrs zu Schnittstellen zur Datenstromüberwachung
- Exportieren von Flows
- Konfigurieren von Zeiträumen, in denen die Datenstromüberwachung aktiv und inaktiv ist
Umleiten des Datenverkehrs zu Schnittstellen zur Datenstromüberwachung
Um den Datenverkehr an eine Schnittstelle für die Datenstromüberwachung zu leiten, fügen Sie die interface Anweisung auf der [edit forwarding-options monitoring name output] Hierarchieebene ein. Standardmäßig weist Junos OS automatisch Werte für die engine-id engine-type und-Anweisungen zu:
engine-id– Überwachung des Standorts der Schnittstelle.engine-type– Plattformspezifischer Überwachungsschnittstellentyp.
Die source-address Anweisung gibt die Datenverkehrsquelle für die Übertragung von cflowd-Informationen an; Sie müssen sie manuell konfigurieren. Wenn Sie für jede Monitoring Services-Ausgabeschnittstelle eine andere source-address Anweisung angeben, können Sie nachverfolgen, welche Schnittstelle einen bestimmten cflowd-Datensatz verarbeitet.
Standardmäßig ist der input-interface-index Wert der SNMP-Index der Eingabeschnittstelle. Sie können die Standardeinstellung überschreiben, indem Sie einen bestimmten Wert angeben. Die input-interface-index und-Werte output-interface-index werden in Felder exportiert, die im Flow-Format cflowd Version 5 vorhanden sind.
Exportieren von Flows
Um den Datenverkehr an eine Schnittstelle für die Datenstromerfassung zu leiten, schließen Sie die flow-export-destination Anweisung ein. Weitere Informationen zur Datenstromerfassung finden Sie unter Übersicht über die aktive Datenstromüberwachung.
Um die cflowd-Versionsnummer zu konfigurieren, schließen Sie die export-format Anweisung auf Hierarchieebene [edit forwarding-options monitoring name output] ein. Standardmäßig wird Version 5 verwendet. Version 8 ermöglicht es der Router-Software, die Datenstrominformationen anhand breiterer Kriterien zu aggregieren und den Datenverkehr zu reduzieren. Die Aggregation von Version 8 wird regelmäßig (alle paar Sekunden) für aktive Flows und wenn Flows ablaufen dürfen, durchgeführt. Da die Aggregation regelmäßig durchgeführt wird, werden aktive Timeoutereignisse ignoriert.
Weitere Informationen zu cflowd-Eigenschaften finden Sie unter Aktivieren der Datenstromaggregation.
Konfigurieren von Zeiträumen, in denen die Datenstromüberwachung aktiv und inaktiv ist
Um Zeiträume für die aktive Datenstromüberwachung und Inaktivitätsintervalle zu konfigurieren, schließen Sie die flow-active-timeout und-Anweisungen flow-inactive-timeout auf Hierarchieebene [edit forwarding-options monitoring name output] ein:
Die
flow-active-timeoutAnweisung gibt das Zeitintervall zwischen Flow-Exporten für aktive Flows an. Wenn das Intervall zwischen dem Zeitpunkt des Empfangs des letzten Pakets und dem Zeitpunkt des letzten Exports des Datenstroms den konfigurierten Wert überschreitet, wird der Datenstrom exportiert.Dieser Timer wird benötigt, um regelmäßige Aktualisierungen bereitzustellen, wenn ein Flow eine lange Dauer hat. Die aktive Zeitüberschreitungseinstellung ermöglicht es dem Router, die Startzeit für den Datenfluss als Konstante beizubehalten und regelmäßige cflowd-Berichte zu senden. Dies wiederum ermöglicht es dem Kollektor, die Startzeit zu registrieren und festzustellen, dass ein Datenfluss eine längere Dauer als das konfigurierte aktive Timeout überlebt hat.
Hinweis:Bei der aktiven Datenstromüberwachung werden die cflowd-Datensätze nach einem Zeitraum exportiert, der ein Vielfaches von 60 Sekunden ist und größer oder gleich dem konfigurierten Wert für das aktive Timeout ist. Wenn der aktive Timeoutwert beispielsweise 90 Sekunden beträgt, werden die cflowd-Datensätze in 120-Sekunden-Intervallen exportiert. Wenn der Wert für das aktive Timeout 150 Sekunden beträgt, werden die cflowd-Datensätze in 180-Sekunden-Intervallen exportiert usw.
Die
flow-inactive-timeoutAnweisung gibt das Inaktivitätsintervall für einen Flow an, der den Flow-Export auslöst. Wenn das Intervall zwischen der aktuellen Uhrzeit und dem Zeitpunkt, zu dem das letzte Paket für diesen Flow empfangen wurde, den konfigurierten Wert für das inaktive Timeout überschreitet, kann der Flow ablaufen.Wenn die Übertragung des Datenflusses länger als der konfigurierte inaktive Zeitüberschreitungswert unterbrochen wird, löscht der Router oder Switch ihn aus der Datenflusstabelle und exportiert den cflowd-Datensatz. Dadurch wird der Flow für den PIC vergessen und wenn derselbe 5-Tupel erneut auftaucht, wird ihm eine neue Startzeit zugewiesen und er gilt als neuer Flow.
Beide Timer sind notwendig. Die Einstellung für das aktive Timeout ist erforderlich, um Informationen für Datenströme bereitzustellen, die Pakete über einen langen Zeitraum konstant übertragen. Die Einstellung für das inaktive Timeout ermöglicht es dem Router oder Switch, Flows zu bereinigen, die inaktiv geworden sind und Tracking-Ressourcen verschwenden können.
Der Router muss eine Adaptive Services-, Multiservices- oder Monitoring Services-PIC enthalten, damit die flow-active-timeout and-Anweisungen flow-inactive-timeout wirksam werden.
Beispiel: Konfigurieren der Datenstromüberwachung
Im Folgenden finden Sie ein Beispiel für Datenstromüberwachungseigenschaften, die für die Unterstützung von Eingabeschnittstellen, Schnittstellen für Ausgabeüberwachungsdienste und den Export nach cflowd für die Datenstromanalyse konfiguriert sind. Um die Konfiguration abzuschließen, müssen Sie auch die Schnittstellen konfigurieren und eine Virtual Private Network (VPN)-Routing- und Weiterleitungsinstanz (VRF) einrichten. Weitere Informationen zu cflowd finden Sie unter Aktivieren der Flow-Aggregation.
[edit forwarding-options]
monitoring group1 {
family inet {
output {
cflowd 192.168.245.2 port 2055;
export-format cflowd-version-5;
flow-active-timeout 60;
flow-inactive-timeout 30;
interface mo-4/0/0.1 {
engine-id 1;
engine-type 1;
input-interface-index 44;
output-interface-index 54;
source-address 192.168.245.1;
}
interface mo-4/1/0.1 {
engine-id 2;
engine-type 1;
input-interface-index 45;
output-interface-index 55;
source-address 192.168.245.1;
}
interface mo-4/2/0.1 {
engine-id 3;
engine-type 1;
input-interface-index 46;
output-interface-index 56;
source-address 192.168.245.1;
}
interface mo-4/3/0.1 {
engine-id 4;
engine-type 1;
input-interface-index 47;
output-interface-index 57;
source-address 192.168.245.1;
}
}
}
}
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie den Feature-Explorer , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.
dump-on-flow-control Option mit der
flow-control-options Anweisung).