Adaptive Stichprobenerstellung – Übersicht

Adaptives Sampling ist der Prozess der Überwachung der gesamten eingehenden Datenverkehrsrate auf dem Netzwerkgerät und der Bereitstellung intelligenter Rückmeldungen an Schnittstellen, um die Abtastraten auf Schnittstellen auf der Grundlage der Datenverkehrsbedingungen dynamisch anzupassen. Adaptives Sampling verhindert eine Überlastung der CPU und hält das System auf einem optimalen Niveau, selbst wenn sich die Datenverkehrsmuster auf den Schnittstellen ändern. Während die Abtastrate die konfigurierte Anzahl von Ausgangs- oder Eingangspaketen ist, aus denen ein Paket abgetastet wird, ist die adaptive Abtastrate die maximale Anzahl von Abtastungen, die pro Linecard generiert werden sollen, d. h., sie ist der Grenzwert für das adaptive Sampling. Die Stichprobenlast ist die Datenmenge (oder Anzahl der Pakete), die zu einem bestimmten Zeitpunkt über ein Netzwerk bewegt wird. Wenn Sie die Abtastrate erhöhen, verringern Sie die Abtastmenge und umgekehrt. Angenommen, die konfigurierte Abtastrate beträgt 2 (d. h. 1 Paket von 2 Paketen wird abgetastet), und dann wird diese Rate verdoppelt, sodass sie 4 ergibt, oder es wird nur 1 Paket von 4 Paketen abgetastet.

Die adaptive Abtastrate, d. h. die maximale Anzahl von Stichproben, die pro Linecard generiert werden sollen, konfigurieren Sie auf Hierarchieebene [edit protocols sflow adaptive-sample-rate] .

Um Genauigkeit und Effizienz der Abtastung zu gewährleisten, verwenden die Geräte der QFX-Serie eine adaptive sFlow-Abtastung. Adaptive Abtastung überwacht die Gesamtrate des eingehenden Datenverkehrs auf dem Gerät und gibt Feedback an die Schnittstellen, damit diese ihre Abtastrate dynamisch an die Verkehrsbedingungen anpassen können. Der sFlow-Agent liest alle 5 Sekunden die Statistiken zu den Schnittstellen und identifiziert fünf Schnittstellen mit der höchsten Anzahl von Samples. Wenn auf einem Standalone-Switch das CPU-Verarbeitungslimit erreicht ist, wird ein binärer Backoff-Algorithmus implementiert, um die Sampling-Last der fünf wichtigsten Schnittstellen um die Hälfte zu reduzieren. Die angepasste Abtastrate wird dann auf die fünf wichtigsten Schnittstellen angewendet.

Die Verwendung von adaptivem Sampling verhindert eine Überlastung der CPU und sorgt dafür, dass das Gerät auch dann auf optimalem Niveau arbeitet, wenn sich die Datenverkehrsmuster auf den Schnittstellen ändern. Die reduzierte Probenahmelast wird verwendet, bis:

• Sie starten das Gerät neu.

• Sie konfigurieren eine neue Abtastrate.

• Die Fallback-Funktion für adaptive Stichproben erhöht die Stichprobenlast, da die Anzahl der generierten Stichproben kleiner als der konfigurierte Schwellenwert ist.

Wenn eine bestimmte Schnittstelle nicht konfiguriert ist, wird die IP-Adresse der nächsten Schnittstelle in der Prioritätenliste als IP-Adresse für den Agenten verwendet. Nachdem dem Agenten eine IP-Adresse zugewiesen wurde, wird die Agent-ID erst geändert, wenn der sFlow-Dienst neu gestartet wird. Mindestens eine Schnittstelle muss konfiguriert werden, damit dem Agenten eine IP-Adresse zugewiesen werden kann.

Betrachtungen

Bei der QFX-Serie umfassen die Einschränkungen des sFlow-Datenverkehrs-Samplings Folgendes:

• Das sFlow-Sampling auf Eingangsschnittstellen erfasst keinen CPU-gebundenen Datenverkehr.

• sFlow-Sampling auf Ausgangsschnittstellen unterstützt keine Broadcast- und Multicast-Pakete.

• Ausgangsbeispiele enthalten keine Änderungen, die am Paket in der Ausgangspipeline vorgenommen wurden.

• Wenn ein Paket aufgrund eines Firewallfilters verworfen wird, wird der Ursachencode für das Verwerfen des Pakets nicht an den Collector gesendet.

• Das out-priority Feld für ein VLAN wird bei Eingangs- und Ausgangsbeispielen immer auf 0 (Null) gesetzt.

• Sie können die sFlow-Überwachung nicht für eine Link Aggregation Group (LAG) konfigurieren, aber Sie können sie individuell für eine LAG-Mitgliedsschnittstelle konfigurieren.

• Da auf Switches der QFX10000-Serie für eine Gruppe von Ports in einer Multicast-Gruppe das Minimum der konfigurierten sFlow-Rate oder die aggressivste Abtastrate unter diesen Ports in der Eingangs-Pipeline für Ausgangspakete erfolgt, wird für das Sampling über alle Ports in dieser Gruppe hinweg das Minimum der konfigurierten sFlow-Rate oder die aggressivste Samplerate unter diesen Ports verwendet.

• Ab Junos OS Version 19.4 und höher wird auf Switches der QFX10000-Serie der Zielport eines abgetasteten UDP-Pakets 6635 lautet und das Paket keinen gültigen MPLS-Header enthält, das Paket mit Datenstromabtastung beschädigt oder abgeschnitten. Das eigentliche Paket wird weitergeleitet.

• Auf eigenständigen Switches der QFX10000-Serie und dem Virtual Chassis der QFX-Serie (mit QFX3500- und QFX3600-Switches) werden Ausgangs-Firewall-Filter nicht auf sFlow-Sampling-Pakete angewendet. Auf diesen Plattformen unterscheidet sich die Softwarearchitektur von der auf anderen Geräten der QFX-Serie, und sFlow-Pakete werden von der Routing-Engine (nicht von der Linecard auf dem Host) gesendet und übertragen den Switch nicht. Ausgangs-Firewall-Filter wirken sich auf Datenpakete aus, die einen Switch transtieren, aber nicht auf Pakete, die von der Routing-Engine gesendet werden. Daher werden sFlow-Sampling-Pakete immer an den sFlow-Kollektor gesendet.