Configuration de la surveillance des flux

Diriger le trafic vers des interfaces de surveillance des flux

Pour diriger le trafic vers une interface de surveillance de flux, incluez l’instruction interface au niveau de la [edit forwarding-options monitoring name output] hiérarchie. Par défaut, Junos OS attribue automatiquement des valeurs aux engine-id instructions et engine-type :

• engine-id: surveillance de l’emplacement de l’interface.

• engine-type: type d’interface de surveillance spécifique à la plate-forme.

L’instruction source-address spécifie la source de trafic pour la transmission des informations cflowd ; vous devez la configurer manuellement. Si vous fournissez une instruction différente source-address pour chaque interface de sortie des services de surveillance, vous pouvez suivre quelle interface traite un enregistrement cflowd particulier.

Par défaut, la input-interface-index valeur est l’index SNMP de l’interface d’entrée. Vous pouvez remplacer la valeur par défaut en incluant une valeur spécifique. Les input-interface-index valeurs et output-interface-index sont exportées dans les champs présents dans le format de flux cflowd version 5.

Exportation de flux

Pour diriger le trafic vers une interface de collecte de flux, incluez l’instruction flow-export-destination . Pour plus d’informations sur la collecte des flux, consultez Vue d’ensemble de l’analyse des flux actifs.

Pour configurer le numéro de version cflowd, incluez l’instruction export-format au niveau de la [edit forwarding-options monitoring name output] hiérarchie. Par défaut, la version 5 est utilisée. La version 8 permet au logiciel du routeur d’agréger les informations de flux à l’aide de critères plus larges et de réduire le trafic cflowd. L’agrégation de la version 8 est effectuée périodiquement (toutes les quelques secondes ) sur les flux actifs et lorsque les flux peuvent expirer. Étant donné que l’agrégation est effectuée périodiquement, les événements de délai d’expiration actifs sont ignorés.

Pour plus d’informations sur les propriétés cflowd, consultez Activation de l’agrégation de flux.

Configuration des périodes pendant lesquelles la surveillance des flux est active et inactive

Pour configurer les périodes de surveillance active du flux et les intervalles d’inactivité, incluez les flow-active-timeout instructions et flow-inactive-timeout au niveau de la [edit forwarding-options monitoring name output] hiérarchie :

• L’instruction flow-active-timeout spécifie l’intervalle de temps entre les exportations de flux pour les flux actifs. Si l’intervalle entre le moment où le dernier paquet a été reçu et le moment où le flux a été exporté pour la dernière fois dépasse la valeur configurée, le flux est exporté.

  Ce minuteur est nécessaire pour fournir des mises à jour périodiques lorsqu’un flux a une longue durée. Le paramètre de délai d’expiration actif permet au routeur de conserver l’heure de début du flux en tant que constante et d’envoyer des rapports périodiques sur le flux. Cela permet au collecteur d’enregistrer l’heure de début et de déterminer qu’un flux a survécu pendant une durée plus longue que le délai d’expiration actif configuré.

  Note:

  Dans la surveillance active du flux, les enregistrements cflowd sont exportés après une période de temps multiple de 60 secondes supérieure ou égale à la valeur de délai d’expiration active configurée. Par exemple, si la valeur du délai d’expiration actif est de 90 secondes, les enregistrements cflowd sont exportés à intervalles de 120 secondes. Si le délai d’expiration actif est de 150 secondes, les enregistrements cflowd sont exportés à intervalles de 180 secondes, et ainsi de suite.

• L’instruction flow-inactive-timeout spécifie l’intervalle d’inactivité d’un flux qui déclenche l’exportation du flux. Si l’intervalle entre l’heure actuelle et l’heure à laquelle le dernier paquet pour ce flux a été reçu dépasse la valeur de délai d’expiration inactif configurée, le flux est autorisé à expirer.

  Si le flux cesse de transmettre plus longtemps que la valeur de délai d’expiration inactif configurée, le routeur ou le commutateur le purge de la table de flux et exporte l’enregistrement cflowd. En conséquence, le flux est oublié en ce qui concerne le PIC et si le même 5-tuple apparaît à nouveau, il se voit attribuer une nouvelle heure de début et considéré comme un nouveau flux.

Les deux minuteries sont nécessaires. Le paramètre de délai d’expiration actif est nécessaire pour fournir des informations sur les flux qui transmettent constamment des paquets pendant une longue durée. Le paramètre de délai d’expiration inactif permet au routeur ou au commutateur de purger les flux devenus inactifs et susceptibles de gaspiller les ressources de suivi.