Diriger les flux répliqués des routeurs M et T Series vers plusieurs serveurs de flux
Vous pouvez configurer la réplication des enregistrements de flux échantillon pour les utiliser par plusieurs serveurs de flux. Vous pouvez utiliser soit l’échantillonnage basé sur le moteur de routage, à l’aide de cflowd version 5 ou version 8, soit un échantillonnage basé sur le PIC de services, à l’aide de l’agrégation de flux version 9.
Diriger des flux d’échantillonnage répliqués basés sur le moteur de routage vers plusieurs serveurs
L’échantillonnage basé sur le moteur de routage prend en charge jusqu’à huit serveurs de flux pour les configurations cflowd version 5 et version 8. Le nombre total de serveurs est limité à huit, quel que soit le nombre de serveurs configurés pour cflowd v5 ou v8.
Lorsque vous configurez l’échantillonnage basé sur cflowd, les paquets d’exportation sont répliqués sur tous les serveurs de flux configurés pour les recevoir. Si deux serveurs sont configurés pour recevoir des enregistrements v5, les deux serveurs reçoivent des enregistrements pour un flux spécifié.
Avec l’échantillonnage basé sur le moteur de routage, si plusieurs serveurs de flux sont configurés avec le format d’exportation de la version 8, tous doivent utiliser le même type d’agrégation. Par exemple, tous les serveurs recevant l’exportation de la version 8 peuvent être configurés pour le type d’agrégation source-destination
.
L’exemple de configuration suivant permet de répliquer des paquets d’exportation vers deux serveurs de flux.
forwarding-options { sampling { instance inst1 { input { rate 1; } family inet; output { flow-server 10.10.3.2 { port 2055; version 5; source-address 192.168.164.119; } flow-server 172.17.20.62 { port 2055; version 5; source-address 192.168.164.119; } } } } } }
Diriger les agrégations de flux de la version 9 répliquées vers plusieurs serveurs
Les paquets d’exportation générés pour un modèle sont répliqués sur tous les serveurs de flux configurés pour recevoir des informations pour ce modèle. Le nombre maximal de serveurs pris en charge est de huit.
Cela implique également que les mises à jour périodiques requises par la version 9 (RFC 3954) sont envoyées à chaque collecteur configuré. Les mises à jour suivantes sont envoyées régulièrement dans le cadre de cette exigence :
Données d’options
Définition du modèle
La période d’actualisation des données d’options et de la définition du modèle est configurée par modèle au niveau de la [edit services flow-monitoring]
hiérarchie.
L’exemple de configuration suivant permet la réplication des paquets d’exportation de la version 9 vers deux serveurs de flux.
forwarding-options { sampling { instance inst1 { input { rate 1; } family inet; output { flow-server 10.10.3.2 { port 2055; version9 { template { ipv4; } } } flow-server 172.17.20.62 { port 2055; version9 { template { ipv4; } } } } flow-inactive-timeout 30; flow-active-timeout 60; interface sp-4/0/0 { source-address 10.10.3.4; } } } } }