Configuration de la surveillance active du débit en ligne à l’aide de routeurs, de commutateurs ou de NFX250
La surveillance active des flux en ligne est implémentée sur le moteur de transfert de paquets. Le moteur de transfert de paquets exécute des fonctions telles que la création et la mise à jour de flux, ainsi que la mise à jour des enregistrements de flux. Les enregistrements de flux sont envoyés au format IPFIX standard ou version 9.
Sur les routeurs équipés de MS-PIC ou MS-DPC, les fragments IPv4 et IPv6 sont traités avec précision. L’application de surveillance des flux crée deux flux pour chaque flux fragmenté. Le premier fragment contenant les informations complètes de la couche 4 forme le premier flux avec des données à 5 uplets et, par la suite, tous les paquets fragmentés associés à ce flux forment un autre flux avec les champs de la couche 4 définis sur zéro.
Les limitations et restrictions suivantes s’appliquent à la fonctionnalité de surveillance active du flux en ligne :
-
La configuration de sFlow et de la surveillance active des flux en ligne sur la même interface entraîne des comportements inattendus. Par conséquent, configurez ces fonctionnalités sur des interfaces distinctes.
-
La configuration de la mise en miroir des ports de sortie et de la surveillance active des flux en ligne sur la même interface entraîne des comportements inattendus. Par conséquent, configurez ces fonctionnalités sur des interfaces distinctes.
-
L’échantillonnage entrant et sortant est envoyé à la même file d’attente de chemin d’hôte. Le débit de paquets dans la file d’attente est partagé entre les paquets échantillonnés à l’entrée et à la sortie.
-
La configuration de la classe de transfert n’est pas efficace. Les paquets d’enregistrements d’exportation sont toujours considérés comme des trames de contrôle et, en tant que tels, sont envoyés dans la file d’attente de contrôle du réseau.
-
Si plusieurs filtres de pare-feu de surveillance active des flux en ligne correspondent à un flux, seules les actions du premier filtre sont effectuées.
-
Dans l’échantillonnage entrant, si le port de destination se trouve sur une interface Ethernet agrégée, l’interface de sortie n’est pas valide.
Les considérations suivantes s’appliquent à la configuration de l’instance de surveillance active du flux en ligne :
-
La longueur d’exécution de l’échantillonnage et la taille du clip ne sont pas prises en charge.
-
Pour les configurations en ligne, les collecteurs ne sont pas accessibles via des interfaces de gestion, telles que
fxp0. -
La surveillance active des flux en ligne ne prend pas en charge
cflowd. Par conséquent, la surveillance de flux en ligne ne prend pas en charge l’option de vidage local, qui n’est disponible qu’avec cflowd. -
La surveillance active des flux en ligne n’est pas prise en charge lorsque vous activez les services de nouvelle génération sur un routeur MX Series.
-
Le nombre de collecteurs pris en charge dépend de l’appareil :
-
Dans Junos OS version 16.2 et dans Junos OS version 16.1R3 et versions antérieures, vous ne pouvez configurer qu’un seul collecteur dans une famille pour la surveillance active du flux en ligne. À partir de Junos OS version 16.1R4 et 17.2R1, vous pouvez configurer jusqu’à quatre collecteurs dans une famille pour la surveillance active du débit en ligne. À partir de Junos OS Evolved 20.3R1, vous pouvez configurer jusqu’à quatre collecteurs pour la surveillance active du débit en ligne pour les routeurs PTX10003 et PTX10008 (avec la carte de ligne JNP10K-LC1201 et le JNP10008-SF3). À partir de Junos OS Evolved 20.4R1, pour les routeurs PTX10001-36MR et PTX10008 (avec la carte de ligne JNP10K-LC1202 et le JNP10008-SF3), vous pouvez configurer jusqu’à quatre collecteurs pour la surveillance active du débit en ligne. À partir de Junos OS Evolved 21.1R1, vous pouvez configurer jusqu’à quatre collecteurs pour la surveillance active du flux en ligne pour le routeur PTX10004. Le moteur de transfert de paquets (PFE) peut exporter l’enregistrement de flux, le modèle d’enregistrement de flux, les données d’option et le paquet de modèle de données d’option vers tous les collecteurs configurés. Pour configurer un collecteur sous une famille pour la surveillance active du flux en ligne, configurez l’instruction
flow-serverau niveau de la[edit forwarding-options sampling instance instance-name family (inet | inet6 | mpls) output]hiérarchie. Pour spécifier jusqu’à quatre collecteurs, incluez jusqu’à quatreflow-serverinstructions. -
Pour les configurations en ligne sur tous les autres équipements, chaque famille ne peut prendre en charge qu’un seul collecteur.
-
La surveillance active des flux en ligne est configurée à l’aide d’instructions provenant de quatre niveaux hiérarchiques :
-
[edit chassis]: à ce niveau, vous associez l’instance d’échantillonnage au FPC sur lequel l’interface multimédia est présente (sauf sur les MX80 et MX104 - voir Configuration de la surveillance active du flux en ligne sur les routeurs MX80 et MX104). Si vous configurez l’échantillonnage de flux IPv4, de flux IPv6 ou de flux VPLS (Junos OS uniquement), vous pouvez configurer la taille de la table de hachage de flux pour chaque famille, comme décrit ci-dessous. -
[edit firewall]: à ce niveau, vous configurez un filtre de pare-feu pour la famille de trafic à échantillonner. Vous devez attacher ce filtre à l’interface sur laquelle vous souhaitez échantillonner le trafic. -
[edit forwarding-options]: à ce niveau, vous configurez une instance d’échantillonnage et associez le modèle à l’instance d’échantillonnage. À ce niveau, vous configurez également l’adresse IP et le numéro de port du serveur de flux, ainsi que le taux d’exportation du flux. -
[edit services flow-monitoring]: à ce niveau, vous configurez les propriétés du modèle pour la surveillance des flux en ligne.
Avant de configurer la surveillance active des flux en ligne, vous devez vous assurer que vous disposez de tables de hachage de taille adéquate pour l’échantillonnage de flux IPv4, IPv6, MPLS et VPLS. (L’échantillonnage de flux VPLS est uniquement sous Junos OS). Ces tables peuvent utiliser une à quinze zones de 256K. À partir des versions 16.1R1 et 15.1F2 de Junos OS, la valeur par défaut 1024 est attribuée à la table IPv4. Avant Junos OS versions 16.1 et 15.1F2, la table IPv4 se voit attribuer une valeur par défaut de quinze zones de 256K. La valeur par défaut 1024 est attribuée à la table IPv6 et la valeur par défaut 1024 à la table VPLS. Lorsque le volume de trafic prévu nécessite des tables plus grandes, allouez des tables plus grandes.
Pour allouer des tables de hachage de flux :
Pour configurer la surveillance active du débit en ligne sur les routeurs MX Series (à l’exception des routeurs MX80 et MX104), les commutateurs EX Series et les routeurs T4000 avec FPC de type 5 :
Activez la surveillance active des flux en ligne et spécifiez l’adresse source du trafic.
[edit forwarding-options sampling instance instance-name family (bridge | inet | inet6 | mpls | vpls ) output] user@host# set inline-jflow source address address
Spécifiez le modèle à utiliser avec l’instance d’échantillonnage.
[edit forwarding-options sampling instance instance-name family (bridge | inet | inet6 | mpls | vpls ) output flow-server hostname] user@host# set (version9 | version-ipfix) template template-name
Configurez un modèle pour spécifier les propriétés de sortie.
[edit services flow-monitoring] user@host# set (version-ipfix | version9) template template-name
(Facultatif) Configurez l’intervalle après lequel un flux actif est exporté.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set flow-active-timeout seconds
(Facultatif) Configurez l’intervalle d’activité qui marque un flux comme inactif.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set flow-inactive-timeout seconds
(Facultatif) Configurez la fréquence d’actualisation du modèle en nombre de paquets ou en secondes.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set template-refresh-rate (packets packets | seconds seconds)
(Facultatif) Configurez la fréquence de rafraîchissement en nombre de paquets ou en nombre de secondes.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set option-refresh-rate (packets packets | seconds seconds)
Spécifiez le type d’enregistrement pour lequel le modèle est utilisé.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set (bridge-template | ipv4-template | ipv6-template | mpls-ipv4-template | mpls-template | peer-as-billing-template | vpls-template)
Cette
vpls-templateoption ne s’applique qu’aux modèles IPFIX.À partir de Junos OS version 18.2R1, l’option
bridge-templateest disponible et l’optionvpls-templateest obsolète ; utilisez-labridge-templateà la place. L’optionbridge-template(Junos OS uniquement) prend en charge les enregistrements VPLS et de pont et convient aux modèles IPFIX et version9.À partir de la version 18.4R1 de Junos OS, l’option est déconseillée pour la
mpls-ipv4-templatesurveillance de flux en ligne. Pour configurer les enregistrements MPLS à partir de Junos OS version 18.4R1, utilisez l’option et l’optionmpls-templatetunnel-observation. Ceci est décrit à l’étape 9.À partir de Junos OS version 18.4R1 pour MX Series, si vous configurez n’importe quel type d’enregistrements de flux MPLS, effectuez les opérations suivantes :
Spécifiez le modèle MPLS.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set mpls-template
Configurez le type d’enregistrements de flux MPLS à créer.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set tunnel-observation [ipv4 | ipv6]
Les
tunnel-observationvaleurs permettent la création des types d’enregistrements de flux suivants :ipv4—Flux MPLS-IPv4ipv6—Flux MPLS-IPv6
Vous pouvez configurer plusieurs valeurs pour
tunnel-observation.Pour un type de trafic MPLS qui ne correspond à aucune des valeurs, des
tunnel-observationenregistrements de flux MPLS simples sont créés. Par exemple, si vous configurezipv4uniquement , le trafic MPLS-IPv6 génère des enregistrements de flux MPLS simples.Si vous ne le configurez
tunnel-observationpas, des enregistrements de flux MPLS simples sont créés.Si vous exécutez la surveillance de flux en ligne sur une carte de recherche (LU), activez le mode bande latérale pour créer des enregistrements de flux MPLS-IPv6.
[edit chassis fpc slot-number inline-services] user@host# set use-extended-flow-memory
Si vous exécutez la surveillance de flux en ligne sur une carte LU et que vous n’activez pas le mode bande latérale, le trafic MPLS-IPv6 génère des enregistrements de flux MPLS simples.
(Facultatif) Incluez la valeur de la direction d’écoulement dans le modèle.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set flow-key flow-direction
Le champ Données signalées contient 0x00 (entrée) ou 0x01 (sortie). Si vous n’incluez pas l’instruction
flow-key flow-direction, le champ de données de direction de flux contient la valeur non valide 0xFF.(Facultatif) Incluez les ID de VLAN dans les directions d’entrée et de sortie dans la clé de flux.
[edit services flow-monitoring (version-ipfix | version9) template template-name] user@host# set flow-key vlan-id
Cette instruction n’est pas requise pour créer des rapports d’ID VLAN entrants et sortants sur les interfaces.
Associez l’instance d’échantillonnage au FPC sur lequel vous souhaitez implémenter la surveillance active des flux en ligne.
Pour MX240, MX480, MX960, MX2010, MX2020, utilisez la commande suivante :
[edit ] user@host# set chassis fpc fpc-number sampling-instance instance-name
Confirmez la configuration en exécutant la commande show suivante :
user@host# show chassis
fpc 0 { sampling-instance sample-ins1; }
Pour les MX5, MX10, MX40 et MX80, utilisez la commande suivante :
[edit ] user@host# set chassis tfeb slot 0 sampling-instance instance-name
Confirmez la configuration en exécutant la commande show suivante :
user@host# show chassis
tfeb { slot 0 { sampling-instance sample-ins1; } }
Pour MX104, utilisez la commande suivante :
[edit ] user@host# set chassis afeb slot 0 sampling-instance instance-name
Confirmez la configuration en exécutant la commande show suivante :
user@host# show chassis
afeb { slot 0 { sampling-instance sample-ins1; } }
Cet exemple montre la configuration d’échantillonnage d’une instance qui prend en charge la surveillance active de flux en ligne sur family inet:
[edit]
user@host> show forwarding-options
sampling {
instance {
sample-ins1 {
input {
rate 1;
}
family inet {
output {
flow-server 192.0.2.2 {
port 2055;
version-ipfix {
template {
ipv4;
}
}
}
inline-jflow {
source-address 10.11.12.13;
}
}
}
}
}
}
Voici la configuration du format de sortie :
[edit]
user@host> show services flow-monitoring
services {
flow-monitoring {
version-ipfix {
template ipv4 {
flow-active-timeout 60;
flow-inactive-timeout 60;
ipv4-template;
template-refresh-rate {
packets 1000;
seconds 10;
}
option-refresh-rate {
packets 1000;
seconds 10;
}
}
}
}
}
L’exemple suivant montre la configuration du format de sortie pour le châssis fpc0:
[edit]
user@host> show services flow-monitoring
sampling-instance instance-1; {
inline-services {
flow-table-size {
ipv4-flow-table-size 8;
ipv6-flow-table-size 7;
}
}
}
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.
flow-server address et l’adresse source avec l’instruction au niveau de la
inline-jflow source-address address
[edit forwarding-options sampling instance name family (inet | inet6 | mpls) output] hiérarchie.
data-record-fields au niveau de la
[edit services flow-monitoring version-ipfix template template-name] hiérarchie.
mpls-ipv4-template surveillance de flux en ligne. Pour configurer les enregistrements MPLS à partir de Junos OS version 18.4R1, utilisez l’option et l’option
mpls-template
tunnel-observation .
bridge-flow-table-size est disponible et l’option
vpls-flow-table-size est obsolète ; utilisez-la
bridge-flow-table-size à la place.
bridge-template est disponible et l’option
vpls-template est obsolète ; utilisez-la
bridge-template à la place.