계정 폐기 구성

폐기 어카운팅은 트래픽 샘플링과 유사하지만 두 가지 면에서 다릅니다.

• 폐기 어카운팅에서 패킷은 모니터링 PIC에 의해 가로채고 대상으로 전달되지 않습니다.

• 트래픽 샘플링을 사용하면 , rate및 문을 구성max-packets-per-second하여 샘플링된 패킷 수를 제한할 run-length 수 있습니다. 폐기 어카운팅은 이러한 옵션을 제공하지 않으며, 높은 패킷 수는 잠재적으로 모니터링 PIC를 압도할 수 있습니다.

discard 인스턴스는 문 아래에 수집기 정보를 지정하는 명명된 엔터티입니다 accounting name . 폐기 인스턴스는 문을 포함하여 방화벽 필터 term 문에서 참조됩니다 then discard accounting name .

다른 대부분의 문은 계층 수준에서도 [edit forwarding-options sampling] 찾을 수 있습니다. cflowd에 대한 정보는 플로우 어그리게이션 활성화를 참조하십시오. 및 flow-inactive-timeout 명령문은 flow-active-timeout 플로우 모니터링 구성에 설명되어 있습니다.

플로우 모니터링 인터페이스에 샘플링된 트래픽을 지시하려면 문을 포함합니다interface. 및 문은 engine-id 트래픽에 사용되는 계정 인터페이스를 지정하고, 문은 source-address 트래픽 소스를 engine-type 지정합니다.

폐기 계정에는 속도 제한을 사용할 수 없습니다. 그러나 구성에 문을 포함하여 aggregate-export-interval 집계된 계정 정보를 내보내는 간격의 기간을 지정할 수 있습니다. 이를 통해 플로우 모니터링 인터페이스로 내보내는 트래픽 양에 경계를 둘 수 있습니다.