Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예: 샘플링 인스턴스 구성

샘플링 인스턴스를 사용하여 활성 샘플링을 구성하고 해당 샘플링 인스턴스를 특정 FPC(Flexible Port Concentrator), MPC(Modular Port Concentrator) 또는 DPC(Dense Port Concentrator)에 연결할 수 있습니다. 또한 샘플링 인스턴스 대상당 여러 대상 및 프로토콜 제품군과 연관된 여러 샘플링 인스턴스를 정의할 수 있습니다.

네트워크 세부 정보 예시

다음 예제에서는 Junos OS Release 9.6을 실행하는 MX480 라우터에서 두 개의 샘플링 인스턴스의 구성을 보여 줍니다.

그림 1: 액티브 플로우 모니터링—샘플링 인스턴스 구성 토폴로지 다이어그램 Active Flow Monitoring—Sampling Instance Configuration Topology Diagram

그림 1에서 라우터 1의 패킷은 모니터링 라우터의 Gigabit Ethernet ge-0/1/0 인터페이스에 도착하고, 패킷은 서비스 인터페이스를 통해 샘플링되고 내보내기 인터페이스 sp-2/0/0 ge-1/0/4에 의해 cflowd 서버로 전송됩니다. 라우터 3의 패킷은 모니터링 라우터의 Gigabit Ethernet ge-3/1/0 인터페이스에 도착하고, 패킷은 서비스 인터페이스에 의해 샘플링되고 내보내기 인터페이스 sp-2/1/0 ge-1/0/4에 의해 cflowd 서버로 전송됩니다. 샘플링 과정에서 라우터 2를 오가는 일반 트래픽은 ge-0/1/0 ge-3/1/0 ge-1/0/0 방해받지 않고 계속됩니다. 액티브 플로우 모니터링에서, 입력 인터페이스와 Exit 인터페이스는 모든 인터페이스 유형(SONET/SDH, Gigabit Ethernet 등)이 될 수 있습니다.

FPC, MPC 또는 DPC에 오직 하나의 샘플링 인스턴스만 연결할 수 있습니다. 샘플링 인스턴스에서 여러 패밀리를 구성할 수 있습니다. 각 패밀리에는 고유 컬렉터 주소가 있을 수 있습니다. 샘플링 인스턴스를 정의하고 각 인스턴스를 서로 다른 FPC에 연결할 수 있으며 단일 샘플링 인스턴스를 모든 FPC에 연결할 수 있습니다.

이 예제의 샘플링 구성에는 다음이 포함됩니다.

  • 2개의 s0 샘플링 인스턴스와 s1, 계층 수준에서 샘플링 데이터를 [edit forwarding-options] 수집하도록 구성되었습니다. 명령문에는 flow-server 플로우 서버의 IP 주소, 포트 및 템플릿이 포함됩니다. 이 문에는 interface 플로우 레코드 처리를 위한 서비스 인터페이스 sp-2/0/0 , sp-2/1/0그리고 샘플링된 인터페이스에서 수신 라우터의 소스 주소가 포함됩니다.

  • FPC 0 및 3에 두 개의 샘플링 인스턴스를 바인딩합니다. 계층 수준의 명령문 [edit chassis fpc slot] 으로 sampling-instance 구성됩니다.

  • 입력 인터페이스에서 샘플링을 ge-0/1/0 활성화하고 ge-3/1/0 계층 수준에서 명령문을 사용합니다sampling.[edit interfaces interface-name unit unit-number family family]

이 예에서는 트래픽을 ping 생성하기 위해 MX480 라우터를 통해 라우터 1에서 라우터 2로 명령이 발행됩니다. 패킷이 생성되면 show 샘플링 구성이 예상대로 작동하는지 확인하기 위해 명령이 발행됩니다.

라우터 구성 예시

다음 출력은 두 개의 샘플링 인스턴스를 가진 MX480 라우터의 구성을 보여줍니다.

구성 예제에 사용되는 구성 명령어

다음 set 명령은 이 예제에서 샘플링 인스턴스의 구성에 사용됩니다. 이러한 명령어의 값을 사용자 네트워크와 관련된 값으로 대체합니다.

  • set chassis fpc 0 sampling-instance s0

  • set chassis fpc 3 sampling-instance s1

  • set interfaces ge-0/1/0 unit 0 family inet sampling input

  • set interfaces ge-0/1/0 unit 0 family inet address

  • set interfaces ge-1/0/0 unit 0 family inet address

  • set interfaces sp-2/0/0 unit 0 family inet

  • set interfaces sp-2/1/0 unit 0 family inet

  • set interfaces ge-3/1/0 unit 0 family inet sampling input

  • set interfaces ge-3/1/0 unit 0 family inet address

  • set forwarding-options sampling instance s0 input rate 1

  • set forwarding-options sampling instance s0 input run-length 0

  • set forwarding-options sampling instance s0 family inet output flow-server 198.51.100.2 port 2055

  • set forwarding-options sampling instance s0 family inet output flow-server 198.51.100.2 version9 template v4;

  • set forwarding-options sampling instance s0 family inet output interface sp-2/0/0 source-address 192.168.1.1

  • set forwarding-options sampling instance s1 input rate 1

  • set forwarding-options sampling instance s1 input run-length 0

  • set forwarding-options sampling instance s1 family inet output flow-server 198.51.100.2 port 2055

  • set forwarding-options sampling instance s1 family inet output flow-server 198.51.100.2 version9 template v4;

  • set forwarding-options sampling instance s1 family inet output interface sp-2/1/0 source-address 192.168.1.2

  • set routing-options static route 203.0.113.0/8 next-hop 192.0.2.2

  • set services flow-monitoring version9 template v4 flow-active-timeout 30

  • set services flow-monitoring version9 template v4 flow-inactive-timeout 30

  • set services flow-monitoring version9 template v4 ipv4-template

작업 확인

구성이 예상대로 작동하는지 확인하려면 샘플링 인스턴스로 구성된 라우터에서 다음 명령을 사용합니다.

  • show services accounting aggregation template template-name template-name

  • show services accounting flow

다음은 이 구성 예에서 사용되는 MX480 라우터에서 발행되는 명령어의 show 출력을 보여줍니다.