Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

예: M, MX 및 T 시리즈 라우터용 샘플링 구성

그림 1: 액티브 플로우 모니터링—샘플링 구성 토폴로지 다이어그램 Active Flow Monitoring—Sampling Configuration Topology Diagram

그림 1에서는 라우터 1의 트래픽이 모니터링 라우터의 Gigabit Ethernet ge-2/3/0 인터페이스에 나타납니다. 대상 라우터 2로 이어지는 모니터링 라우터의 출구 인터페이스는 ge-3/0/0입니다. 액티브 플로우 모니터링에서, 입력 인터페이스와 Exit 인터페이스는 모든 인터페이스 유형(SONET/SDH, Gigabit Ethernet 등)이 될 수 있습니다. 플로우 서버로 이어지는 내보내기 인터페이스는 fe-1/0/0입니다.

모든 트래픽을 샘플링, 카운트, 허용하도록 방화벽 필터를 구성합니다. 필터를 입력 인터페이스에 적용하고 출구 인터페이스(트래픽 포워딩용), 적응형 서비스 인터페이스(플로우 프로세싱용) 및 내보내기 인터페이스(플로우 레코드 익스 내보내기)를 구성합니다.

계층 수준에서 샘플링을 [edit forwarding-options] 구성합니다. 명령문과 함께 플로우 서버의 IP 주소 및 포트를 flow-server 포함하고 계층 레벨의 명령문을 통해 플로우 레코드를 처리하는 interface 데 사용할 적응형 서비스 인터페이스를 [edit forwarding-options sampling] 지정합니다.

라우터 1

작업 확인

구성이 올바른지 확인하려면 활성 플로우 모니터링을 위해 구성된 모니터링 스테이션에서 다음 명령을 사용합니다.

  • show services accounting errors

  • show services accounting (flow | flow-detail)

  • show services accounting memory

  • show services accounting packet-size-distribution

  • show services accounting status

  • show services accounting usage

  • show services accounting aggregation template template-name name (detail | extensive | terse) (버전 9만 해당)

대부분의 활성 플로우 모니터링 운영 모드 명령에는 다음과 같은 수동 플로우 모니터링 명령과 동등한 출력 정보가 포함되어 있습니다.

  • show services accounting errors = show passive-monitoring error

  • show services accounting flow = show passive-monitoring flow

  • show services accounting memory = show passive-monitoring memory

  • show services accounting status = show passive-monitoring status

  • show services accounting usage = show passive-monitoring usage

액티브 플로우 모니터링 명령은 샘플링, 어카운팅 삭제, 포트 미러링 및 다중 포트 미러링을 비롯한 대부분의 활성 플로우 모니터링 애플리케이션과 함께 사용할 수 있습니다. 그러나 계층 수준에서 모니터링 그룹이 포함된 구성에서 [edit forwarding-options monitoring] 만 패시브 플로우 모니터링 명령을 사용할 수 있습니다.

다음은 구성 예제와 함께 사용되는 명령의 show 출력을 보여줍니다.