Configuración de la supervisión activa del flujo en línea en enrutadores de la serie PTX

En la Tabla 1 se enumera la compatibilidad de la plataforma de la serie PTX con varios tipos de tráfico para la supervisión activa del flujo en línea.

Para configurar la supervisión de flujo en línea para el tráfico MPLS sobre UDP en enrutadores de la serie PTX, consulte Supervisión de flujo activo en línea de flujos MPLS sobre UDP en enrutadores de la serie PTX. La supervisión activa del flujo en línea para el tráfico MPLS a través de UDP no se admite en los enrutadores PTX10001-36MR, PTX10003, PTX10004 y PTX10008 (con el JNP10008-SF3).

A partir de Junos OS versión 18.2R1, puede configurar hasta cuatro recopiladores de una familia para la supervisión activa del flujo en línea. En versiones anteriores de Junos OS, solo se podía configurar un recopilador de una familia para la supervisión activa del flujo en línea. A partir de Junos OS Evolved 20.3R1, para los enrutadores PTX10003 y PTX10008 (con la tarjeta de línea JNP10K-LC1201 y el JNP10008-SF3), puede configurar hasta cuatro recopiladores para la supervisión activa del flujo en línea. A partir de Junos OS Evolved 20.4R1, para los enrutadores PTX10001-36MR y PTX10008 (con la tarjeta de línea JNP10K-LC1202 y el JNP10008-SF3), puede configurar hasta cuatro recopiladores para la supervisión activa del flujo en línea. A partir de Junos OS Evolved 21.1R1, para el enrutador PTX10004, puede configurar hasta cuatro recopiladores para la supervisión activa del flujo en línea. Para configurar un recopilador de una familia para la supervisión activa del flujo en línea, configure la flow-server instrucción en el nivel de edit forwarding-options sampling-instance instance-name family (inet | inet6) output jerarquía. Para especificar hasta cuatro recopiladores, incluya hasta cuatro flow-server instrucciones.

La supervisión de flujo activo en línea se implementa en la CPU lógica (LCPU). Todas las funciones, como la creación de flujos, la actualización de flujos y la exportación de registros de flujo, las realiza la LCPU. Los registros de flujo se envían en formato IPFIX o en la versión 9.

A partir de Junos OS Evolved versión 21.2R1 y Junos OS versión 21.3R1, no se mantienen flujos. Cada paquete muestreado se considera un flujo. Cuando se recibe el paquete muestreado, se crea el flujo e inmediatamente se agota el tiempo de espera como inactivo, y el software exporta un registro al recopilador. Por lo tanto, el número de registros enviados al recopilador es mayor que antes. El registro de datos de plantilla de opciones IPFIX y versión 9 ahora contiene 0 en los campos (ID de elemento 36) y Flow Inactive Timeout (ID de Flow Active Timeout elemento 37). Por lo tanto, el registro de datos de plantilla de opciones no es compatible con IPFIX RFC 7011. El show services accounting flow inline-jflow fpc-slot slot comando del Active Flows modo operativo ahora muestra 0 para todos los campos yTimed Out. Los valores de los distintos Total Flows campos son ahora iguales a sus respectivos Flow Packets valores de campo. Los valores de los distintos Flows Inactive Timed Out campos son ahora iguales a sus respectivos Flow Packets valores de campo. El efecto de la nexthop-learning instrucción en el [edit services flow-monitoring version version template template-name] nivel de jerarquía en este comportamiento sin flujo varía en función del sistema operativo. Para Junos OS evolucionado, no recomendamos configurar la nexthop-learning instrucción, ya que reduce el número de paquetes que se pueden procesar. Para Junos OS, puede configurar la instrucción para cambiar este comportamiento predeterminado de no flujo y, una vez más, crear y mantener flujos y, a continuación, adjuntar la nexthop-learning plantilla a todas las instancias de muestreo asociadas con FPC que requieran el comportamiento anterior.

Las siguientes limitaciones y restricciones se aplican a la función de supervisión de flujo activo en línea en Junos OS y Junos OS Evolved:

• Los filtros MPLS de salida no son compatibles con los enrutadores PTX10001-36MR, PTX10003, PTX10004 y PTX10008 (con el JNP10008-SF3).

• El enrutador PTX10001-36MR no admite la recopilación de muestreo FPC múltiple porque solo tiene 1 motor de enrutamiento.

• Los informes de interfaz de salida verdadera (OIF) no se admiten para el muestreo de salida. En Junos OS Evolved, los informes de interfaz de salida verdadera (OIF) no se admiten para los paquetes desencapsulados GRE.

• El campo de tipo de interfaz para la interfaz entrante verdadera no forma parte de la plantilla de la versión 9 porque este elemento no está presente en la versión de exportación de la versión 9.

• Para el tráfico de túnel GRE en enrutadores PTX10003, la interfaz física se informa en el encabezado de capa 2 y se considera como una de las claves durante la creación del flujo. Por lo tanto, cuando las interfaces físicas se mueven dentro o fuera del paquete Ethernet agregado, se crea un nuevo flujo y los flujos antiguos se agotan después de un período de inactividad. La interfaz física, la interfaz lógica o la interfaz lógica agregada (según la configuración) se notifican como la interfaz entrante en los registros de exportación basados en la configuración.

  Para el tráfico de túnel GRE en enrutadores PTX10008 (con el JNP10008-SF3), se configura una interfaz FTI para terminar un túnel GRE. Esta interfaz se utiliza durante la creación del flujo como una de las claves en lugar de la interfaz física. Por lo tanto, cuando una interfaz física se mueve dentro o fuera de un paquete Ethernet agregado, no se crea ningún flujo nuevo, ya que la clave permanece sin cambios. La interfaz física, la interfaz lógica o la interfaz lógica agregada (según la configuración) se notifican como la interfaz entrante en los registros exportados.

RESUMEN En este ejemplo, configuramos una version-ipfix plantilla para registrar flujos de tráfico IPv4 e IPv6.

• Configurar una plantilla para especificar las propiedades de salida
• Configurar una instancia de muestreo para especificar propiedades de entrada
• Asignar la instancia de muestreo a una FPC
• Configurar un filtro de firewall para aceptar y muestrear flujos
• Asignar el filtro de firewall a una interfaz
• Resultados de una configuración de ejemplo