Recopilación de resultados de muestreo de tráfico en el formato de exportación de servicios NetFlow de Cisco Systems versión 9
En Junos OS versión 8.3 y posteriores, puede recopilar un registro de flujos muestreados utilizando el formato de versión 9 como se define en RFC 3954, Cisco Systems NetFlow Services Export versión 9. La versión 9 utiliza plantillas para recopilar un conjunto de flujos muestreados y enviar el registro a un host especificado.
Puede configurar la plantilla de la versión 9 que se utiliza para recopilar un registro de flujos muestreados en el [edit services monitoring]
nivel jerárquico. Para obtener más información, consulte la Biblioteca de interfaces de servicios de Junos OS para dispositivos de enrutamiento y la Guía del usuario de interfaces de servicios de supervisión, muestreo y recopilación.
Para habilitar la recopilación de flujos de tráfico con el formato de la versión 9, incluya la version9
instrucción en el [edit forwarding-options sampling family family-name output flow-server hostname]
nivel de jerarquía:
[edit forwarding-options sampling family family-name output flow-server hostname] version9 { template template-name; }
template-name es el nombre de la plantilla de la versión 9 configurada en el [edit services monitoring]
nivel de jerarquía.
El muestreo de tráfico se configura en el nivel jerárquico [edit forwarding-options sampling input]
. En Junos OS versión 8.3 y posteriores, puede configurar el muestreo para el tráfico MPLS, así como para el tráfico IPv4. Puede definir una plantilla de registro de flujo de la versión 9 adecuada para el tráfico IPv4, el tráfico MPLS o una combinación de ambos. En Junos OS versión 9.5 y posteriores, puede tomar muestras de paquetes de las familias de protocolos inet y mpls al mismo tiempo. En Junos OS versión 10.4 y posteriores, puede configurar el muestreo para el tráfico de facturación del AS par solo para los protocolos inet e ipv6 . Para obtener más información acerca de cómo configurar el muestreo de tráfico, consulte Configurar el muestreo de tráfico.
Se aplican las siguientes restricciones a la configuración del formato de la versión 9:
Solo puede configurar un host para recopilar flujos de tráfico con el formato de la versión 9. Configure el host en el nivel jerárquico
[edit forwarding-options sampling family family-name output flow-server hostname]
.No puede especificar tanto el formato de la versión 9 como los formatos de las versiones 5 y 8 de cflowd en la misma configuración. Para obtener más información acerca de cómo configurar la supervisión de flujo mediante cflowd versión 8, consulte Dirigir la salida de muestreo de tráfico a un servidor que ejecuta la aplicación cflowd.
Los valores de flow-active-timeout y flow-inactive-timeout que configure en el nivel de
[edit forwarding-options sampling output]
jerarquía se reemplazan por los valores configurados en la plantilla de la versión 9.La versión 9 no admite el muestreo basado en motor de enrutamiento. No puede configurar la versión 9 para enviar el resultado del muestreo de tráfico a un archivo del directorio /var/tmp .
Ejemplo: configuración de Active Flow Monitoring con la versión 9
En este ejemplo, habilita la supervisión activa de flujo con la versión 9. Especifique una plantilla MPLS que configure en el nivel de [edit services monitoring]
jerarquía. También puede configurar la familia de tráfico MPLS para ejemplos de paquetes MPLS.
[edit forwarding-options] sampling { input { rate 1; run-length; } family inet { output { flow-server 10.60.2.1 { # The IP address and port of the host port 2055; # that collects the sampled traffic flows. source-address 3.3.3.1; version9 { template mpls; # Version 9 records are sent } # using the template named mpls } } } }