05-NetStream典型配置指导
本章节下载: 05-NetStream典型配置指导 (185.38 KB)
目 录
Internet的高速发展为用户提供了更高的带宽,支持的业务和应用日渐增多,传统流量统计如SNMP、端口镜像等,由于统计流量方式不灵活或是需要投资专用服务器成本高等原因,无法满足对网络进行更细致的管理,需要一种新技术来更好的支持网络流量统计。
NetStream技术是一种基于网络流信息的统计技术,可以对网络中的业务流量情况进行统计和分析。在网络的接入层、汇聚层、核心层上,都可以部署NetStream。
图1-1 IPv4 NetStream典型配置组网图
如图1-1所示,某校园被划分为三个教学区,最初网络管理员为每个教学区分配了相同的带宽,但是随着VoIP、P2P、IPTV等新业务的出现,以前的网络划分显然已经无法满足学生和老师们的需求,同时也不利于管理。网络管理员希望能够获取到带宽使用情况的详细信息,以便指导其进行规划和分配网络,同时对网络流量进行监管。
在Gateway上配置NetStream,对接收和发送的报文进行统计,并将统计信息发送到NetStream服务器,用于网络规划、流量监管等应用,配置如下:
l 将NetStream普通流的统计信息输出到NetStream服务器。NetStream服务器的IP地址为 10.1.1.2/24,UDP端口号为5000。
l 为了减少统计信息对网络带宽的占用,对于一些关键项完全相同的流统计信息采用聚合输出的方式,可配置2种聚合方式:协议-端口聚合(该聚合方式的依据是协议号、源端口、目的端口)和服务类型-协议-端口聚合(该聚合方式的依据是ToS、协议类型、源端口、目的端口、输入接口索引、输出接口索引),并使用版本8格式分别输出到该NetStream服务器的6000和7000端口。
产品 |
软件版本 |
S5800&S5820X系列以太网交换机 |
Release 1110,Release 1211 |
# 在出、入方向启用NetStream统计功能。
<Gateway> system-view
[Gateway] interface GigabitEthernet 1/0/1
[Gateway-GigabitEthernet1/0/1] ip netstream inbound
[Gateway-GigabitEthernet1/0/1] ip netstream outbound
[Gateway-GigabitEthernet1/0/1] quit
# 配置Vlan10,作为NetStream统计输出报文的源接口。
[Gateway] vlan 10
[Gateway-vlan10] quit
[Gateway] interface vlan-interface 10
[Gateway-Vlan-interface10] ip address 10.1.1.1 255.255.255.0
[Gateway-Vlan-interface10] quit
[Gateway] ip netstream export source interface Vlan-interface 10
# 配置普通流统计信息输出的目的地址。
[Gateway] ip netstream export host 10.1.1.2 5000
# 配置协议-端口聚合模式,以及该聚合模式聚合流统计信息输出的目的地址。
[Gateway] ip netstream aggregation protocol-port
[Gateway-ns-aggregation-protport] enable
[Gateway-ns-aggregation-protport] ip netstream export host 10.1.1.2 6000
[Gateway-ns-aggregation-protport] quit
# 配置服务类型-协议-端口聚合模式,以及该聚合模式聚合流统计信息输出的目的地址。
[Gateway] ip netstream aggregation tos-protocol-port
[Gateway-ns-aggregation-tosprotport] enable
[Gateway-ns-aggregation-tosprotport] ip netstream export host 10.1.1.2 7000
[Gateway-ns-aggregation-tosprotport] quit
#
vlan 1
#
vlan 10
#
interface Vlan-interface10
ip address 10.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/1
ip netstream inbound
ip netstream outbound
#
ip netstream export host 10.1.1.2 5000
ip netstream export source interface Vlan-interface10
#
ip netstream aggregation protocol-port
enable
ip netstream export host 10.1.1.2 6000
#
ip netstream aggregation tos-protocol-port
enable
ip netstream export host 10.1.1.2 7000
#
l 一个NetStream系统由NDE(NetStream Data Exporter,网络流数据输出)、NSC(NetStream Collector,网络流数据收集)和NDA(NetStream Data Analyzer,网络流数据分析)三部分组成,由于H3C交换机在NetStream系统中担任NDE角色,所以本配置指导重点介绍NDE的配置。
l S5820X&S5800系列以太网交换机仅支持在二层以太网接口上启用NetStream统计功能。
l 在聚合视图下,用户配置的NetStream统计输出报文的输出属性,仅对聚合报文生效;而系统视图下的配置对普通报文生效,并且当聚合视图下没有配置以上属性时,也会对聚合报文生效。
图1-2 IPv6 NetStream典型组网图
如图1-2所示,某校园要建设IPv6网络,前期网络管理员为每个教学区分配了相同的带宽,后续网络管理员希望能够获取到用户使用网络和应用资源的详细情况,并以此为依据优化和分配网络资源。
在Gateway上配置IPv6 NetStream,对接收和发送的报文进行统计,并将统计信息发送到NetStream服务器,用于规划和分配网络资源,配置如下:
l 将IPv6 NetStream普通流的统计信息输出到NetStream服务器。NetStream服务器的IP地址为 22.1.1.2/24,UDP端口号为5000。
l 为了减少统计信息对网络带宽的占用,对于一些关键项完全相同的流统计信息采用聚合输出的方式,配置协议-端口聚合方式(该聚合方式的依据是协议号、源端口、目的端口),并输出到该NetStream服务器的6000端口。
产品 |
软件版本 |
S5800&S5820X系列以太网交换机 |
Release 1110,Release 1211 |
为了使统计信息能够输出到NetStream服务器,需要保证Gateway 与NetStream服务器之间路由可达。
# 配置GigabitEthernet1/0/1,在出、入方向启动NetStream统计。
<Gateway> system-view
[Gateway] ipv6
[Gateway] interface GigabitEthernet 1/0/1
[Gateway-GigabitEthernet1/0/1] ip netstream inbound
[Gateway-GigabitEthernet1/0/1] ip netstream outbound
[Gateway-GigabitEthernet1/0/1] quit
# 在VLAN接口10上配置IP地址。
[Gateway] vlan 10
[Gateway] interface vlan-interface 10
[Gateway-Vlan-interface10] ip address 20.1.1.1 255.255.255.0
[Gateway-Vlan-interface10] quit
# 配置IPv6 NetStream聚合统计信息输出的源接口
[Gateway] ipv6 netstream export source interface Vlan-interface 10
# 配置IPv6 NetStream普通流统计信息输出的目的地址。
[Gateway] ipv6 netstream export host 22.1.1.2 5000
# 配置协议-端口聚合模式,以及该聚合流统计信息输出的目的地址。
[Gateway] ipv6 netstream aggregation protocol-port
[Gateway-ns6-aggregation-protport] ipv6 netstream export host 22.1.1.2 6000
[Gateway-ns6-aggregation-protport] enable
[Gateway-ns6-aggregation-protport] quit
#
ipv6
#
vlan 1
#
vlan 10
#
interface Vlan-interface10
ip address 20.1.1.1 255.255.255.0
#
interface GigabitEthernet1/0/1
ip netstream inbound
ip netstream outbound
#
ipv6 netstream export host 22.1.1.2 5000
ipv6 netstream export source interface Vlan-interface10
#
ipv6 netstream aggregation protocol-port
enable
ipv6 netstream export host 22.1.1.2 6000
#
l 一个NetStream系统由NDE(NetStream Data Exporter,网络流数据输出)、NSC(NetStream Collector,网络流数据收集)和NDA(NetStream Data Analyzer,网络流数据分析)三部分组成,由于H3C交换机在NetStream系统中担任NDE角色,所以本配置指导重点介绍NDE的配置。
l S5820X&S5800系列以太网交换机仅支持在二层以太网接口上启用NetStream统计功能。
l 在聚合视图下,用户配置的IPv6 NetStream统计输出报文的输出属性,仅对聚合报文生效;而系统视图下的配置对普通报文生效,并且当聚合视图下没有配置以上属性时,也会对聚合报文生效。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!