14-sFlow配置

本章节下载： 14-sFlow配置 (174.81 KB)

14-sFlow配置

1.4.1 配置sFlow Agent和sFlow Collector信息

1.7.1 远端的sFlow Collector无法收到sFlow报文

1 sFlow

1.1 sFlow简介

sFlow是一种基于报文采样的网络流量监控技术，主要用于对网络流量进行统计分析。

1.1.1 sFlow的工作机制

如图1-1所示，sFlow系统包含嵌入在设备中的sFlow Agent和远端的sFlow Collector。其中，sFlow Agent通过采样机制获取接口的统计信息和数据包信息，将信息封装成sFlow报文，当存放sFlow报文的缓冲区满或是在sFlow报文发送定时器（定时器时间间隔固定为1秒）超时后，会将sFlow报文封装在UDP报文里发送到指定的sFlow Collector。sFlow Collector会对sFlow报文进行分析，并显示分析结果，一个sFlow Collector可以监控多个sFlow Agent。

sFlow使用以下两种采样机制：

· Flow采样：基于数据包的流采样，用于获取数据包内容的相关信息。

· Counter采样：基于时间的接口统计信息采样，用于获取接口的统计信息。

图1-1 sFlow工作机制

1.1.2 协议规范

与sFlow相关的协议规范有：

· RFC3176：InMon Corporation's sFlow: A Method for Monitoring Traffic in Switched and Routed Networks

· sFlow.org：sFlow Version 5

1.2 sFlow配置限制和指导

· IRF3环境下，父设备上的聚合接口（包括二层聚合接口和三层聚合接口）不支持转发PEX设备采样获取到的sFlow报文，为保证sFlow报文能够被正确发送到sFlow Collector进行分析，请不要将父设备上用于连接sFlow Collector的接口加入任何聚合组。有关IRF3的相关介绍请参见“虚拟化技术配置指导”中的“IRF3”。有关聚合组的相关介绍请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

· 在EVPN网络中配置sFlow功能时，必须使用sflow source命令配置sFlow报文的源IP地址。有关EVPN的详细介绍，请参见“EVPN配置指导”中的“EVPN”。

1.3 sFlow配置任务简介

表1-1 sFlow配置任务简介

配置任务	说明	详细配置
配置sFlow Agent和sFlow Collector信息	必选配置设备的sFlow特性，使远端的sFlow Collector能够监控网络	1.4.1
配置sFlow Flow采样	二者至少选其一	1.4.2
配置sFlow Counter采样	二者至少选其一	1.4.3

1.4 sFlow配置

1.4.1 配置sFlow Agent和sFlow Collector信息

表1-2 配置sFlow Agent和sFlow Collector信息

操作	命令	说明
进入系统视图	system-view	-
（可选）配置sFlow Agent的IP地址	sflow agent { ip ip-address \| ipv6 ipv6-address }	缺省情况下，未配置sFlow Agent的IP地址。设备会定期检查是否存在sFlow Agent的IP地址，如果不存在，设备会自动查找一个IPv4地址作为sFlow Agent的IP地址。自动查找的IP地址信息不会保存在配置文件中需要注意的是： · 建议用户手工配置sFlow Agent的IP地址 · 在设备上只能配置一个sFlow Agent的IP地址，新配置的IP地址会覆盖已有的配置
配置sFlow Collector的参数	sflow collector collector-id [ vpn-instance vpn-instance-name ] { ip ip-address \| ipv6 ipv6-address } [ port port-number \| datagram-size size \| time-out seconds \| description text ] *	缺省情况下，没有sFlow Collector的相关信息存在设备支持的sFlow Collector个数取值范围为1～10
（可选）配置sFlow报文的源IP地址	sflow source { ip ip-address \| ipv6 ipv6-address } *	缺省情况下，设备使用路由决定的源IP地址作为sFlow报文的源IP地址

1.4.2 配置Flow采样

在接口上配置Flow采样后，sFlow Agent会根据配置的参数对该接口上的报文进行采样，然后将采样报文封装为sFlow报文。

表1-3 配置Flow采样

操作	命令	说明
进入系统视图	system-view	-
进入二层/三层以太网接口视图	interface interface-type interface-number	-
（可选）配置Flow采样的采样模式	sflow sampling-mode { determine \| random }	缺省情况下，设备采样模式为随机采样需要注意的是，设备暂不支持配置determine参数
配置Flow采样的报文采样率，即在rate个报文中抽取一个报文进行采样，同时开启Flow采样功能	sflow sampling-rate rate	缺省情况下，不进行Flow采样
（可选）配置在进行报文内容拷贝时，从原始报文的头部开始，允许拷贝的最大字节数	sflow flow max-header length	缺省情况下，从原始报文的头部开始，允许拷贝的最大字节数为128字节建议用户使用缺省配置
配置经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号	sflow flow collector collector-id	缺省情况下，Flow采样和sFlow Collector没有绑定关系，即没有指定目的sFlow Collector编号

1.4.3 配置Counter采样

在接口上配置Counter采样后，sFlow Agent会周期性提取该接口上的统计信息，然后将统计信息封装为sFlow报文。

表1-4 配置Counter采样

操作	命令	说明
进入系统视图	system-view	-
进入二层/三层以太网接口视图	interface interface-type interface-number	-
配置Counter采样的时间间隔，同时开启Counter采样功能	sflow counter interval interval-time	缺省情况下，不进行Counter采样
配置经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号	sflow counter collector collector-id	缺省情况下，Counter采样和sFlow Collector没有绑定关系，即没有指定目的sFlow Collector编号

1.5 sFlow显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后sFlow的运行情况，通过查看显示信息验证配置的效果。

表1-5 sFlow显示和维护

操作	命令
显示sFlow配置信息	display sflow

1.6 sFlow典型配置举例

1.6.1 sFlow配置举例

1. 组网需求

如图1-2所示，在Device上运行sFlow Agent，并在接口GigabitEthernet1/0/1上开启sFlow功能，包括Flow采样（选择随机模式）和Counter采样，从而对该接口的网络流量进行监控。最后Device将采样结果封装为sFlow报文，通过接口GigabitEthernet1/0/3发送给sFlow Collector，sFlow Collector对sFlow报文进行分析并显示分析结果。