- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-NetStream典型配置举例
本章节下载： 08-NetStream典型配置举例 (1.06 MB)
目 录
本文介绍了NetStream的典型配置举例。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解NetStream特性。
仅下列接口板支持NetStream功能：
· EA系列接口板
· EB系列接口板
如图4-1所示，在Device上配置NetStream功能，具体要求为：
· 通过NetStream对设备连接网络侧的接口入方向与出方向的流量进行统计，并将流量统计信息发送到iMC服务器上。iMC服务器的IP地址为12.110.2.2/16，UDP端口号为6343。
· 设备对流量进行随机采样，256个报文中采样1个报文，Netstream根据采样结果进行报文统计。
图4-1 NetStream普通流的统计信息输出组网图
· 为了保证与iMC服务器正常交互，设备端和服务器端配置的SNMP团体字及端口号需要一致。
· 在设备连接被统计端的接口上开启NetStream功能，并根据设备实际情况配置采样率。
· 为了查看设备的接口流量统计与分析，需要在iMC端服务器上进行关联设备并开启流量分析功能。
本举例是在R2825版本上进行配置和验证的。
· 目前NetStream功能仅支持随机采样，即每组报文中，任意一个报文都有可能被抽取。
· 在设备上配置的NetStream普通流统计信息输出的服务器地址和UDP端口号需要分别和iMC服务器的IP地址以及监听端口保持一致，否则iMC服务器无法接收到NetStream报文。
(1) 开启SNMP Agent功能并配置SNMP团体字为“public”，端口号为161。
<Device> system-view
[Device] snmp-agent
[Device] snmp-agent community read public
[Device] snmp-agent port 161
(2) 创建采样器。
# 创建一个名为256的采样器，采用随机采样方式，设置采样率为8，即256个报文中采样1个报文。
[Device] sampler 256 mode random packet-interval n-power 8
(3) 配置NetStream统计功能。
# 在接口HundredGigE1/0/1上开启NetStream入方向和出方向的统计功能并使用采样器256。
<Device> system-view
[Device] interface hundredgige 1/0/1
[Device-HundredGigE1/0/1] ip netstream inbound
[Device-HundredGigE1/0/1] ip netstream outbound
[Device-HundredGigE1/0/1] ip netstream inbound sampler 256
[Device-HundredGigE1/0/1] ip netstream outbound sampler 256
[Device-HundredGigE1/0/1] quit
# 配置NetStream普通流统计信息输出的目的地址为12.110.2.2，目的UDP端口号为6343。
[Device] ip netstream export host 12.110.2.2 6343
此举例中应用iMC服务器版本为PLAT 7.3 (E0504)。
(1) 登录iMC，选择“业务”页签，在左导航树中选择[流量分析与审计/配置管理]，进入配置管理页面。
(2) 单击“设备管理”链接，进入设备列表页面。
(3) 如图4-2所示，单击<增加设备>按钮，进入增加设备页面。输入设备IP地址、名称、SNMP团体字及端口号以增加设备。
(4) 单击<确定>按钮，增加设备完成。
(1) 在配置管理页面，单击“服务器管理”链接，进入服务器列表页面。
(2) 单击服务器对应的“修改”图标
，进入服务器配置页面。
(3) 如图4-3所示，确保监听端口是6343，选择之前增加的Device设备，其他参数可保持缺省配置。
(1) 在配置管理页面，单击“流量分析任务管理”链接，进入流量分析任务管理页面。
(2) 在流量分析任务列表中，单击<增加>按钮，进入选择任务类型页面。
(3) 选择“接口”任务类型，单击<下一步>按钮，进入增加流量分析任务参数配置页面。
(4) 如图4-4所示，配置如下参数：
¡ 服务器：选择iMC服务器相关联PC的网卡地址，即127.0.0.1。
¡ 任务名称：输入“Interface”，
¡ 任务读者：单击<选择读者>按钮，在弹出的操作员组列表页面选择可以查看该任务的操作员群组，单击<确定>按钮。
¡ VLAN/VXLAN流量分析：在下拉框中选择“启用”。
¡ 基线分析：下拉框中选择“启用”。
启用基线分析后，在下方会出现“启用基于基线的自动异常检测”和“基线阈值设置”参数配置。
¡ 启用基于基线的自动异常检测：在下拉框中选择“不启用”。
¡ 阈值告警：在下拉框中选择“启用”。启用阈值告警后，下方会出现“阈值设置”参数配置。
¡ 基线阈值设置：
- 入流量阈值—输入“40”。
- 出流量阈值—输入“30”。
¡ 阈值设置：
- 入流量阈值—在输入框中输入“50”，在下拉框中选择“Mbps”。
- 出流量阈值—在输入框中输入“30”，在下拉框中选择“Mbps”。
¡ 单击<选择接口>按钮，选择接口HundredGigE1/0/2。
其他参数保持默认。
(5) 单击<确定>按钮，增加接口流量分析任务完成。
# 查看NetStream统计输出报文的信息。
[Device] display ip netstream export
IP export information:
Flow source interface : HundredGigE1/0/2
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 12.110.2.2 (6343)
Version 5 exported flow number : 0
Version 5 exported UDP datagram number (failed) : 0 (0)
Version 9 exported flow number : 10
Version 9 exported UDP datagram number (failed) : 10 (0)
选择“业务”页签，在左导航树中选择[流量分析与审计/接口流量分析任务]，进入接口流量分析汇总报表页面。如图4-5所示，用户可以查看当前接口入方向与出方向的平均速率以及流量趋势。
图4-5 接口流量分析汇总报表
(1) 查看Interface的流量分析报表有两种方法：
a. 选择“业务”页签，在左导航树中选择[流量分析与审计/接口流量分析任务]，进入接口流量分析汇总报表页面。在“汇总列表”区域，单击任务名称为“Interface”的链接。
b. 将鼠标移至左导航树中“接口流量分析”链接右侧的快捷菜单图标
上，在弹出的快捷菜单中单击“Interface”链接。
(2) 系统默认显示“流量”分析报表。如图4-6所示，用户可以查看当前接口入方向与出方向流量速率的明细。
图4-6 Interface的流量分析报表页面
(3) 选择“应用”页签。如图4-7所示，用户可以查看当前接口入方向与出方向流量的具体应用，以及各应用的速率和流量大小。
(4) 选择“源主机”页签。如图4-8所示，用户可以查看统计到的流量的源主机IP地址以及在固定时间内的出入流量。
(5) 选择“目的主机”页签。如图4-9所示，用户可以查看统计到的流量的目的主机IP地址以及在固定时间内的的出入流量。
(6) 选择“会话”页签。如图4-10所示，用户可以查看统计流量中各个会话的源主机IP地址和目的主机IP地址以及各个会话在固定时间内的流量分布图。
#
snmp-agent
snmp-agent community read public
snmp-agent port 161
#
sampler 256 mode random packet-interval n-power 8
#
interface hundredgige 1/0/1
ip address 11.110.2.1 255.255.0.0
ip netstream inbound
ip netstream outbound
ip netstream inbound sampler 256
ip netstream outbound sampler 256
#
interface hundredgige 1/0/2
ip address 12.110.2.1 255.255.0.0
#
ip netstream export host 12.110.2.2 6343
#
· H3C S12500X-AF系列交换机 网络管理和监控配置指导-R28xx
· H3C S12500X-AF系列交换机 网络管理和监控命令参考-R28xx
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
