- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
17-IPv6 NetStream配置
本章节下载： 17-IPv6 NetStream配置 (462.61 KB)
目 录
1.6.1 配置接口下的IPv6 NetStream采样功能
1.6.2 配置SRv6 TE Policy报文的IPv6 NetStream采样功能
1.7 配置IPv6 NetStream统计接口出方向的IPsec内层报文功能
1.9 配置IPv6 NetStream输出报文版本9模板的刷新率
1.10 配置IPv6 NetStream的MPLS报文统计功能
1.11 开启SRv6 TE Policy报文的IPv6 NetStream功能
1.12 配置IPv6 NetStream的SRv6封装的内层报文统计功能
1.14.1 配置IPv6 NetStream普通流的统计信息输出
1.14.2 配置IPv6 NetStream聚合流的统计信息输出
1.16.1 IPv6 NetStream普通流的统计信息输出配置举例
1.16.2 IPv6 NetStream聚合流的统计信息输出配置举例
本特性的支持情况与设备型号有关，请以设备实际情况为准。
|
型号 |
说明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
支持 |
|
MSR810-SI、MSR810-LM-SI |
支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型号 |
说明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型号 |
说明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型号 |
说明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
支持 |
IPv6 NetStream技术是一种基于流的统计技术，可以对网络中的业务流量进行统计和分析。它将具有相同特征的报文作为一条流，对各个流进行统计，记录流的统计信息并输出。也可以把多个具有某些相同特征的流聚合成一条聚合流，记录聚合流的统计信息并输出。
一个典型的IPv6 NetStream系统由NDE（NetStream Data Exporter，网络流数据输出者）、NSC（NetStream Collector，网络流数据收集者）和NDA（NetStream Data Analyzer，网络流数据分析者）三部分组成。
· NDE
NDE根据八元组对网络流进行分类，提取符合条件的流进行统计，并将统计信息输出给NSC设备。输出前也可对数据进行一些处理，比如聚合。配置了IPv6 NetStream功能的设备在IPv6 NetStream系统中担当NDE角色。
· NSC
NSC通常为运行于Unix或者Windows上的一个应用程序，负责解析来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析。NSC可以采集多个NDE设备输出的数据。
· NDA
NDA是一个网络流量分析工具，它从NSC中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据（比如流量计费、网络规划，攻击监测）。NDA可以提取多个NSC中的数据。通常，NDA具有图像化用户界面，可以使用户方便地获取、显示和分析收集到的数据。
NSC和NDA可以集成在一台NetStream服务器上。
图1-1 IPv6 NetStream系统中的设备角色
IPv6 NetStream流老化是设备向NetStream服务器输出流统计信息的一种手段。当设备开启IPv6 NetStream功能后，流统计信息首先会被存储在设备的IPv6 NetStream缓冲区中。当存储在设备上的IPv6 NetStream流统计信息老化后，设备会把缓冲区中的流统计信息通过指定版本的IPv6 NetStream输出报文发送给NetStream服务器，同时清除缓冲区中的对应信息。
IPv6 NetStream流老化有按时老化、强制老化、TCP的FIN和RST报文触发老化三种方式。
按时老化分为以下两种方式：
· 流的不活跃老化：从采集到的最后一个报文开始，该流在指定的时间内没有被采集到，那么设备会向NetStream服务器输出该流的统计信息，这种老化称为流的不活跃老化。通过这种老化，可以清除设备上IPv6 NetStream缓冲区中的无用表项，充分利用统计表项资源。
· 流的活跃老化：从采集到的第一个报文开始，该流在指定的时间内能被采集到。活跃时间超过设定的时长后，需要输出该流的统计信息，这种老化称为流的活跃老化。设备向NetStream服务器输出流的统计信息后，因为该流还存在，所以设备会继续统计该流。这种老化方式是设备定期向NetStream服务器输出流统计信息的一种机制。
强制老化分为以下两种方式：
· 手工强制老化：执行命令强制将IPv6 NetStream缓冲区中所有流老化、输出，并清空IPv6 NetStream缓冲区信息。
· 最大数目老化：当IPv6 NetStream流缓存区中流表项的数目达到指定的最大数目时，强制老化部分流表项或禁止新建流表项。
对于TCP连接，当收到标志为FIN或RST的报文时，表示一次会话结束。因此当一条已经存在的TCP协议IPv6 NetStream流中流过一个标志为FIN或RST的报文时，可以立即老化、输出相应的IPv6 NetStream流，并清除该IPv6 NetStream流。但是假如一条流的第一个报文就是TCP的FIN或RST报文，则会按正常的流程创建一条新流，不进行老化。
IPv6 NetStream的TCP的FIN或RST报文触发老化功能缺省开启，不支持通过命令行关闭。
普通流输出是指所有流的统计信息都要被统计。在流老化后，每条流的统计信息都要输出到NetStream服务器。
普通流输出的优点是NetStream服务器可以得到每条流的详细统计信息。但是缺点也是很明显的，这种方式增加了网络带宽和设备的CPU占有率，而且为了存储这些信息，需要大量的存储介质空间，而很多情况下，用户并不需要获取所有流的统计信息。
聚合流输出是指设备对与聚合关键项完全相同的流统计信息进行汇总，从而得到对应的聚合流统计信息，并且将该聚合统计信息发送到相应的接收聚合统计信息的NetStream服务器。聚合的最大好处是可以减少对网络带宽的占用。
目前，聚合流输出支持的聚合方式如表1-1所示。系统根据聚合方式的聚合关键项，将聚合关键项相同的多条流统计信息合并为一条聚合流的统计信息，对应一条聚合记录。每种聚合方式相互独立，可以同时配置。
|
聚合方式 |
聚合关键项 |
|
自治系统聚合（as） |
源AS号、目的AS号、输入接口索引、输出接口索引 |
|
协议-端口聚合（protocol-port） |
协议号、源端口、目的端口 |
|
源前缀聚合（prefix） |
源AS号、源掩码长度（源IP的掩码长度）、源前缀（源IP的网络地址）、输入接口索引 |
|
目的前缀聚合（destination-prefix） |
目的AS号、目的掩码长度、目的前缀、输出接口索引 |
|
源和目的前缀聚合（source-prefix） |
源AS号、目的AS号、源掩码长度（源IP的掩码长度）、目的掩码长度、源前缀（源IP的网络地址）、目的前缀、输入接口索引、输出接口索引 |
|
BGP下一跳聚合（bgp-nexthop） |
BGP下一跳地址、输出接口索引 |
· 在统计AS域号时，如果流量没有按照BGP的路由表进行转发，则系统无法统计出AS域号。
· 在统计BGP下一跳地址时，如果流量没有按照BGP的路由表进行转发，则系统无法统计出BGP下一跳地址。
目前IPv6 NetStream输出的报文为版本9：基于模板方式，模板可在遵循RFC定义的模板格式的前提下自定义。版本9支持聚合流输出，对BGP下一跳信息和MPLS报文的统计输出。
IPv6 NetStream可以与ACL（Access Control List，访问控制列表）配合使用，IPv6 NetStream只统计符合ACL筛选出的报文。通过这种方式可以使IPv6 NetStream只对用户关注的数据进行统计，更能满足用户多样的统计要求。有关ACL的详细介绍，请参见“ACL和QoS配置指导”中的“ACL”。
IPv6 NetStream可以与Sampler（采样器）配合使用。通过设定适当的采样间隔，不但减少了统计的报文数量，也可以保证收集到的统计信息基本正确地反映整个网络流的状况。另外，采样还可以减小对设备转发性能造成的影响。有关Sampler的详细介绍，请参加“网络管理和监控配置指导”中的“Sampler”。
与IPv6 Netstream相关的协议规范有：
RFC 5101：Specification of the IP Flow Information Export (IPFIX) Protocol for the Exchange of IP Traffic Flow Information
IPv6 NetStream配置任务如下：
(2) （可选）开启IPv6 NetStream流表项信息存档功能
(3) （可选）配置IPv6 NetStream过滤功能
(4) （可选）配置IPv6 NetStream采样功能
¡ 配置SRv6 TE Policy报文的IPv6 NetStream采样功能
(5) （可选）配置IPv6 NetStream统计接口出方向的IPsec内层报文功能
(6) （可选）配置IPv6 NetStream输出报文格式
(7) （可选）配置IPv6 NetStream输出报文版本9模板的刷新率
(8) （可选）配置IPv6 NetStream的MPLS报文统计功能
(9) （可选）开启SRv6 TE Policy报文的IPv6 NetStream功能
(10) （可选）配置IPv6 NetStream的SRv6封装的内层报文统计功能
(11) （可选）配置IPv6 NetStream的流老化
b. （可选）配置IPv6 NetStream聚合流的统计信息输出
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口的IPv6 NetStream功能。
ipv6 netstream { inbound | outbound }
缺省情况下，IPv6 NetStream功能处于关闭状态。
缺省情况下，IPv6 NetStream流表项信息存档功能处于关闭状态。缓存中的IPv6 NetStrem流表项老化输出后，就会从缓存中清除。用户无法查看已输出的流表项信息。配置本特性后，IPv6 Netstream会将统计到的流表项信息在老化输出之前以二进制的形式保存到本地，名称形式为netstream6.log。使用display ipv6 netstream cache archive命令可查看保存到本地的IPv6 Netstream流表项信息。
当本地已无足够剩余存储空间的情况时，设备将用新的IPv6 NetStream流表项覆盖旧的IPv6 NetStream流表项来保证IPv6 NetStream流表项的存档。
本功能适用于少量NetStream流表项且无日志服务器的场景，对于大量NetStream流表项的场景，开启本功能后会影响设备性能，不建议启用。
(1) 进入系统视图。
system-view
(2) 开启IPv6 NetStream流表项信息存档功能。
ipv6 netstream cache archive enable
缺省情况下，IPv6 NetStream流表项信息存档功能处于关闭状态。
IPv6 NetStream过滤使用ACL来对报文进行过滤：
· 如果想通过IPv6 NetStream只采集特定流的数据，配置ACL规则允许这些流通过。
· 如果想让IPv6 NetStream不采集特定流的数据，配置ACL规则禁止这些流通过。
如果在设备上同时配置IPv6 NetStream过滤和采样功能，设备会先过滤报文，然后进行采样。
IPv6 NetStream过滤功能对MPLS报文无效。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启IPv6 NetStream过滤功能。
ipv6 netstream { inbound | outbound } filter acl ipv6-acl-number
缺省情况下，过滤功能处于关闭状态，此时统计流经指定接口的所有IPv6报文。
设备开启NetStream功能后，缺省情况下不会对流量进行采样，即对所有业务流量都进行统计和分析，此时会消耗大量设备硬件资源，使CPU利用率过高。建议在满足NetStream收集到的统计信息能基本反映整个网络的状况的前提下，开启NetStream采样功能并配置合适的采样率，避免过多的设备硬件资源消耗对设备转发性能造成影响。采样器中的rate值设置的越大，对设备性能的影响就越小。
如果在设备上同时配置过滤和采样，设备会先过滤后采样报文。
(1) 进入系统视图。
system-view
(2) 创建采样器。
关于采样器的详细介绍请参见“网络管理和监控配置指导”中的“Sampler”。
(3) 进入接口视图。
interface interface-type interface-number
(4) 开启IPv6 NetStream采样功能。
ipv6 netstream { inbound | outbound } sampler sampler-name
缺省情况下，IPv6 NetStream采样功能处于关闭状态。
配置ipv6 netstream outbound srv6-policy命令后，设备会对头节点上引流到指定SRv6 TE Policy的所有报文进行IPv6 NetStream统计。如果网络流量大，需要统计的报文数量过大会影响设备性能。此时，可在SRv6 TE Policy头节点上开启本功能后，将会对头节点上引流到指定SRv6 TE Policy报文进行IPv6 NetStream采样。该功能可实现在减少统计报文数量的前提下，使IPv6 NetStream系统收集到的统计信息能基本反映整个网络的状况。有关SRv6 TE Policy的详细介绍，请参见“Segment Routing配置指导”中的“SRv6 TE Policy”。
本特性的支持情况与设备型号有关，详细差异信息如下：
|
型号 |
说明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
不支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
不支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
不支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
不支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型号 |
描述 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
不支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型号 |
说明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型号 |
说明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
不支持 |
在SRv6 TE Policy组网环境下，请在SRv6 TE Policy头节点上配置该功能，其它节点配置该功能不生效。
(1) 进入系统视图。
system-view
(2) 创建采样器。
关于采样器的详细介绍请参见“网络管理和监控配置指导”中的“Sampler”。
(3) 开启SRv6 TE Policy报文的IPv6 NetStream采样功能。
ipv6 netstream outbound sampler sampler-name srv6-policy end-point ipv6 ipv6-address color color-value
缺省情况下，SRv6 TE Policy报文的IPv6 NetStream采样功能处于关闭状态。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
(3) 开启接口出方向的IPv6 NetStream功能。
ipv6 netstream outbound
缺省情况下，接口的出方向的IPv6 NetStream功能处于关闭状态。
(4) 开启IPv6 NetStream统计接口出方向的IPsec内层报文功能，并关闭IPv6 NetStream统计接口出方向的IPsec加密报文功能。
ipv6 netstream ipsec raw-packet
缺省情况下，IPv6 NetStream统计接口出方向的IPSec内层报文功能处于关闭状态，IPv6 NetStream统计接口出方向的IPSec加密报文功能处于开启状态。
用户可以通过配置IPv6 NetStream输出报文的格式，进一步明确需要统计的选项（如确定记录的自治系统号及是否记录BGP下一跳地址和设备序列号信息）。
IPv6 NetStream统计输出报文还支持BGP下一跳选项和设备序列号信息，用户可以选择是否在流信息中记录BGP下一跳地址和设备序列号信息。
IPv6 NetStream流统计信息中会记录流的源IP地址及其对应的自治系统号、目的IP地址及其对应的自治系统号。设备会根据用户配置的自治系统参数来确定记录的自治系统号。自治系统参数包括origin-as（起始自治系统）和peer-as（邻接自治系统）：
· origin-as表示流统计信息中记录的自治系统号为起始自治系统号。
· peer-as表示流统计信息中记录的自治系统号为邻接自治系统号。
如图1-2所示，有一条数据流从AS 20开始，依次经过AS 21、AS 22、AS 23，到达AS 24。如果配置参数origin-as，那么流统计信息中记录该流的源AS为20，目的AS为24。如果配置参数peer-as，那么流统计信息中记录该流的源AS为21，目的AS为23。
(1) 进入系统视图。
system-view
(2) 配置IPv6 NetStream统计输出报文版本9以及其自治系统选项、BGP下一跳选项和设备序列号信息。请选择其中一项进行配置。
ipv6 netstream export version 9 { origin-as | peer-as } [ bgp-nexthop ] [ serial-number ]
缺省情况下，IPv6 NetStream统计输出报文使用版本9，记录邻接自治系统（peer-as）信息，不记录BGP下一跳信息和设备序列号信息。
版本9是基于模板方式的、支持自定义格式的输出报文版本（即可以决定输出报文的内容）。由于NetStream服务器不会永久保存模板，所以设备需要定期通知NetStream服务器最新的版本9模板格式。用户可以根据实际情况，配置版本9模板的刷新率（包括包刷新率和时间刷新率），及时更新模板。当同时配置包刷新率和时间刷新率时，只要满足任意一个刷新条件，设备就会将激活的模板发送给NetStream服务器。
(1) 进入系统视图。
system-view
(2) 配置IPv6 NetStream统计输出报文版本9模板的刷新率。
ipv6 netstream export v9-template refresh-rate { packet packets | time minutes }
缺省情况下，每隔20个包刷新一次版本9模板；每隔30分钟刷新一次版本9模板。
IPv6 NetStream采集MPLS流（IPv6 NetStream八元组以及MPLS标签相同的报文被视为同一条流）信息中MPLS数据，并可以配置是否统计IP数据内容。
(1) 进入系统视图。
system-view
(2) 开启MPLS报文统计功能。
ip netstream mpls [ label-positions label-position1 [ label-position2 [ label-position3 ] ] ] [ no-ip-fields ]
缺省情况下，MPLS报文统计功能处于关闭状态。
在SRv6 TE Policy头节点上开启本功能后，设备会对头节点上引流到指定SRv6 TE Policy的报文的进行IPv6 NetStream统计。有关SRv6 TE Policy的详细介绍，请参见“Segment Routing配置指导”中的“SRv6 TE Policy”。
本特性的支持情况与设备型号有关，详细差异信息如下：
|
型号 |
说明 |
|
MSR610 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
|
MSR810-LMS、MSR810-LUS |
不支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
不支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN |
支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
|
MSR2600-10-X1 |
支持 |
|
MSR2630 |
支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
不支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
不支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
|
MSR-iMC |
支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
|
MSR3610、MSR3620、MSR3620-DP、MSR3640、MSR3660 |
支持 |
|
MSR3610-G、MSR3620-G |
支持 |
|
MSR3640-G |
支持 |
|
MSR3640-X1-HI |
支持 |
|
型号 |
描述 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
|
MSR830-4LM-WiNet |
不支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
|
MSR2600-6-WiNet |
支持 |
|
MSR2600-10-X1-WiNet |
支持 |
|
MSR2630-WiNet |
支持 |
|
MSR3600-28-WiNet |
支持 |
|
MSR3610-X1-WiNet |
支持 |
|
MSR3620-X1-WiNet |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
|
型号 |
说明 |
|
MSR860-6EI-XS |
支持 |
|
MSR860-6HI-XS |
支持 |
|
MSR2630-XS |
支持 |
|
MSR3600-28-XS |
支持 |
|
MSR3610-XS |
支持 |
|
MSR3620-XS |
支持 |
|
MSR3610-I-XS |
支持 |
|
MSR3610-IE-XS |
支持 |
|
MSR3620-X1-XS |
支持 |
|
MSR3640-XS |
支持 |
|
MSR3660-XS |
支持 |
|
型号 |
说明 |
|
MSR810-LM-GL |
支持 |
|
MSR810-W-LM-GL |
支持 |
|
MSR830-6EI-GL |
支持 |
|
MSR830-10EI-GL |
支持 |
|
MSR830-6HI-GL |
支持 |
|
MSR830-10HI-GL |
支持 |
|
MSR1004S-5G-GL |
支持 |
|
MSR2600-6-X1-GL |
支持 |
|
MSR3600-28-SI-GL |
不支持 |
在SRv6 TE Policy组网环境下，请在SRv6 TE Policy头节点上配置该功能，其它节点配置该功能不生效。
(1) 进入系统视图。
system-view
(2) 开启SRv6 TE Policy报文的IPv6 NetStream功能。
ipv6 netstream outbound srv6-policy end-point ipv6 ipv6-address color color-value
缺省情况下，SRv6 TE Policy报文的IPv6 NetStream功能处于关闭状态。
开启本功能后，IPv6 NetStream会统计SRv6封装的内层数据报文的五元组（源IPv6地址、目的IPv6地址、协议号、源端口号和目的端口号）信息。
(1) 进入系统视图。
system-view
(2) 开启IPv6 NetStream的SRv6封装的内层报文统计功能。
ipv6 netstream srv6 inner-packet
缺省情况下，IPv6 NetStream的SRv6封装的内层报文统计功能处于关闭状态。
(1) 进入系统视图。
system-view
(2) 配置流的活跃老化时间。
ipv6 netstream timeout active minutes
缺省情况下，流的活跃老化时间为30分钟。
(3) 配置流的不活跃老化时间。
ipv6 netstream timeout inactive seconds
缺省情况下，流的不活跃老化时间为30秒。
(1) 进入系统视图。
system-view
(2) 配置IPv6 NetStream流缓存区中流表项的最大数目及达到最大数目时的处理方式。
ipv6 netstream max-entry { max-entries | aging | disable-caching }
缺省情况下，IPv6 NetStream流缓存区中流表项的最大数目为50000，达到流表项的最大数目时，禁止新建流表项。
(3) 退回用户视图。
quit
(4) 将流缓存区中所有流强制老化，并清除IPv6 NetStream缓冲区的状态信息和输出报文信息。
reset ipv6 netstream statistics
(1) 进入系统视图。
system-view
(2) 配置IPv6 NetStream普通流统计信息输出的目的地址和目的UDP端口号。
ipv6 netstream export host { ipv4-address | ipv6-address } udp-port [ vpn-instance vpn-instance-name ]
缺省情况下，系统视图下未配置目的地址和目的UDP端口号。
(3) （可选）配置IPv6 NetStream统计输出报文的源接口。
ipv6 netstream export source interface interface-type interface-number
缺省情况下，采用统计输出报文的出接口（即与服务器相连的接口）作为源接口。
建议使用网管口作为源接口与服务器相连，并向服务器输出统计信息。
(4) （可选）配置输出速率限制。
ipv6 netstream export rate rate
缺省情况下，IPv6 NetStream统计输出报文的输出速率不受限制。
设备会通过软件对与聚合关键项完全相同的流的统计信息进行汇总。
在聚合视图下，用户配置的IPv6 NetStream统计输出报文的输出属性，仅对聚合报文生效；而系统视图下的配置对普通报文生效，并且当聚合视图下未配置以上属性时，也会对聚合报文生效。
(1) 进入系统视图。
system-view
(2) 进入IPv6 NetStream聚合视图并指定流聚合方式。
ipv6 netstream aggregation { as | bgp-nexthop | destination-prefix | prefix | protocol-port | source-prefix }
缺省情况下，未配置IPv6 NetStream流聚合方式。
(3) 开启聚合视图对应的聚合功能。
enable
缺省情况下，当前聚合视图对应的聚合功能处于关闭状态。
(4) 配置IPv6 NetStream聚合统计信息输出的目的地址和目的UDP端口号。
ipv6 netstream export host { ipv4-address | ipv6-address } udp-port [ vpn-instance vpn-instance-name ]
缺省情况下，未配置目的地址和目的UDP端口号。
为了减少对网络带宽的占用，可以只在聚合视图下配置本命令，此时设备只会输出聚合流信息。
(5) （可选）配置IPv6 NetStream聚合统计信息输出的源接口，系统会将IPv6 NetStream统计输出报文的源IPv6地址设置为该接口的IPv6地址。
ipv6 netstream export source interface interface-type interface-number
缺省情况下，采用统计输出报文的出接口IPv6地址作为源接口的IPv6地址。
不同聚合视图下可以配置不同的源接口。
聚合视图下若未配置源接口，则使用系统视图下的配置。
在完成上述配置后，在任意视图下执行display命令可以显示配置后IPv6 NetStream的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除IPv6 NetStream的统计信息。
表1-2 IPv6 NetStream显示和维护
|
操作 |
命令 |
|
查看IPv6 NetStream流表项信息 |
（独立运行模式） display ipv6 netstream cache [ verbose ] [ type { ip | ipl2 | l2 | mpls [ label-position1 label-value1 [ label-position2 label-value2 [ label-position3 label-value3 ] ] ] } ] [ destination destination-ip | destination-port destination-port | interface interface-type interface-number | protocol protocol | source source-ip | source-port source-port ] * [ arrived-time start-date start-time end-date end-time ] （IRF模式） display ipv6 netstream cache [ verbose ] [ type { ip | ipl2 | l2 | mpls [ label-position1 label-value1 [ label-position2 label-value2 [ label-position3 label-value3 ] ] ] } ] [ destination destination-ip | destination-port destination-port | interface interface-type interface-number | protocol protocol | source source-ip | source-port source-port ] * [ arrived-time start-date start-time end-date end-time ] [ slot slot-number ] |
|
查看保存到本地的IPv6 Netstream流表项信息 |
（独立运行模式） display ipv6 netstream cache archive [ verbose ] [ type { ip | ipl2 | l2 | mpls [ label-position1 label-value1 [ label-position2 label-value2 [ label-position3 label-value3 ] ] ] } ] [ destination destination-ip | destination-port destination-port | interface interface-type interface-number | protocol protocol | source source-ip | source-port source-port ] * [ arrived-time start-date start-time end-date end-time ] （IRF模式） display ipv6 netstream cache archive [ verbose ] [ type { ip | ipl2 | l2 | mpls [ label-position1 label-value1 [ label-position2 label-value2 [ label-position3 label-value3 ] ] ] } ] [ destination destination-ip | destination-port destination-port | interface interface-type interface-number | protocol protocol | source source-ip | source-port source-port ] * [ arrived-time start-date start-time end-date end-time ] [ slot slot-number ] |
|
查看IPv6 NetStream统计输出报文信息 |
display ipv6 netstream export |
|
查看IPv6 NetStream模板的配置和状态信息 |
（独立运行模式） display ipv6 netstream template （IRF模式） display ipv6 netstream template [ slot slot-number ] |
|
将流缓存区中所有流强制老化，并清除IPv6 NetStream缓冲区的状态信息和输出报文信息 |
reset ipv6 netstream statistics |
如图1-3所示，在Device上启动IPv6 NetStream功能。要求在GigabitEthernet1/0/1上配置IPv6 NetStream，对接收的报文进行入方向和出方向统计，并将IPv6 NetStream普通流的统计信息输出到IPv6 NetStream服务器。IPv6 NetStream服务器的IP地址为40::1/64，UDP端口号为5000。
图1-3 IPv6 NetStream普通流的统计信息输出配置组网图
(1) 配置IPv6地址
请按照图1-3配置各接口的IPv6地址和子网掩码，具体配置过程略。
(2) 配置IPv6 NetStream统计功能
# 在GigabitEthernet1/0/1上启动IPv6 NetStream的入方向和出方向的统计功能。
<Device> system-view
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ipv6 netstream inbound
[Device-GigabitEthernet1/0/1] ipv6 netstream outbound
[Device-GigabitEthernet1/0/1] quit
# 配置IPv6 NetStream普通流统计信息输出的目的地址为40::1和目的UDP端口号为5000。
[Device] ipv6 netstream export host 40::1 5000
设备运行一段时间后，查看IPv6 NetStream普通流的统计信息。
# 查看IPv6 NetStream流缓冲区信息。
<Device> display ipv6 netstream cache
IPv6 NetStream cache information:
Active flow timeout : 60 min
Inactive flow timeout : 10 sec
Max number of entries : 1000
IPv6 active flow entries : 2
MPLS active flow entries : 0
IPL2 active flow entries : 0
IPv6 flow entries counted : 10
MPLS flow entries counted : 0
IPL2 flow entries counted : 0
Last statistics resetting time : 01/01/2000 at 00:01:02
IPv6 packet size distribution (1103746 packets in total):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.249 .694 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 >4608
.000 .000 .027 .000 .027 .000 .000 .000 .000 .000 .000 .000
Protocol Total Packets Flows Packets Active(sec) Idle(sec)
Flows /sec /sec /flow /flow /flow
--------------------------------------------------------------------------
TCP-Telnet 2656855 372 4 86 49 27
TCP-FTP 5900082 86 9 9 11 33
TCP-FTPD 3200453 1006 5 193 45 33
TCP-WWW 546778274 11170 887 12 8 32
TCP-other 49148540 3752 79 47 30 32
UDP-DNS 117240379 570 190 3 7 34
UDP-other 45502422 2272 73 30 8 37
ICMP 14837957 125 24 5 12 34
IP-other 77406 5 0 47 52 27
Type DstIP(Port) SrcIP(Port) Pro TC FlowLbl APPID If(Direct) Pkts
DstMAC(VLAN) SrcMAC(VLAN)
TopLblType(IP/MASK)Lbl-Exp-S-List
--------------------------------------------------------------------------
IP 2001::1(1024) 2002::1(21) 6 0 0x0 0x0 GE1/0/1(I) 42996
IP 2002::1(21) 2001::1(1024) 6 0 0x0 0x0 GE1/0/1(O) 42996
# 查看IPv6 NetStream统计输出报文的各种信息。
[Device] display ipv6 netstream export
IPv6 export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (5000)
Version 9 exported flow number : 10
Version 9 exported UDP datagram number (failed) : 10 (0)
在Device上配置IPv6 NetStream，具体要求为：
· 普通流的统计信息输出到IPv6 NetStream服务器。IPv6 NetStream服务器的IP地址为40::1/64，UDP端口号为5000；
· 5种聚合流（protocol-port、source-prefix、destination-prefix和prefix）的统计信息输出到该IPv6 NetStream服务器的3000、4000、6000和7000端口。
图1-4 IPv6 NetStream聚合流的统计信息输出配置组网图
(1) 配置IPv6地址和EBGP协议
请按照图1-4配置各接口的IPv6地址和子网掩码，并在网络之间运行EBGP协议，具体配置过程略。
(2) 配置IPv6 NetStream统计功能
# 在GigabitEthernet1/0/1上启动IPv6 NetStream的入方向和出方向的统计功能。
<Device> system-view
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ipv6 netstream inbound
[Device-GigabitEthernet1/0/1] ipv6 netstream outbound
[Device-GigabitEthernet1/0/1] quit
# 配置普通流统计信息输出的目的地址为40::1和目的UDP端口号为5000。
[Device] ipv6 netstream export host 40::1 5000
# 配置协议－端口聚合模式，以及该聚合流统计信息输出的目的地址为40::1和目的UDP端口号为3000。
[Device] ipv6 netstream aggregation protocol-port
[Device-ns6-aggregation-protport] enable
[Device-ns6-aggregation-protport] ipv6 netstream export host 40::1 3000
[Device-ns6-aggregation-protport] quit
# 配置源前缀聚合模式，以及该聚合流统计信息输出的目的地址为40::1和目的UDP端口号为4000。
[Device] ipv6 netstream aggregation source-prefix
[Device-ns6-aggregation-srcpre] enable
[Device-ns6-aggregation-srcpre] ipv6 netstream export host 40::1 4000
[Device-ns6-aggregation-srcpre] quit
# 配置目的前缀聚合模式，以及该聚合流统计信息输出的目的地址为40::1和目的UDP端口号为6000。
[Device] ipv6 netstream aggregation destination-prefix
[Device-ns6-aggregation-dstpre] enable
[Device-ns6-aggregation-dstpre] ipv6 netstream export host 40::1 6000
[Device-ns6-aggregation-dstpre] quit
# 配置前缀聚合模式，以及该聚合流统计信息输出的目的地址为40::1和目的UDP端口号为7000。
[Device] ipv6 netstream aggregation prefix
[Device-ns6-aggregation-prefix] enable
[Device-ns6-aggregation-prefix] ipv6 netstream export host 40::1 7000
[Device-ns6-aggregation-prefix] quit
# 查看IPv6 NetStream统计输出报文的各种信息。
[Device] display ipv6 netstream export
protocol-port aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (3000)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
source-prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (4000)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
destination-prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (6000)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (7000)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
IPv6 export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IPv6 address (UDP) : 40::1 (5000)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
