- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
18-sFlow配置
本章节下载： 18-sFlow配置 (252.92 KB)
sFlow是一种基于报文采样的网络流量监控技术，主要用于对网络流量进行统计分析。
如图1-1所示，sFlow系统包含嵌入在设备中的sFlow Agent和远端的sFlow Collector。其中，sFlow Agent通过采样机制获取接口的统计信息和数据包信息，将信息封装成sFlow报文，当存放sFlow报文的缓冲区满或是在sFlow报文发送定时器（定时器时间间隔固定为1秒）超时后，会将sFlow报文封装在UDP报文里发送到指定的sFlow Collector。sFlow Collector会对sFlow报文进行分析，并显示分析结果。一个sFlow Collector可以监控多个sFlow Agent。
sFlow使用以下两种采样机制：
· Flow采样：基于数据包的流采样，用于获取数据包内容的相关信息。
· Counter采样：基于时间的接口统计信息采样，用于获取接口的统计信息。
sFlow可以同时采用上述两种采样机制。
图1-1 sFlow工作机制
与sFlow相关的协议规范有：
· RFC3176：InMon Corporation's sFlow: A Method for Monitoring Traffic in Switched and Routed Networks
· sFlow.org：sFlow Version 5
本特性的支持情况与设备型号有关，详细差异信息如下：
|
型号 |
sFlow支持说明 |
通过二层切换的三层以太网接口支持Flow采样说明 |
|
MSR610 |
支持 |
不支持 |
|
MSR810、MSR810-W、MSR810-W-DB、MSR810-LM、MSR810-W-LM、MSR810-10-PoE、MSR810-LM-HK、MSR810-W-LM-HK、MSR810-LM-CNDE-SJK、MSR810-CNDE-SJK、MSR810-EI、MSR810-LM-EA、MSR810-LM-EI |
支持 |
不支持 |
|
MSR810-LMS、MSR810-LUS |
不支持 |
不支持 |
|
MSR810-SI、MSR810-LM-SI |
不支持 |
不支持 |
|
MSR810-LMS-EA、MSR810-LME |
支持 |
不支持 |
|
MSR1004S-5G、MSR1004S-5G-CN |
支持 |
支持 |
|
MSR1104S-W、MSR1104S-W-CAT6、MSR1104S-5G-CN、MSR1104S-W-5G-CN |
支持 |
不支持 |
|
MSR2600-6-X1、MSR2600-15-X1、MSR2600-15-X1-T |
支持 |
· MSR2600-6-X1：不支持 · MSR2600-15-X1、MSR2600-15-X1-T：支持 |
|
MSR2600-10-X1 |
支持 |
不支持 |
|
MSR 2630 |
支持 |
不支持 |
|
MSR3600-28、MSR3600-51 |
支持 |
不支持 |
|
MSR3600-28-SI、MSR3600-51-SI |
不支持 |
不支持 |
|
MSR3600-28-X1、MSR3600-28-X1-DP、MSR3600-51-X1、MSR3600-51-X1-DP |
支持 |
不支持 |
|
MSR3600-28-G-DP、MSR3600-51-G-DP |
支持 |
不支持 |
|
MSR3610-I-DP、MSR3610-IE-DP、MSR3610-IE-ES、MSR3610-IE-EAD、MSR-EAD-AK770、MSR3610-I-IG、MSR3610-IE-IG |
支持 |
不支持 |
|
MSR-iMC |
支持 |
不支持 |
|
MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC、MSR3620-X1、MSR3640-X1 |
支持 |
· MSR3610-X1、MSR3610-X1-DP、MSR3610-X1-DC、MSR3610-X1-DP-DC：不支持 · MSR3620-X1、MSR3640-X1：支持 |
|
MSR 3610、MSR 3620、MSR 3620-DP、MSR 3640、MSR 3660 |
支持 |
不支持 |
|
MSR3610-G、MSR3620-G |
支持 |
不支持 |
|
MSR3640-G |
支持 |
支持 |
|
MSR3640-X1-HI |
支持 |
支持 |
|
型号 |
sFlow支持说明 |
通过二层切换的三层以太网接口支持Flow采样说明 |
|
MSR810-W-WiNet、MSR810-LM-WiNet |
支持 |
不支持 |
|
MSR830-4LM-WiNet |
支持 |
不支持 |
|
MSR830-5BEI-WiNet、MSR830-6EI-WiNet、MSR830-10BEI-WiNet |
支持 |
不支持 |
|
MSR830-6BHI-WiNet、MSR830-10BHI-WiNet |
支持 |
不支持 |
|
MSR2600-6-WiNet |
支持 |
不支持 |
|
MSR2600-10-X1-WiNet |
支持 |
不支持 |
|
MSR2630-WiNet |
支持 |
不支持 |
|
MSR3600-28-WiNet |
支持 |
不支持 |
|
MSR3610-X1-WiNet |
支持 |
不支持 |
|
MSR3620-X1-WiNet |
支持 |
支持 |
|
MSR3610-WiNet、MSR3620-10-WiNet、MSR3620-DP-WiNet、MSR3620-WiNet、MSR3660-WiNet |
支持 |
不支持 |
|
型号 |
sFlow支持说明 |
通过二层切换的三层以太网接口支持Flow采样说明 |
|
MSR860-6EI-XS |
不支持 |
不支持 |
|
MSR860-6HI-XS |
支持 |
不支持 |
|
MSR2630-XS |
不支持 |
不支持 |
|
MSR3600-28-XS |
支持 |
不支持 |
|
MSR3610-XS |
支持 |
不支持 |
|
MSR3620-XS |
支持 |
不支持 |
|
MSR3610-I-XS |
支持 |
不支持 |
|
MSR3610-IE-XS |
支持 |
不支持 |
|
MSR3620-X1-XS |
支持 |
不支持 |
|
MSR3640-XS |
支持 |
不支持 |
|
MSR3660-XS |
支持 |
不支持 |
|
型号 |
sFlow支持说明 |
通过二层切换的三层以太网接口支持Flow采样说明 |
|
MSR810-LM-GL |
支持 |
不支持 |
|
MSR810-W-LM-GL |
支持 |
不支持 |
|
MSR830-6EI-GL |
支持 |
不支持 |
|
MSR830-10EI-GL |
支持 |
不支持 |
|
MSR830-6HI-GL |
支持 |
不支持 |
|
MSR830-10HI-GL |
支持 |
不支持 |
|
MSR1004S-5G-GL |
支持 |
支持 |
|
MSR2600-6-X1-GL |
不支持 |
不支持 |
|
MSR3600-28-SI-GL |
不支持 |
不支持 |
设备不支持随机采样模式，只支持固定采样模式。
二层以太网接口支持Counter采样，不支持Flow采样。
通过二层切换的三层以太网接口支持Counter采样，是否支持Flow采样请参见1.2 sFlow与硬件适配关系。
三层以太网接口卡上的三层以太网接口支持Counter采样和Flow采样。
由于设备会定期检查是否配置了sFlow Agent的IP地址，如果未配置，设备会自动查找一个IPv4地址作为sFlow Agent的IP地址。自动查找的IP地址信息不会保存在配置文件中。所以建议用户手工配置sFlow Agent的IP地址。
在设备上只能配置一个sFlow Agent的IP地址，新配置的IP地址会覆盖已有的配置。
(1) 进入系统视图。
system-view
(2) 配置sFlow Agent的IP地址。
sflow agent { ip ipv4-address | ipv6 ipv6-address }
缺省情况下，未配置 sFlow Agent的IP地址。
(3) 创建并配置sFlow Collector。
sflow collector collector-id [ vpn-instance vpn-instance-name ] { ip ipv4-address | ipv6 ipv6-address } [ port port-number | datagram-size size | time-out seconds | description string ] *
缺省情况下，未配置sFlow Collector的相关信息。
(4) 配置sFlow报文的源IP地址。
sflow source { ip ipv4-address | ipv6 ipv6-address } *
缺省情况下，设备使用路由决定的源IP地址作为sFlow报文的源IP地址。
在接口上配置Flow采样后，sFlow Agent会根据配置的参数对该接口上的报文进行采样，然后将采样报文封装为sFlow报文。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
Flow采样的相关配置，目前只能在三层以太网接口上进行。
(3) 配置Flow采样的采样模式。
sflow sampling-mode determine
(4) 开启Flow采样功能并配置Flow采样的报文采样率，即在rate个报文中抽取一个报文进行采样。
sflow sampling-rate rate
缺省情况下，Flow采样功能处于关闭状态。
(5) （可选）配置在进行报文内容拷贝时，从原始报文的头部开始，允许拷贝的最大字节数。
sflow flow max-header length
缺省情况下，从原始报文的头部开始，允许拷贝的最大字节数为128字节。
建议用户使用缺省配置。
(6) 配置经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号。
sflow flow collector collector-id
缺省情况下，Flow采样和sFlow Collector没有绑定关系，即没有指定目的sFlow Collector编号。
在接口上配置Counter采样后，sFlow Agent会周期性提取该接口上的统计信息，然后将统计信息封装为sFlow报文。
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
Counter采样的相关配置，目前只能在二层以太网接口和三层以太网接口上进行。
(3) 开启Counter采样功能并配置Counter采样的时间间隔。
sflow counter interval interval
缺省情况下，Counter采样功能处于关闭状态。
(4) 配置经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号。
sflow counter collector collector-id
缺省情况下，Counter采样和sFlow Collector没有绑定关系，即没有指定目的sFlow Collector编号。
在完成上述配置后，在任意视图下执行display命令可以显示配置后sFlow的运行情况，通过查看显示信息验证配置的效果。
表1-1 sFlow显示和维护
|
操作 |
命令 |
|
显示sFlow配置信息 |
display sflow |
如图1-2所示，在Device上运行sFlow Agent，并在接口GigabitEthernet1/0/1上开启sFlow功能，包括Flow采样和Counter采样，从而对该接口的网络流量进行监控。最后Device将采样结果封装为sFlow报文，通过接口GigabitEthernet1/0/3发送给sFlow Collector，sFlow Collector对sFlow报文进行分析并显示分析结果。
图1-2 配置sFlow组网图
(1) 配置IP地址
请按照图1-2配置各接口的IP地址和子网掩码，具体配置过程略。
(2) 配置sFlow Agent和sFlow Collector信息
# 配置sFlow Agent的IP地址。
<Device> system-view
[Device] sflow agent ip 3.3.3.1
# 配置sFlow Collector信息：sFlow Collector编号为1，IP地址为3.3.3.2，端口号保持缺省值6343，描述信息为netserver。
[Device] sflow collector 1 ip 3.3.3.2 description netserver
(3) 配置Counter采样
# 在GigabitEthernet1/0/1接口上开启Counter采样功能并配置Counter采样的时间间隔为120秒。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] sflow counter interval 120
# 在GigabitEthernet1/0/1接口上经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[Device-GigabitEthernet1/0/1] sflow counter collector 1
(4) 配置Flow采样
# 在GigabitEthernet1/0/1上开启Flow采样功能并配置Flow采样的采样模式为固定采样，Flow采样的报文采样率为4000。
[Device-GigabitEthernet1/0/1] sflow sampling-mode determine
[Device-GigabitEthernet1/0/1] sflow sampling-rate 4000
# 在GigabitEthernet1/0/1接口上经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[Device-GigabitEthernet1/0/1] sflow flow collector 1
# 显示sFlow的配置和运行信息。
[Device-GigabitEthernet1/0/1] display sflow
sFlow datagram version: 5
Global information:
Agent IP: 3.3.3.1(CLI)
Source address:
Collector information:
ID IP Port Aging Size VPN-instance Description
1 3.3.3.2 6343 N/A 1400 netserver
Port information:
Interface CID Interval(s) FID MaxHLen Rate Mode Status
GE1/0/1 1 120 1 128 4000 Determine Active
从上面的显示信息中可以看到开启sFlow功能的GigabitEthernet1/0/1接口处于“Active”状态，Counter采样的时间间隔为120秒，Flow采样的报文采样率为4000，即在4000个报文中抽取一个报文进行采样，表示sFlow功能正在正常运行。
远端的sFlow Collector无法收到sFlow报文。
可能有以下几个原因：
· 未配置sFlow Collector的IP地址；
· 接口未配置sFlow采样，导致没有接口提供采样数据；
· 配置的sFlow Collector的IP地址和远端的sFlow Collector的IP地址不同，导致远端的sFlow Collector无法收到sFlow报文；
· 设备未配置发送sFlow报文的三层接口的IP地址，或配置了IP地址但是以此IP为源IP地址的UDP报文无法到达sFlow Collector；
· 设备和sFlow Collector之间的物理连接中断；
· 为sFlow Collector绑定了VPN但是未配置VPN实例；
· 配置的sFlow报文的长度小于sFlow报文头长度与配置的采样样本长度之和。
(1) 执行display sflow命令，查看当前的sFlow配置信息，检查是否为sFlow特性配置错误；
(2) 检查设备是否已经配置可以和sFlow Collector通信的IP地址；
(3) 检查设备和sFlow Collector之间的物理连接是否正常；
(4) 如果为sFlow Collector绑定了VPN，查看该VPN实例是否已经配置；
(5) 检查配置的sFlow报文的长度是否大于sFlow报文头长度与配置的采样样本长度（建议使用缺省配置）之和。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
