配置局域网流量监控

H3CS12500sFlow配置举例Copyright2013杭州华三通信技术有限公司版权所有,保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播.
本文档中的信息可能变动,恕不另行通知.
i目录1简介12配置前提·13配置举例·13.
1组网需求·13.
2使用版本·13.
3配置注意事项·23.
4配置步骤·23.
5验证结果·23.
6配置文件·34相关资料·311简介本文档介绍了sFlow配置举例.
sFlow(SampledFlow,采样流)是一种基于报文采样的网络流量监控技术,主要用于对网络流量进行统计分析.
sFlow有以下两种采样机制:Flow采样:基于数据包的流采样.
Counter采样:基于时间的端口统计信息采样.
2配置前提本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置.
如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突.
本文假设您已了解sFlow特性.
3配置举例3.
1组网需求如图1所示,HostA与HostB通过Device相连进行相互通信.
要求通过配置实现:Device作为sFlowAgent,对接口GigabitEthernet3/0/2上的流量进行采样监控,包括Flow采样(选择固定模式)和Counter采样;Device将采样结果封装为sFlow报文,通过接口GigabitEthernet3/0/1发送给sFlowCollector,sFlowCollector对sFlow报文进行分析并显示分析结果.
图1sFlow配置组网图3.
2使用版本本举例是在S12500-CMW710-R7129版本上进行配置和验证的.
23.
3配置注意事项设备对于sFlow的采样模式目前只支持固定模式(determine).
sFlow目前仅支持在以太网接口上配置.
3.
4配置步骤(1)请按照图1配置各接口所属的VLAN及其对应的IP地址,具体配置过程略.
(2)将Device与sFlowCollector相连的接口GigabitEthernet3/0/1加入VLAN30,并在此VLAN30接口上配置IP地址,作为sFlowAgent的IP地址,具体配置过程略.
(3)配置sFlowAgent和sFlowCollector信息#配置sFlowAgent的IP地址(可以选择sFlowAgent设备上任一个三层接口的IP地址即可).
[Device]sflowagentip30.
0.
0.
1#配置sFlowCollector信息:sFlowCollector的ID为1,IP地址为30.
0.
0.
2,端口号为缺省值6343(UDP的端口号),描述信息为CLI.
[Device]sflowcollector1ip30.
0.
0.
2descriptionCLI(4)配置Flow采样#配置采样模式和报文采样率.
[Device]interfaceGigabitEthernet3/0/2[Device-GigabitEthernet3/0/2]undoshutdown[Device-GigabitEthernet3/0/2]sflowsampling-modedetermine[Device-GigabitEthernet3/0/2]sflowsampling-rate4000#配置经过Flow采样后,sFlowAgent输出sFlow报文的目的sFlowCollector编号为1.
[Device-GigabitEthernet3/0/2]sflowflowcollector1(5)配置Counter采样#配置Counter采样的时间间隔为120秒.
[Device-GigabitEthernet3/0/2]sflowcounterinterval120#配置经过Counter采样后,sFlowAgent输出sFlow报文的目的sFlowCollector编号为1.
[Device-GigabitEthernet3/0/2]sflowcountercollector13.
5验证结果#显示sFlow的配置和运行信息.
[Device]displaysflowsFlowdatagramversion:5GlobalInformation:AgentIP:30.
0.
0.
1(CLI)Sourceaddress:CollectorInformation:IDIPPortAgingSizeVPN-instanceDescription130.
0.
0.
26343N/A1400CLIPortInformation:InterfaceCIDInterval(s)FIDMaxHLenRateModeStatus3GE3/0/2112011284000DetermineActive从上面的显示信息中可以看到开启sFlow功能的GigabitEthernet3/0/2接口处于"Active"状态.
Counter采样的时间间隔为120秒,即sFlowAgent每隔120秒提取该接口上的统计信息,然后将统计信息封装为sFlow报文;Flow采样的报文采样率为4000,即在4000个报文中抽取一个报文进行采样,表示sFlow功能正在正常运行.
3.
6配置文件[Device]displaycurrent-configuration#sflowagentip30.
0.
0.
1sflowcollector1ip30.
0.
0.
2description"CLI"#vlan10#vlan20#vlan30#interfaceVlan-interface30ipaddress30.
0.
0.
1255.
255.
255.
0#interfaceGigabitEthernet3/0/2portlink-modebridgeportaccessvlan10sflowsampling-rate4000sflowflowcollector1sflowcounterinterval120sflowcountercollector1#interfaceGigabitEthernet3/0/1portlink-modebridgeportaccessvlan30#4相关资料《H3CS12500系列路由交换机网络管理和监控配置指导》中的"sFlow"《H3CS12500系列路由交换机网络管理和监控命令参考》中的"sFlow"