配置not

i目录1NetStream1-11.
1NetStream简介·1-11.
1.
1基本概念1-11.
1.
2NetStream工作机制·1-21.
1.
3NetStream过滤采样功能·1-41.
2NetStream配置限制和指导·1-41.
3NetStream配置任务简介1-41.
4NetStream配置·1-61.
4.
1开启NetStream功能·1-61.
4.
2配置NetStream过滤功能·1-61.
4.
3配置NetStream采样功能·1-61.
4.
4配置NetStream输出报文的属性·1-71.
4.
5配置NetStream的流老化·1-81.
4.
6配置NetStream统计信息的输出·1-101.
5NetStream显示和维护·1-111.
6NetStream典型配置举例1-111.
6.
1NetStream普通流的统计信息输出配置举例·1-111.
6.
2NetStream聚合流的统计信息输出配置举例·1-131-11NetStream1.
1NetStream简介随着Internet的高速发展,Internet为用户提供了更高的带宽,Internet上支持的业务和应用种类也日渐增多.
传统的流量统计技术(如SNMP),由于统计方式不灵活、需要投资专用服务器成本高等原因,无法对网络进行更细致的管理.
因此,需要一种新的技术来更好地支持网络流量统计和分析.
NetStream技术是一种基于流的统计技术,可以对网络中的业务流量进行统计和分析.
它将具有相同特征的报文作为一条流,对各个流进行统计,记录流的统计信息并输出.
也可以把多个具有某些相同特征的流聚合成一条聚合流,记录聚合流的统计信息并输出.
1.
1.
1基本概念1.
NetStream流NetStream是一项基于"流"来提供报文统计信息的技术.
它根据IPv4报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、ToS(TypeofService,服务类型)、输入接口或输出接口来定义流,七元组相同的报文属于同一条流.
2.
NetStream系统组成一个典型的NetStream系统由NDE(NetStreamDataExporter,网络流数据输出者)、NSC(NetStreamCollector,网络流数据收集者)和NDA(NetStreamDataAnalyzer,网络流数据分析者)三部分组成.
NDENDE根据七元组对网络流进行分类,提取符合条件的流进行统计,并将统计信息输出给NSC设备.
输出前也可对数据进行一些处理,比如聚合.
配置了NetStream功能的设备在NetStream系统中担当NDE角色.
NSCNSC通常为运行于某种操作系统上的一个应用程序,负责解析来自NDE的报文,把统计数据收集到数据库中,可供NDA进行解析.
NSC可以采集多个NDE设备输出的数据.
NDANDA是一个网络流量分析工具,它从NSC中提取统计数据,进行进一步的加工处理,生成报表,为各种业务提供依据(比如流量计费、网络规划,攻击监测).
NDA可以提取多个NSC中的数据.
通常,NDA具有图形化用户界面,可以使用户方便地获取、显示和分析收集到的数据.
NSC和NDA可以集成在一台NetStream服务器上.
1-2图1-1NetStream系统中的设备角色1.
1.
2NetStream工作机制由于设备在NetStream系统中担任NDE角色,所以本文重点介绍NDE的实现以及配置.
NetStream工作机制中有如下几项关键技术:1.
流老化NetStream流老化是设备向NetStream服务器输出流统计信息的一种手段.
当设备启用NetStream功能后,流统计信息首先会被存储在设备的NetStream缓冲区中.
当存储在设备上的NetStream流信息老化后,设备会把缓冲区中的流统计信息通过指定版本的NetStream输出报文发送给NetStream服务器,同时清除缓冲区中的对应信息.
流老化的三种方式及其配置请参见"1.
4.
5配置NetStream的流老化".
2.
流输出(1)普通流输出普通流输出是指所有流的统计信息都要被统计.
在流老化后,每条流的统计信息都要输出到NetStream服务器.
普通流输出的优点是,NetStream服务器可以得到每条流的详细统计信息.
但其缺点也是很明显的,这种方式增加了网络带宽和设备的CPU占有率,而且为了存储这些信息,需要大量的存储介质空间.
(2)聚合流输出聚合流输出是指设备对与聚合关键项完全相同的流的统计信息进行汇总,从而得到对应的聚合流统计信息,并将该聚合统计信息发送到相应的NetStream服务器.
目前,聚合流输出支持的聚合方式如表1-1所示.
系统根据选择的聚合方式的聚合关键项,将聚合关键项相同的多条流的统计信息合并为一条聚合流的统计信息,记录该聚合流的统计信息.
这些聚合方式相互独立,可以同时配置.
1-3例如,设备采集到四条TCP流,其目的地址相同、源地址不同、源端口和目的端口均为10.
选择表1-1中的"协议-端口聚合"方式,该聚合方式的依据为"协议号、源端口、目的端口".
因为这四条TCP流的源端口、目的端口和协议号相同,所以在聚合流统计表项中只会记录一条聚合流统计信息.
设备只将聚合统计信息发送给相应的NetStream服务器.
由此可见,聚合的最大好处是可以减少对网络带宽的占用.
表1-1聚合流输出支持的聚合方式聚合方式聚合关键项自治系统聚合(as)源AS号、目的AS号、输入接口索引、输出接口索引协议-端口聚合(protocol-port)协议号、源端口、目的端口源前缀聚合(source-prefix)源AS号、源掩码长度(源IP的掩码长度)、源前缀(源IP的网络地址)、输入接口索引目的前缀聚合(destination-prefix)目的AS号、目的掩码长度(目的IP的掩码长度)、目的前缀(目的IP的网络地址)、输出接口索引源和目的前缀聚合(prefix)源AS号、目的AS号、源掩码长度、目的掩码长度、源前缀、目的前缀、输入接口索引、输出接口索引前缀-端口聚合(prefix-port)源前缀、目的前缀、源掩码长度、目的掩码长度、ToS、协议号、源端口、目的端口、输入接口索引、输出接口索引服务类型-自治系统聚合(tos-as)ToS、源AS号、目的AS号、输入接口索引、输出接口索引服务类型-源前缀聚合(tos-source-prefix)ToS、源AS号、源前缀、源掩码长度、输入接口索引服务类型-目的前缀聚合(tos-destination-prefix)ToS、目的AS号、目的掩码长度、目的前缀、输出接口索引服务类型-前缀聚合(tos-prefix)ToS、源AS号、源前缀、源掩码长度、目的AS号、目的掩码长度、目的前缀、输入接口索引、输出接口索引服务类型-协议-端口聚合(tos-protocol-port)ToS、协议类型、源端口、目的端口、输入接口索引、输出接口索引服务类型-BGP下一跳聚合(tos-bgp-nexthop)ToS、BGP下一跳地址、输出接口索引在统计AS号时,如果流量没有按照BGP的路由表进行转发,则系统无法统计出AS号.
在统计BGP下一跳地址时,如果流量没有按照BGP的路由表进行转发,则系统无法统计出BGP下一跳地址.
3.
输出报文的版本目前NetStream输出的报文主要有5、8、9三个版本.
版本5:根据七元组产生原始的数据流,不支持聚合流输出,报文格式固定,不易扩展.
1-4版本8:支持聚合流输出,报文格式固定,不易扩展.
版本9:基于模板方式,模板可在遵循RFC定义的模板格式的前提下自定义.
版本9支持聚合流输出,及对BGP下一跳信息、MPLS报文的统计输出.
1.
1.
3NetStream过滤采样功能1.
NetStream过滤NetStream可以与ACL(AccessControlList,访问控制列表)配合使用,NetStream只统计ACL筛选出的报文.
通过这种方式可以使NetStream只对用户关注的数据进行统计,更能满足用户多样的统计要求.
有关ACL的详细介绍,请参见"ACL和QoS配置指导"中的"ACL".
2.
NetStream采样NetStream可以与Sampler(采样器)配合使用.
通过设定适当的采样间隔,不但减少了统计的报文数量,也可以保证收集到的统计信息基本正确地反映整个网络流的状况.
另外,采样还可以减小网络的流量,避免网络中的大流量对设备转发性能造成影响.
有关Sampler的详细介绍,请参见"网络管理和监控配置指导"中的"Sampler".
1.
2NetStream配置限制和指导CFIP-700单板上的接口不支持对出方向的流量进行NetStream统计.
1.
3NetStream配置任务简介在配置NetStream过程中,请根据实际需求选择相应的配置步骤:明确需要在网络环境中的哪台设备上开启NetStream功能.
如果网络上有各种业务流,可以考虑使用ACL筛选出需要统计的特定数据.
如果网络上的流量很大,可以考虑对数据流进行采样.
确定采用的输出报文版本,对NetStream统计输出报文的属性进行设置.
根据实际网络情况和需求,配置NetStream流老化功能.
如果统计输出的报文过多,可以配置聚合输出统计信息,避免重复的流输出信息占用网络带宽.
具体的配置步骤可以参考图1-2.
1-5图1-2NetStream配置步骤流程图表1-2NetStream配置任务简介配置任务说明详细配置开启NetStream功能必选1.
4.
1配置NetStream过滤功能可选1.
4.
2配置NetStream采样功能可选1.
4.
3配置NetStream输出报文的属性可选1.
4.
4配置NetStream的流老化可选1.
4.
5配置NetStream统计信息的输出配置NetStream普通流的统计信息输出二者至少选其一1.
4.
61.
配置NetStream聚合流的统计信息输出1.
4.
62.
配置开始配置过滤功能是否过滤是否是否采样配置结束配置采样功能是否是否聚合输出配置聚合流的统计信息输出是否配置输出报文的属性配置流老化方式开启NetStream功能配置普通流的统计信息输出是否普通流输出是否1-61.
4NetStream配置1.
4.
1开启NetStream功能表1-3开启NetStream功能操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-开启接口的NetStream功能ipnetstream{inbound|outbound}缺省情况下,接口的NetStream功能处于关闭状态1.
4.
2配置NetStream过滤功能配置NetStream过滤功能时,需要注意:如果在设备上同时配置过滤和采样,设备会先过滤后采样报文.
过滤功能对MPLS报文无效.
表1-4配置NetStream过滤功能操作命令说明进入系统视图system-view-进入接口视图interfaceinterface-typeinterface-number-配置NetStream过滤功能,根据指定ACL规则对报文进行过滤ipnetstream{inbound|outbound}filteraclacl-number缺省情况下,未配置NetStream过滤功能,此时统计所有IPv4报文1.
4.
3配置NetStream采样功能表1-5配置NetStream的采样功能操作命令说明进入系统视图system-view-创建采样器samplersampler-namemode{fixed|random}packet-intervalrate关于采样器的详细介绍请参见"网络管理和监控配置指导"中的"Sampler"进入接口视图interfaceinterface-typeinterface-number-启用NetStream采样功能ipnetstream{inbound|outbound}samplersampler-name缺省情况下,未启用NetStream采样功能1-71.
4.
4配置NetStream输出报文的属性1.
配置NetStream输出报文的格式用户可以通过配置NetStream输出报文的格式,进一步明确需要统计的选项(如确定记录的自治系统号及是否记录BGP下一跳地址).
NetStream流统计信息中会记录流的源IP地址及其对应的自治系统号、目的IP地址及其对应的自治系统号.
设备会根据用户配置的自治系统参数来确定记录的自治系统号.
自治系统参数包括origin-as(起始自治系统)和peer-as(邻接自治系统):origin-as表示流统计信息中记录的自治系统号为起始自治系统号.
peer-as表示流统计信息中记录的自治系统号为邻接自治系统号.
如图1-3所示,有一条数据流从AS20开始,依次经过AS21、AS22、AS23,到达AS24.
如果配置参数origin-as,那么流统计信息中记录该流的源AS为20,目的AS为24.
如果配置参数peer-as,那么流统计信息中记录该流的源AS为21,目的AS为23.
图1-3自治系统参数示意图当用户选择版本9的NetStream输出报文格式时,用户可以选择是否在流统计信息中记录BGP下一跳地址.
表1-6配置NetStream输出报文的格式操作命令说明进入系统视图system-view-1-8操作命令说明(可选)配置NetStream统计输出报文版本以及其自治系统选项、BGP下一跳选项ipnetstreamexportversion5[origin-as|peer-as]二者选其一缺省情况下,IPv4流统计信息通过版本9的NetStream报文发送,MPLS流信息不输出.
自治系统选项使用邻接自治系统号(peer-as),流统计信息中不记录BGP下一跳地址ipnetstreamexportversion9[origin-as|peer-as][bgp-nexthop]2.
配置NetStream输出报文版本9模板的刷新率V9版本是基于模板方式的、支持自定义格式的输出报文版本(即可以决定输出报文的内容).
由于NetStream服务器不会永久保存模板,所以设备需要定期通知NetStream服务器最新的V9模板格式.
用户可以根据实际情况,配置版本9模板的刷新率(包括包刷新率和时间刷新率),及时更新模板.
当同时配置包刷新率和时间刷新率时,只要满足任意一个刷新条件,设备就会将激活的模板发送给NetStream服务器.
表1-7配置NetStream输出报文版本9模板的刷新率操作命令说明进入系统视图system-view-(可选)配置NetStream统计输出报文版本9模板的包刷新率ipnetstreamexportv9-templaterefresh-ratepacketpackets缺省情况下,每隔20个包发送一次版本9模板(可选)配置NetStream统计输出报文版本9模板的时间刷新率ipnetstreamexportv9-templaterefresh-ratetimeminutes缺省情况下,每隔30分钟发送一次版本9模板3.
配置NetStream的MPLS报文统计功能开启NetStream的MPLS报文统计功能后,NetStream将七元组以及MPLS标签相同的报文视为同一条流,统计流信息中的MPLS报文数据,并可以配置是否统计IP数据内容.
表1-8配置NetStreamMPLS报文统计功能操作命令说明进入系统视图system-view-开启MPLS报文统计功能ipnetstreammpls[label-positionslabel-position1[label-position2[label-position3]]][no-ip-fields]缺省情况下,未开启MPLS报文统计功能1.
4.
5配置NetStream的流老化NetStream流老化有以下三种机制:1-9按时老化强制老化TCP的FIN和RST报文触发老化(该形式的老化在TCP连接拆除时自动进行)(1)按时老化按时老化分为以下两种方式:流的不活跃老化:从采集到的最后一个报文开始,该流在ipnetstreamtimeoutinactive命令指定的时间内没有被采集到(即在设定的inactive时长内统计到的该流统计信息没有增加),那么设备会向NetStream服务器输出该流的统计信息,这种老化称为流的不活跃老化.
通过这种老化,可以清除设备上NetStream缓冲区中的无用表项(此时使用displayipnetstreamcache命令无法看到这条老化的流),充分利用统计表项资源.
流的活跃老化:从采集到的第一个报文开始,该流在ipnetstreamtimeoutactive命令指定的时间内能被采集到.
活跃时间超过设定的active时长后,需要输出该流的统计信息,这种老化称为流的活跃老化.
设备向NetStream服务器输出流的统计信息后,因为该流还存在,所以设备会继续统计该流(此时使用displayipnetstreamcache命令可以看到这条流的统计表项).
这种老化方式是设备定期向NetStream服务器输出流统计信息的一种机制.
(2)强制老化用户可以执行resetipnetstreamstatistics命令强制将NetStream缓冲区中所有流老化、输出,并清空NetStream缓冲区信息;或者根据实际需要,使用ipnetstreammax-entry命令配置NetStream流缓存区中流表项的最大数目,以及当达到NetStream流缓存区中流表项的最大数目时的处理方式.
(3)TCP的FIN和RST报文触发老化对于TCP连接,当收到标志为FIN或RST的报文时,表示一次会话结束.
因此当一条已经存在的TCP协议NetStream流中流过一个标志为FIN或RST的报文时,可以立即老化、输出相应的NetStream流,并清除该NetStream流.
但是假如一条流的第一个报文就是TCP的FIN或RST报文,则会按正常的流程创建一条新流,不进行老化.
这种方式在设备上始终开启,不能通过执行命令开启或关闭该老化方式.
表1-9配置NetStream的流老化操作命令说明进入系统视图system-view-配置按时老化(可选)配置流的活跃老化时间ipnetstreamtimeoutactiveminutes缺省情况下,流的活跃老化时间为30分钟配置流的不活跃老化时间ipnetstreamtimeoutinactiveseconds缺省情况下,流的不活跃老化时间为30秒需要注意的是,为保证NetStream对数据流的正常统计,必须配置流的不活跃老化时间大于等于60秒退回用户视图quit-1-10操作命令说明配置强制老化(可选)将流缓存区中所有流强制老化,并清除NetStream缓冲区的状态信息和输出报文信息resetipnetstreamstatistics-1.
4.
6配置NetStream统计信息的输出1.
配置NetStream普通流的统计信息输出表1-10配置NetStream普通流的统计信息输出操作命令说明进入系统视图system-view-配置NetStream普通流统计信息输出的目的地址和目的UDP端口号ipnetstreamexporthostip-addressudp-port[vpn-instancevpn-instance-name]缺省情况下,系统视图下没有配置目的地址和目的UDP端口号(可选)配置NetStream统计输出报文的源接口ipnetstreamexportsourceinterfaceinterface-typeinterface-number缺省情况下,采用统计输出报文的出接口(即与服务器相连的接口)作为源接口(可选)配置输出速率限制ipnetstreamexportraterate缺省情况下,NetStream统计输出报文的输出速率不受限制2.
配置NetStream聚合流的统计信息输出缺省情况下,设备会通过软件对与聚合关键项完全相同的流的统计信息进行汇总.
配置NetStream聚合流的统计信息输出时,需要注意:在聚合视图下,用户配置的NetStream统计输出报文的输出属性,仅对聚合报文生效;而系统视图下的配置对普通报文生效,并且当聚合视图下没有配置以上属性时,也会对聚合报文生效.
如果设备上配置了聚合,并配置输出报文版本为V5,则聚合流统计信息采用V8版本输出.
表1-11配置NetStream聚合流的统计信息输出操作命令说明进入系统视图system-view-进入NetStream聚合视图ipnetstreamaggregation{as|destination-prefix|prefix|prefix-port|protocol-port|source-prefix|tos-as|tos-bgp-nexthop|tos-destination-prefix|tos-prefix|tos-protocol-port|tos-source-prefix}-配置NetStream聚合流统计信息输出的目的地址和目的UDP端口号ipnetstreamexporthostip-addrressudp-port[vpn-instancevpn-instance-name]缺省情况下,聚合视图下没有配置目的地址和目的UDP端口号.
为了减少对网络带宽的占用,可以只在聚合视图下配置本命令,此时设备只会输出聚合流信息1-11操作命令说明(可选)配置NetStream聚合统计信息输出的源接口ipnetstreamexportsourceinterfaceinterface-typeinterface-number缺省情况下,采用统计输出报文的出接口(即与服务器相连的接口)作为源接口需要注意的是:不同聚合视图下可以配置不同的源接口聚合视图下若没有配置源接口,则使用系统视图下的配置开启当前聚合视图对应的聚合功能enable缺省情况下,未开启任何NetStream聚合功能1.
5NetStream显示和维护在完成上述配置后,在任意视图下执行display命令可以显示配置后NetStream的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令可以清除NetStream的统计信息.
表1-12NetStream显示和维护操作命令查看NetStream流缓存区的配置和状态信息displayipnetstreamcache[slotslot-number][verbose]查看NetStream统计输出报文信息displayipnetstreamexport查看NetStream模板的配置和状态信息displayipnetstreamtemplate[slotslot-number]将流缓存区中所有流强制老化,输出报文信息,并清空NetStream缓冲区的状态信息resetipnetstreamstatistics1.
6NetStream典型配置举例1.
6.
1NetStream普通流的统计信息输出配置举例1.
组网需求如图1-4所示,在RouterA上启动NetStream功能.
要求在GigabitEthernet2/1/1上配置NetStream入统计,GigabitEthernet2/1/2上配置NetStream出统计,并将NetStream普通流的统计信息输出到NetStream服务器.
NetStream服务器的IP地址为12.
110.
2.
2/16,UDP端口号为5000.
1-122.
组网图图1-4NetStream普通流的统计信息输出配置组网图3.
配置步骤#在GigabitEthernet2/1/1上启动NetStream入统计.
system-view[RouterA]interfacegigabitethernet2/1/1[RouterA-GigabitEthernet2/1/1]ipaddress11.
110.
2.
1255.
255.
0.
0[RouterA-GigabitEthernet2/1/1]ipnetstreaminbound[RouterA-GigabitEthernet2/1/1]quit#在GigabitEthernet2/1/2上启动NetStream出统计.
[RouterA]interfacegigabitethernet2/1/2[RouterA-GigabitEthernet2/1/2]ipaddress12.
110.
2.
1255.
255.
0.
0[RouterA-GigabitEthernet2/1/2]ipnetstreamoutbound[RouterA-GigabitEthernet2/1/2]quit#配置流的不活跃老化时间为60秒.
[RouterA]ipnetstreamtimeoutinactive60#配置NetStream普通流统计信息输出的目的地址为12.
110.
2.
2和目的UDP端口号为5000.
[RouterA]ipnetstreamexporthost12.
110.
2.
250004.
配置验证设备运行一段时间后,查看NetStream普通流的统计信息.
#查看NetStream流缓冲区信息.
[RouterA]displayipnetstreamcacheIPNetStreamcacheinformation:Activeflowtimeout:30minInactiveflowtimeout:60secMaxnumberofentries:4040000IPactiveflowentries:2MPLSactiveflowentries:0L2activeflowentries:0IPL2activeflowentries:0IPflowentriescounted:0MPLSflowentriescounted:0L2flowentriescounted:0IPL2flowentriescounted:0Laststatisticsresettingtime:NeverIPpacketsizedistribution(11packetsintotal):1-326496128160192224256288320352384416448480NetworkNetStream服务器RouterAGE2/1/111.
110.
2.
1/16GE2/1/212.
110.
2.
1/1612.
110.
2.
2/161-13.
000.
000.
909.
000.
000.
090.
000.
000.
000.
000.
000.
000.
000.
000.
00051254457610241536204825603072358440964608>4608.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000ProtocolTotalPacketsFlowsPacketsActive(sec)Idle(sec)Flows/sec/sec/flow/flow/flowTypeDstIP(Port)SrcIP(Port)ProToSIf(Direct)PktsDstMAC(VLAN)SrcMAC(VLAN)TopLblType(IP/MASK)Lbl-Exp-S-ListIP12.
110.
2.
2(0)11.
111.
2.
2(0)10GE2/1/1(I)5IP12.
110.
2.
2(0)11.
111.
2.
2(0)10GE2/1/2(O)5#查看NetStream统计输出报文的各种信息.
[RouterA]displayipnetstreamexportIPexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):12.
110.
2.
2(5000)Version5exportedflowsnumber:0Version5exportedUDPdatagramsnumber(failed):0(0)Version9exportedflowsnumber:10Version9exportedUDPdatagramsnumber(failed):10(0)1.
6.
2NetStream聚合流的统计信息输出配置举例1.
组网需求在RouterA上配置NetStream,具体要求为:普通流的统计信息使用版本5格式输出到NetStream服务器.
NetStream服务器的IP地址为4.
1.
1.
1/16,UDP端口号为5000;使用版本8格式对5种聚合流(as、protocol-port、source-prefix、destination-prefix和prefix)进行统计,并将各聚合流分别输出到该NetStream服务器的2000、3000、4000、6000和7000端口.
1-142.
组网图图1-5NetStream聚合流的统计信息输出配置组网图3.
配置步骤网络之间均运行EBGP路由协议.
相关配置请参见"三层技术-IP路由配置指导"中的"BGP".
#在GigabitEthernet2/1/1上开启NetStream功能.
system-view[RouterA]interfacegigabitethernet2/1/1[RouterA-GigabitEthernet2/1/1]ipaddress3.
1.
1.
1255.
255.
0.
0[RouterA-GigabitEthernet2/1/1]ipnetstreaminbound[RouterA-GigabitEthernet2/1/1]ipnetstreamoutbound[RouterA-GigabitEthernet2/1/1]quit#配置流的不活跃老化时间为60秒.
[RouterA]ipnetstreamtimeoutinactive60#配置普通流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为5000.
[RouterA]ipnetstreamexporthost4.
1.
1.
15000#配置自治系统聚合模式,以及该聚合流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为2000.
[RouterA]ipnetstreamaggregationas[RouterA-ns-aggregation-as]enable[RouterA-ns-aggregation-as]ipnetstreamexporthost4.
1.
1.
12000[RouterA-ns-aggregation-as]quit#配置协议-端口聚合模式,以及该聚合流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为3000.
[RouterA]ipnetstreamaggregationprotocol-port[RouterA-ns-aggregation-protport]enable[RouterA-ns-aggregation-protport]ipnetstreamexporthost4.
1.
1.
13000[RouterA-ns-aggregation-protport]quit#配置源前缀聚合模式,以及该聚合流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为4000.
[RouterA]ipnetstreamaggregationsource-prefix[RouterA-ns-aggregation-srcpre]enable[RouterA-ns-aggregation-srcpre]ipnetstreamexporthost4.
1.
1.
140001-15[RouterA-ns-aggregation-srcpre]quit#配置目的前缀聚合模式,以及该聚合流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为6000.
[RouterA]ipnetstreamaggregationdestination-prefix[RouterA-ns-aggregation-dstpre]enable[RouterA-ns-aggregation-dstpre]ipnetstreamexporthost4.
1.
1.
16000[RouterA-ns-aggregation-dstpre]quit#配置前缀聚合模式,以及该聚合流统计信息输出的目的地址为4.
1.
1.
1和目的UDP端口号为7000.
[RouterA]ipnetstreamaggregationprefix[RouterA-ns-aggregation-prefix]enable[RouterA-ns-aggregation-prefix]ipnetstreamexporthost4.
1.
1.
17000[RouterA-ns-aggregation-prefix]quit4.
配置验证设备运行一段时间后,查看NetStream聚合流的统计信息.
#查看NetStream流缓冲区信息.
[RouterA]displayipnetstreamcacheIPNetStreamcacheinformation:Activeflowtimeout:30minInactiveflowtimeout:60secMaxnumberofentries:4040000IPactiveflowentries:2MPLSactiveflowentries:0L2activeflowentries:0IPL2activeflowentries:0IPflowentriescounted:0MPLSflowentriescounted:0L2flowentriescounted:0IPL2flowentriescounted:0Laststatisticsresettingtime:NeverIPpacketsizedistribution(11packetsintotal):1-326496128160192224256288320352384416448480.
000.
000.
909.
000.
000.
090.
000.
000.
000.
000.
000.
000.
000.
000.
00051254457610241536204825603072358440964608>4608.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000.
000ProtocolTotalPacketsFlowsPacketsActive(sec)Idle(sec)Flows/sec/sec/flow/flow/flowTypeDstIP(Port)SrcIP(Port)ProToSIf(Direct)PktsDstMAC(VLAN)SrcMAC(VLAN)TopLblType(IP/MASK)Lbl-Exp-S-ListIP3.
1.
1.
1(0)3.
1.
1.
2(0)10GE2/1/1(I)51-16IP3.
1.
1.
2(0)3.
1.
1.
1(0)10GE2/1/1(O)5#查看NetStream统计输出报文的各种信息.
[RouterA]displayipnetstreamexportASaggregationexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(2000)Version8exportedflowsnumber:2Version8exportedUDPdatagramsnumber(failed):2(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)protocol-portaggregationexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(3000)Version8exportedflowsnumber:2Version8exportedUDPdatagramsnumber(failed):2(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)source-prefixaggregationexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(4000)Version8exportedflowsnumber:2Version8exportedUDPdatagramsnumber(failed):2(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)destination-prefixaggregationexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(6000)Version8exportedflowsnumber:2Version8exportedUDPdatagramsnumber(failed):2(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)prefixaggregationexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(7000)Version8exportedflowsnumber:2Version8exportedUDPdatagramsnumber(failed):2(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)1-17IPexportinformation:Flowsourceinterface:NotspecifiedFlowdestinationVPNinstance:NotspecifiedFlowdestinationIPaddress(UDP):4.
1.
1.
1(5000)Version5exportedflowsnumber:10Version5exportedUDPdatagramsnumber(failed):10(0)Version9exportedflowsnumber:0Version9exportedUDPdatagramsnumber(failed):0(0)