S9500E GRE Tunnel接口下报文统计问题分析方法

  S9500E GRE Tuunel 接口下报文统计方法

一、   组网：

    如图所示组网中，在S95E_1和S95E_2之间建立GRE隧道用于私网用户的互访。现场通过display interface Tunnel0 命令，查看接口下出/入方向的报文计数，以确认报文经由GRE隧道的转发情况。

二、   问题描述：

现场发现，当从S95E_1本地的Loopback接口地址ping PC_B时，通过display interface Tunnel0可以查看到，该接口的出/入方向都有统计到报文数量，切报文数量与实际转发报文数量相符。而从PC_A ping PC_B时，在Tunnel0接口下，无法统计到ping包的报文数量。

三、   过程分析：

    S9500E的GRE Tunnel接口为虚拟接口，该接口只能统计到经本设备CPU处理的经Tunnel接口转发的报文。当ping的源地址为S95E的loopback接口地址时，ping包的收/发报文都会经由设备CPU处理。因此，在Tunnel0接口下可以正常统计出/入Tunnel接口的报文数。

S9500E GRE Tunnel接口无法统计经设备硬件转发的报文。从PC_A发往PC_B的数据报文，在S95E_1    上是直接查硬件转发表转发。这类数据报文，Tunnel虚接口是无法统计到。

四、   解决方法：

如果需要统计经由设备GRE隧道硬件转发的数据报文，即如上图中PC_A发往PC_B的数据报文，可以通过配置MQC方式的流量统计QoS策略，并将该QoS策略下发在物理端口下实现。