使用Netstream板监控流量方向差异的原因

使用Netstream板监控流量方向的差异的原因

一、   问题描述：

在使用iMC的NTA组件监控流量时，对于某些设备本身或业务板不支持流统功能，有一种组网方式是在设备上（如75E/95E），将业务板某些接口的流量通过镜像的方式镜像到Netstream板（以下简称NS板）上，在NS板上进行统计，将统计报文发到NTA服务器上进行进一步的存储和分析动作。

在这样的组网条件下，在实施中会出现这样的现象，也是一些工程师有疑问的地方，对于业务板接口流量任务监控不到流量，NS板Ten-G内联口只有入方向流量，而主机流量分析任务却出入方向都有。

二、   过程分析：

下面我们从组网和原理上来分析以上几个问题。

首先我们来了解一下NTA的接口流量分析任务，在该任务中，NTA通过辨识接口的索引信息来区分统计到的流量中，哪一部分流量属于哪一个接口。

在从业务板镜像流量到NS板的过程中，业务板的的接口索引并未携带到NS板上，因此更进一步的说，在NTA上拿着业务板接口的索引，肯定找不到可以匹配的流量信息。这就是不能统计业务板接口流量任务的原因。

对于NS板的内联Ten-G口，由于只接收来自业务板的流量，而不向外发出流量，因此入方向的流量没有，所以一定统计不到。但是对该接口做的接口流量任务，根据上面的讲述，NTA用该接口的接口索引是可以匹配到的，可以统计到入方向流量。

下面再来分析一下为什么主机流量任务却有出入两个方向。在NTA上，定义主机流量任务时，定义的是主机或主机段的IP地址，针对主机流量的出入方向是根据访问该主机的IP还是主机访问其他的IP来进行区分的。

因此，只要NTA能分析出访问该主机的流量和主机访问他人的流量，即可区分出入方向了。

在NTA的测试和实施中，应掌握各项流量任务的原理，才能更好的进行客户交流和现场实施。