SR8808F 二层口做netstream流量统计异常问题经验案例

组网示意如上图。

现场在RT1的二层物理口G2/1/2上配置netstream，网管上显示接口流量时，发现没有显示G2/1/2流量，只有对应的interface vlan 100接口的流量。

当前SR88X、SR88F、CR16K-F设备，在上述类似组网下，netstream统计的接口信息是通过查找硬件转发表项中的出/入口信息来统计的。硬件转发表项中只会保存int vlan等逻辑口编号，不会保存具体的物理成员口。所以netstream最后显示出的结果是interface vlan 100下有流量，G2/1/2下没有流量。

<SR88F-1>dis ip netstream cache

……

Type DstIP(Port)        SrcIP(Port)      Pro ToS     VNI   If(Direct)  Pkts

     DstMAC(VLAN)        SrcMAC(VLAN)

     TopLblType(IP/MASK) Lbl-Exp-S-List

------------------------------------------------------------------------------

IP   10.0.0.2(2048)   11.11.11.11(0)   1   0   N/A   Vlan100(I)  1       

IP   11.11.11.11(0)   10.0.0.2(0)      1   0   N/A   Vlan100(O)  1

如果设备做二层转发，如上图，这种情况下二层口的流量可以统计到。

[SR88F-1]dis ip netstream cache

……

Type DstIP(Port)          SrcIP(Port)     Pro ToS      VNI   If(Direct)  Pkts    

DstMAC(VLAN)        SrcMAC(VLAN)     TopLblType(IP/MASK) Lbl-Exp-S-List

IP&  11.11.11.12(2048)   11.11.11.11(0)   1   0         N/A   GE2/1/2(I)  1       

L2 0000-0000-0000(100)       0000-0000-0000(100)

IP&  11.11.11.11(0)     11.11.11.12(0)   1   0          N/A   GE2/1/2(O)  1       

L2 0000-0000-0000(1)     0000-0000-0000(1)    

Netstream功能在SR88X等硬件转发设备上，需要经CPU处理来实现，有一些结果显示可能与软件设备存在区别。