SR8804X设备netstream功能统计mpls流量异常问题经验案例

    SR8804X作为MPLS组网中的P设备，接口G2/0/1通过netstream进行流量统计。

SR8804X作为MPLS组网中的P设备，PE1和PE2的私网互访时，SR8804X的G2/0/1接口netstream功能无法统计到MPLS流量。统计IP流量正常。

SR8804X等硬件设备做netstream时，需要先定义qos策略，将指定流量重定向到板卡的CPU进行统计。配置如下。此类netstream对应的qos策略，一般匹配所有ip。

#

acl advanced 3000

 rule 0 permit ip

#

traffic classifier 1 operator and

 if-match acl 3000

#

traffic behavior 1

 mirror-to slot 2

#

qos policy 1

 classifier 1 behavior 1

##

interface GigabitEthernet2/0/1

qos apply policy 1 inbound

 qos apply policy 1 outbound

#

对于MPLS组网中的设备来说，接口收发的报文ip层之外还带有一层或多层标签。这样在配置qos策略的traffic classifier时，不能匹配ip，而是要匹配mpls报文特征，如mpls-exp。当前设备支持的mpls-exp值有0-7，默认情况下，流量都在mpls-exp 0。即，上述netstream配置需要做如下更改。

#

traffic classifier 1 operator and

if-match mpls-exp 0

#

对于接口上既有ip流量，又有mpls流量的情况，配置如下。注意该情况下traffic classifier的匹配操作符要改为or，即流量匹配到acl 3000或mpls-exp 0都认为匹配到该traffic classifier。

#

traffic classifier 1 operator or

 if-match acl 3000

 if-match mpls-exp 0

#

根据现场组网，修改qos对应的traffic classifier解决。