Xlog与S6503配合做网络流量统计日志功能的配置

Xlog与S6503配合做网络流量分析功能的配置

一      组网需求：

安装有Xlog NTAS的服务器一台

带有L3+板的S6503交换机一台

二      组网图：

           

Xlog服务器的位置可以随意，只要保证两者之间路由可达即可。

S6503的版本是VRP310 3126

Xlog版本Xlog2.10-R0120

三      配置步骤：

1          S6503交换机侧

       配日志来源(0,1,2为业务板槽号，3为L3+板槽号，后面加ACL控制流量)

       [s6503] ip netstream inbound source 0 to 3 acl 3002

       [s6503] ip netstream inbound source 1 to 3

       [s6503] ip netstream inbound source 2 to 3

       配日志输出的Xlog 服务器地址和端口

       [s6503] ip netstream export host 192.168.0.2 9020

2          Xlog Server侧

      安装好Xlog服务器之后

      在设备信息管理中增加设备信息和接口信息

 

      

       在日志接收管理中增加处理器和接收器的信息以及聚合策略，处理器和接收器处在通一台服务器上时，不需要配置ftp相关项

系统参数管理中，一般为默认参数即可 

四      配置关键点：

       s6503交换机需带有支持netstream的L3+板

       Xlog Server侧处理器与接收器IP不能配成127.0.0.1