IMC配套NTA组件

您好，参考

H3C S12500-X SFlow采集流量,数据包解析方法 - 知了社区

您好，请知：

可以参考如下配置案例：

sFlow典型配置举例

4.1  组网需求

如图1所示，在某园区网中，教务处、实验室/图书馆均可以访问教育网，但是在实际的访问过程中前者比后者的数据访问流量大。现要求在Device A和Device B上配置sFlow功能，使Collector Server（服务端口号为5000）能够对教务处、实验室/图书馆机房网络的出、入方向流量进行采样，从而可以获取流经端口的数据包的相关信息和该端口的报文统计信息。

图1 sFlow典型配置举例

4.2  配置思路

·            Flow采样是基于数据包的流采样，用于获取数据包内容的相关信息。在接口数据流量大的网络环境中，为防止采样到数据过多，可以配置较低的Flow采样率；在接口数据流量小的网络环境中，为防止采样到的数据过少，可以配置较高的Flow采样率。

·            Counter采样是基于时间的接口统计信息采样，用于获取接口的报文统计信息。在接口数据流量大的网络环境中，为防止采样过于频繁，可以配置较大的Counter采样时间间隔；在接口数据流量小的网络环境中，为保证采样统计更加精确，可以配置较小的Counter采样时间间隔。

·            为了获取流经端口的数据包内容的相关信息和该端口的报文统计信息，需要同时配置Flow采样和Counter采样功能。

4.3  配置注意事项

·            进行sFlow相关配置前，请在各设备上配置路由，并确保各间路由可达，具体配置过程略。

·            在设备上配置的sFlow Collector的IP地址和远端的sFlow Collector的IP地址需保持一致，否则会导致远端的sFlow Collector无法收到sFlow报文。

4.4  配置步骤

(1)       Device A的配置

# 创建VLAN10，并向VLAN 10中添加端口Ten-GigabitEthernet1/0/1～Ten-GigabitEthernet1/0/3。

<DeviceA> system-view

[DeviceA] vlan 10

[DeviceA-vlan10] port Ten-GigabitEthernet 1/0/1 to Ten-GigabitEthernet 1/0/3

[DeviceA-vlan10] quit

# 配置VLAN接口10的IP地址为10.1.1.1/24。请参考此方法配置图1中其它接口的IP地址，配置步骤这里省略。

[DeviceA] interface vlan-interface 10

[DeviceA-Vlan-interface10] ip address 10.1.1.1 255.255.255.0

[DeviceA-Vlan-interface10] quit

# 配置sFlow Agent的IP地址。

[DeviceA] sflow agent ip 10.1.1.1

# 配置sFlow Collector信息：指定sFlow Collector的ID为1，IP地址为30.1.1.2，端口号为5000。

[DeviceA] sflow collector 1 ip 30.1.1.2 port 5000

# 配置Counter采样，以使设备能够获取对应端口的报文统计信息：采样时间间隔为120秒（即每隔120秒对端口的报文统计信息采样一次），且经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] sflow counter interval 120

[DeviceA-Ten-GigabitEthernet1/0/1] sflow counter collector 1

[DeviceA-Ten-GigabitEthernet1/0/1] quit

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] sflow counter interval 120

[DeviceA-Ten-GigabitEthernet1/0/2] sflow counter collector 1

[DeviceA-Ten-GigabitEthernet1/0/2] quit

# 配置Flow采样，以使设备能够获取流经端口的数据包的相关信息：采样率为100000（即在100000个报文中抽取一个报文进行采样），且经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[DeviceA] interface ten-gigabitethernet 1/0/1

[DeviceA-Ten-GigabitEthernet1/0/1] sflow sampling-rate 100000

[DeviceA-Ten-GigabitEthernet1/0/1] sflow flow collector 1

[DeviceA-Ten-GigabitEthernet1/0/1] quit

[DeviceA] interface ten-gigabitethernet 1/0/2

[DeviceA-Ten-GigabitEthernet1/0/2] sflow sampling-rate 100000

[DeviceA-Ten-GigabitEthernet1/0/2] sflow flow collector 1

[DeviceA-Ten-GigabitEthernet1/0/2] quit

(2)       Device B的配置

# 创建VLAN20，并向VLAN 20中添加端口Ten-GigabitEthernet1/0/1和端口Ten-GigabitEthernet1/0/2。

<DeviceB> system-view

[DeviceB] vlan 20

[DeviceB-vlan20] port Ten-GigabitEthernet 1/0/1 to Ten-GigabitEthernet 1/0/2

[DeviceB-vlan20] quit

# 配置VLAN接口20的IP地址为20.1.1.1/24。

[DeviceB] interface vlan-interface 20

[DeviceB-Vlan-interface20] ip address 20.1.1.1 255.255.255.0

[DeviceB-Vlan-interface20] quit

# 配置sFlow Agent的IP地址。

[DeviceB] sflow agent ip 20.1.1.1

# 配置sFlow Collector信息：指定sFlow Collector的ID、IP地址和端口号。

[DeviceB] sflow collector 1 ip 30.1.1.2 port 5000

# 配置Counter采样，以使设备能够获取对应端口的报文统计信息：采样时间间隔为30秒，且经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[DeviceB] interface ten-gigabitethernet 1/0/1

[DeviceB-Ten-GigabitEthernet1/0/1] sflow counter interval 30

[DeviceB-Ten-GigabitEthernet1/0/1] sflow counter collector 1

# 配置Flow采样，以使设备能够获取流经端口的数据包的相关信息：采样率为20000（即在20000个报文中抽取一个报文进行采样），且经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。

[DeviceB-Ten-GigabitEthernet1/0/1] sflow sampling-rate 20000

[DeviceB-Ten-GigabitEthernet1/0/1] sflow flow collector 1

[DeviceB-Ten-GigabitEthernet1/0/1] quit

4.5  验证配置

# 以Device A为例，使用命令display sflow查看各sFlow的配置信息。

[DeviceA] display sflow

sFlow datagram version: 5

Global information:

Agent IP: 10.1.1.1(CLI)

Source address:

Port counter sampling information:

Interface   Instance   CID   Interval(s)

XGE1/0/1    1          1     120

XGE1/0/2    1          1     120

Port flow sampling information:

Interface   Instance   FID   MaxHLen Rate       Mode      Status

XGE1/0/1    1          1     128     100000     Random    Active

XGE1/0/2    1          1     128     100000     Random    Active

以上信息表明，接口Ten-GigabitEthernet1/0/1和接口Ten-GigabitEthernet1/0/2已开启sFlow功能并处于“Active”状态，sFlow功能正在正常运行，并且Counter采样的时间间隔为120秒，Flow采样的报文采样率为100000。

4.6  配置文件

·            Device A：

#

vlan 10

#

interface Vlan-interface10

 ip address 10.1.1.1 255.255.255.0

#

 sflow agent ip 10.1.1.1

 sflow collector 1 ip 30.1.1.2 port 5000 description "CLI Collector"

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 10

 sflow flow collector 1

 sflow sampling-rate 100000

 sflow counter collector 1

 sflow counter interval 120

#

interface Ten-GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 10

 sflow flow collector 1

 sflow sampling-rate 100000

 sflow counter collector 1

 sflow counter interval 120

#

interface Ten-GigabitEthernet1/0/3

 port link-mode bridge

 port access vlan 10

#

·            Device B：

#

vlan 20

#

interface Vlan-interface20

 ip address 20.1.1.1 255.255.255.0

#

 sflow agent ip 20.1.1.1

 sflow collector 1 ip 30.1.1.2 port 5000 description "CLI Collector"

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port access vlan 20

 sflow flow collector 1

 sflow sampling-rate 20000

 sflow counter collector 1

 sflow counter interval 30

#

interface Ten-GigabitEthernet1/0/2

 port link-mode bridge

 port access vlan 20