交换机配置NetStream

1.12  NetStream典型配置举例

1.12.1  NetStream普通流的统计信息输出配置举例

1. 组网需求

如图1-3所示，在Device上启动NetStream功能。要求在FourHundredGigE1/0/1上配置NetStream的入方向与出方向的统计功能，并将NetStream普通流的统计信息输出到NetStream服务器。NetStream服务器的IP地址为12.110.2.2/16，UDP端口号为5000。

2. 组网图

图1-3 NetStream普通流的统计信息输出配置组网图

3. 配置步骤

(1)     配置IP地址

请按照图1-3配置各接口的IP地址和子网掩码，具体配置过程略。

(2)     配置NetStream统计功能

# 在FourHundredGigE1/0/1上启动NetStream的入方向与出方向的统计功能。

<Device> system-view

[Device] interface fourhundredgige 1/0/1

[Device-FourHundredGigE1/0/1] ip netstream inbound

[Device-FourHundredGigE1/0/1] ip netstream outbound

[Device-FourHundredGigE1/0/1] quit

# 配置NetStream普通流统计信息输出的目的地址为12.110.2.2和目的UDP端口号为5000。

[Device] ip netstream export host 12.110.2.2 5000

4. 配置验证

设备运行一段时间后，查看NetStream普通流的统计信息。

# 查看NetStream流缓冲区信息。

[Device] display ip netstream cache

IP NetStream cache information:

  Active flow timeout             : 5 min

  Inactive flow timeout           : 300 sec

  Max number of entries           : 409600

  IP active flow entries          : 2

  MPLS active flow entries        : 0

  L2 active flow entries          : 0

  IPL2 active flow entries        : 0

  IP flow entries counted         : 0

  MPLS flow entries counted       : 0

  L2 flow entries counted         : 0

  IPL2 flow entries counted       : 0

  Last statistics resetting time  : Never

IP packet size distribution (11 packets in total):

 1-32   64   96  128  160  192  224  256  288  320  352  384  416  448  480

 .000 .000 .909 .000 .000 .090 .000 .000 .000 .000 .000 .000 .000 .000 .000

  512  544  576 1024 1536 2048 2560 3072 3584 4096 4608 >4608

 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000

 Protocol          Total  Packets    Flows  Packets Active(sec) Idle(sec)

                   Flows  /sec       /sec   /flow   /flow       /flow

---------------------------------------------------------------------------

Type DstIP(Port)            SrcIP(Port)            Pro ToS If(Direct)  Pkts

     DstMAC(VLAN)           SrcMAC(VLAN)

     TopLblType(IP/MASK)    Lbl-Exp-S-List

---------------------------------------------------------------------------

IP   10.1.1.1 (21)         100.1.1.2(1024)         1   0   GE1/0/1(I)  5

IP   100.1.1.2 (1024)      10.1.1.1 (21)           1   0   GE1/0/1(O)  5

# 查看NetStream统计输出报文的各种信息。

[Device] display ip netstream export

IP export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 12.110.2.2 (5000)

  Version 5 exported flow number                  : 0

  Version 5 exported UDP datagram number (failed) : 0 (0)

  Version 9 exported flow number                  : 10

  Version 9 exported UDP datagram number (failed) : 10 (0)

1.12.2  NetStream聚合流的统计信息输出配置举例

1. 组网需求

在Device上配置NetStream，具体要求为：

·     普通流的统计信息使用版本5格式输出到NetStream服务器。NetStream服务器的IP地址为4.1.1.1/16，UDP端口号为5000；

·     使用版本8格式对4种聚合流（protocol-port、source-prefix、destination-prefix和prefix）进行统计，并将各聚合流分别输出到该NetStream服务器的3000、4000、6000和7000端口。

2. 组网图

图1-4 NetStream聚合流的统计信息输出配置组网图

‌

3. 配置步骤

(1)     配置IP地址和EBGP协议

请按照图1-4配置各接口的IP地址和子网掩码，并在网络之间运行EBGP协议，具体配置过程略。

(2)     配置NetStream统计功能

# 将NetStream统计输出报文为版本5，并设置流信息中记录的自治系统号为起始自治系统号。

<Device> system-view

[Device] ip netstream export version 5 origin-as

# 在FourHundredGigE1/0/1上启动NetStream的入方向与出方向的统计功能。

[Device] interface fourhundredgige 1/0/1

[Device-FourHundredGigE1/0/1] ip netstream inbound

[Device-FourHundredGigE1/0/1] ip netstream outbound

[Device-FourHundredGigE1/0/1] quit

# 配置普通流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为5000。

[Device] ip netstream export host 4.1.1.1 5000

# 配置协议－端口聚合模式，以及该聚合流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为3000。

[Device] ip netstream aggregation protocol-port

[Device-ns-aggregation-protport] enable

[Device-ns-aggregation-protport] ip netstream export host 4.1.1.1 3000

[Device-ns-aggregation-protport] quit

# 配置源前缀聚合模式，以及该聚合流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为4000。

[Device] ip netstream aggregation source-prefix

[Device-ns-aggregation-srcpre] enable

[Device-ns-aggregation-srcpre] ip netstream export host 4.1.1.1 4000

[Device-ns-aggregation-srcpre] quit

# 配置目的前缀聚合模式，以及该聚合流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为6000。

[Device] ip netstream aggregation destination-prefix

[Device-ns-aggregation-dstpre] enable

[Device-ns-aggregation-dstpre] ip netstream export host 4.1.1.1 6000

[Device-ns-aggregation-dstpre] quit

# 配置前缀聚合模式，以及该聚合流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为7000。

[Device] ip netstream aggregation prefix

[Device-ns-aggregation-prefix] enable

[Device-ns-aggregation-prefix] ip netstream export host 4.1.1.1 7000

[Device-ns-aggregation-prefix] quit

4. 配置验证

# 查看NetStream统计输出报文的各种信息。

[Device] display ip netstream export

protocol-port aggregation export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 4.1.1.1 (3000)

  Version 8 exported flow number                  : 2

  Version 8 exported UDP datagram number (failed) : 2 (0)

  Version 9 exported flow number                  : 0

  Version 9 exported UDP datagram number (failed) : 0 (0)

source-prefix aggregation export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 4.1.1.1 (4000)

  Version 8 exported flow number                  : 2

  Version 8 exported UDP datagram number (failed) : 2 (0)

  Version 9 exported flow number                  : 0

  Version 9 exported UDP datagram number (failed) : 0 (0)

destination-prefix aggregation export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 4.1.1.1 (6000)

  Version 8 exported flow number                  : 2

  Version 8 exported UDP datagram number (failed) : 2 (0)

  Version 9 exported flow number                  : 0

  Version 9 exported UDP datagram number (failed) : 0 (0)

prefix aggregation export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 4.1.1.1 (7000)

  Version 8 exported flow number                  : 2

  Version 8 exported UDP datagram number (failed) : 2 (0)

  Version 9 exported flow number                  : 0

  Version 9 exported UDP datagram number (failed) : 0 (0)

IP export information:

  Flow source interface                           : Not specified

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 4.1.1.1 (5000)

  Version 5 exported flow number                  : 10

  Version 5 exported UDP datagram number (failed) : 10 (0)

  Version 9 exported flow number                  : 0

  Version 9 exported UDP datagram number (failed) : 0 (0)

交换机不支持netstream

流技术，交换机一般叫做sflow（华三、华为）

思科叫做netflow

路由器、防火墙叫netstream

sflow配置

https://www.h3c.com/cn/d_201309/796637_30005_0.htm