S12504G-AF上出现“全局能统计,接口统计不到”的现象,通常是由硬件资源限制、设备特性差异、策略应用方向错误或流量路径与预期不符这四类原因引起的。可以按照下面从简到繁的顺序逐一排查:
首先确认你的流统计策略是否正确应用到了物理接口上。
查看接口策略:在设备上执行命令 display qos policy interface <接口名称>,检查策略是否已应用,以及应用在正确的入(inbound)/出(outbound) 方向上。
检查ACL规则:确认流分类引用的ACL规则能精确匹配目标流量,且ACL中未配置可能会影响统计的counting等冲突参数。
检查全局策略:如果全局应用了相同的统计策略,可能会消耗掉特定硬件资源,导致接口策略因资源不足而失败。
这是S125系列设备上一个比较常见的原因,核心是硬件资源耗尽了。
检查统计资源:执行 display qos statistics resource 命令,查看接口所在板卡的流统计资源使用情况,特别是 Counter 资源。如果 Used 和 Free 的计数器数量显示已用光或不足,那就是原因所在。全局策略和接口策略可能使用的是不同的硬件资源池,全局策略的成功不代表接口也一定有资源。
确认硬件特性:部分业务板卡可能存在统计限制。例如,某些板卡(如LSXM1TGS48HC0)不支持对接口出方向的流量进行流统,或者对于二层转发的流量,必须使用MAC地址匹配方式统计,而IP或端口方式无效。
检查“本机报文”:S125系列是硬件转发设备,流统功能需要硬件支持。对于设备自身始发的报文(如ping报文),部分硬件可能不支持对其出方向进行统计。
检查流量的实际路径,确保它确实经过了统计的接口。
确认流量路径:如果目标接口是聚合口的成员口,流量会被分散到其他成员口上。
检查软/硬转发差异:检查流量是否经过隧道或策略路由,导致路径与预期不符。在SDN环境中,不同DSCP值的流量统计结果可能不同,这可能与转发机制或硬件处理方式有关。
检查计数器清零:确认没有执行 reset counters interface 命令误清了接口计数。
重置统计信息:如果上述检查均未发现异常,可以尝试先 reset counters interface 清除接口计数,再 reset qos policy statistics 清除流统策略计数,然后重新生成流量观察。
确认软件版本:某些软件版本可能存在已知缺陷。可以查阅H3C官网的版本说明书(Release Notes),看看当前版本是否有相关的“已知问题”(Known Issues)已被修复。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论