(0)
暂无评论
只能看接口带宽、报文字节数,看不到具体哪个 IP 和哪个 IP 互访。
display interface GigabitEthernet 1/0/X # 端口总流量、峰值速率
display counters rate inbound/outbound interface # 实时速率
display packet-drop interface xxx # 同时看是否丢包
局限:看不到内网主机五元组会话,只能看端口整体流量H3C。
把内网业务端口镜像到空闲端口,接电脑抓包软件(Wireshark)分析内网流量。
mirroring‑group 1 local
mirroring‑group 1 mirroring‑port GigabitEthernet1/0/1 inbound outbound # 需要监控的源端口
mirroring‑group 1 monitor‑port GigabitEthernet1/0/2 # 接抓包电脑的空闲口
interface GigabitEthernet1/0/2
undo stp enable
注意:镜像目的口不要接业务设备;大流量环境镜像会占带宽,不要长期开。
S5560X‑34C‑HI 整机原生支持 sFlow,不需要 FPGA 板卡;配置后交换机采样报文,把流数据发送给外部流量分析服务器(iMC、第三方 sFlow 采集器),服务器上看内网各个主机之间流量、TOP 会话。 简要配置:
sflow agent‑ip X.X.X.X
sflow collector ip X.X.X.X udp‑port 6343
interface GigabitEthernet 1/0/X
sflow sampling‑rate 2048
sflow counter‑interval 30
采样率越大,对性能影响越小,细节会变少;需要外置采集分析平台,交换机本身不存流数据H3C。
⚠️ S5560X‑34C‑HI 普通业务板不支持 NetStream,必须加装专用板卡 LSWM2FPGA才能使用 NetStream;把流量镜像到此 FPGA 板卡做流统计,导出 NetStream 报文给流量分析平台,可以看到完整内网五元组会话,性能更好,适合大流量环境H3C。
display interface;(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论