IPFIX配置手册

1、版权所有2011，迈普通信技术股份有限公司，保留所有权利 ipfix 配置手册配置手册 版权所有2011，迈普通信技术股份有限公司，保留所有权利 目录目录 第第 1 章章简介简介.1 第第 2 章章ipfix 简介简介.2 第第 3 章章ipfix 基本指令描述基本指令描述.3 第第 4 章章ipfix 应用实例应用实例.7 第第 5 章章ipfix 监控和调试监控和调试.9 5.1监控命令.9 5.2监控命令实例.9 5.3调试命令.10 5.4调试命令实例.10 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 1 章章简介简介 本章主要内容： ipfix 简介 ipfix

2、基本指令描述 ipfix 应用实例 ipfix 监控和调试 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 2 章章ipfix 简介简介 ipfix（ip flow information export） ，完成设备流量的流统计。进入设备的报文，按照特定的属性值， 被划分为不同的报文流。一条报文流的所有报文，其特定属性值必须相同。报文的长度等信息被累计在 流记录中。通过观测这些流记录的统计信息，网络管理者能够完成流经该设备的流量分析与监控。流记 录的信息还能够通过 udp 报文，发送到工作站上，供流量分析软件进行分析。 版权所有2011，迈普通信技术股份有限公司，保留所有权利

3、第第 3 章章ipfix 基本指令描述基本指令描述 命令命令描述描述配置模式配置模式 ipfix ingress | egress*在接口上启用 ipfix 检测config-if- ipfix destination vrf vrf-name ip-address port-number *设置 ipfix 报文的目的地址 以及 udp 端口号 config ipfix source interface-name设置 ipfix 报文源地址引用的 接口 config ipfix template flow refresh timers period | packets packet-coun

4、t 设置 ipfix 流模板的更新参数config ipfix template fields bgp-as | bgp_nexthop | out-statistics 设置 ipfix 流模板的选项字段config ipfix template option refresh timers period | packets packet-count 设置 ipfix 选项模板的更新参 数 config ipfix option export使能 ipfix 选项报文的发送config ipfix option export timers period设置 ipfix 选项报文发送的周 期 c

5、onfig 注：注：命令描述前带“*”符号的表示该命令有配置实例详细说明。 ipfix ingress 在接口上启用 ipfix，并对入流量进行监测。使用 no 格式关闭接口的入流量 ipfix 检测。 ipfix ingress no ipfix ingress 【缺省情况缺省情况】未定义。 注意：注意： 必须在接口下启用流转发后，ipfix 才能进行检测。 ipfix egress 在接口上启用 ipfix，并对出流量进行监测。使用 no 格式关闭接口的出流量 ipfix 检测。 ipfix egress 版权所有2011，迈普通信技术股份有限公司，保留所有权利 no ipfix egre

6、ss 【缺省情况缺省情况】未定义。 注意：注意： 必须在接口下启用流转发后，ipfix 才能进行检测。 ipfix destination 配置 ipfix 报文的发送目的地址。使用 no 格式取消 ipfix 报文的发送目的地址。 ipfix destination vrf vrf-name ip-address port-number no ipfix destination vrf vrf-name ip-address port-number 语法语法描述描述 vrf-namevrf 名称 ip-address目的地址 port-numberipfix 报文使用的 udp 目的端口号，

7、165535 【缺省情况缺省情况】未定义。 注意：注意： 最多只能配置两个目的地址 ipfix source 配置 ipfix 报文源地址引用的接口。使用 no 格式取消配置的 ipfix 报文源地址引用的接口。 ipfix source interface-name no ipfix source interface-name 语法语法描述描述 interface-name接口名 【缺省情况缺省情况】未定义。 ipfix template flow refresh 配置 ipfix 流模板的更新参数。使用 no 格式恢复这些参数的默认值。 版权所有2011，迈普通信技术股份有限公司，保留所有

8、权利 配置 ipfix 流模板的更新周期： ipfix template flow refresh timers period no ipfix template flow refresh timers period 配置 ipfix 流模板的更新报文数： ipfix template flow refresh packets packet-count no ipfix template flow refresh packets packet-count 语法语法描述描述 period更新周期时间（分） 。取值范围 13600 packet-count更新报文数。取值范围 1600 【缺省情况

9、缺省情况】更新周期 30 分钟，更新报文数 20。 ipfix template flow fields 配置 ipfix 流模板的附加字段。使用 no 命令取消这些字段。 ipfix template flow fields bgp-as | bgp-nexthop | out-statistics no ipfix template flow fields bgp-as | bgp-nexthop | out-statistics 语法语法描述描述 bgp-as模板中携带 bgp 自治系统号 bgp-nexthop模板中携带 bgp 路由的下一跳 out-statistics模板中携带输出

10、统计 【缺省情况缺省情况】未定义。 ipfix template option refresh 配置 ipfix 选项模板的更新参数。使用 no 格式恢复这些参数的默认值。 配置 ipfix 选项模板的更新周期： ipfix template option refresh timers period no ipfix template option refresh timers period 配置 ipfix 流模板的更新报文数： ipfix template option refresh packets packet-count 版权所有2011，迈普通信技术股份有限公司，保留所有权利 no

11、 ipfix template option refresh packets packet-count 语法语法描述描述 period更新周期时间（分） 。取值范围 13600 packet-count更新报文数。取值范围 1600 【缺省情况缺省情况】更新周期 30 分钟，更新报文数 20。 ipfix option export 使能 ipfix 发送选项记录。使用 no 格式关闭选项记录的发送。 ipfix option export no ipfix option export 【缺省情况缺省情况】未定义。 ipfix option export timers 配置 ipfix 选项记

12、录发送的周期。使用 no 格式恢复周期默认值。 ipfix option export timers period no ipfix option export timers period 语法语法描述描述 period发送周期（分） 【缺省情况缺省情况】发送周期 30 分钟。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 4 章章ipfix 应用实例应用实例 50.1.1.1 50.1.1.2 server 128.255.42.172 router 图 4-1ipfix 应用实例 图解：图解： 路由器承担两个网络的流量转发，同时还连接一个内部管理网络。内部管理网络的服务器

13、是 50.1.1.2，联入管理网络的路由器接口地址是 50.1.1.1。在 ip 地址为 128.255.42.172 的接口上，开启 ipfix，进行入流量的监控。同时将 ipfix 监控信息发送到服务器上。服务器为 ipfix 报文分配了 udp 目的端口号为 8888。 router 的配置： 命令命令描述描述 router(config)# int gigaethernet1进入接口，该接口联入内部管理网络 router(config-if-gigaethernet1)#ip address 50.1.1.1 配置 ip 地址 版权所有2011，迈普通信技术股份有限公司，保留所有权利

14、255.255.255.0 router(config-if-gigaethernet1)#exit退出接口 router(config)#ip flow enable使能流转发 router(config)#int gigaethernet0进入接口，该接口是 ipfix 的流量监控 点 router(config-if-gigaethernet0)#ip address 128.255.42.172 255.255.252.0 配置 ip 地址 router(config-if-gigaethernet0)#ip route-cache flow在接口上使能流转发 router(confi

15、g-if-gigaethernet0)#ipfix ingress在接口上启用 ipfix，对入流量进行监 控 router(config-if-serial0/0)#exit退出接口 router(config)#ipfix destination 50.1.1.2 8888配置 ipfix 报文的目的地址以及 udp 目的端口号 版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 5 章章ipfix 监控和调试监控和调试 5.1监控命令监控命令 命令命令描述描述 show ipfix statistics显示 ipfix 的统计数据 show ipfix flow interf

16、ace-name ingress | egress top top-n 显示指定接口的当前入/出流信息 clear ipfix statistics将 ipfix 的统计数据清 0 5.2监控命令实例监控命令实例 环境和配置参见“ipfix 应用实例” 。 router#show ipfix flow g0 ingress 显示结果：显示结果： pro src dst if tos sp dp pkts bytes 17 128.255.41.200 128.255.41.255 gigaethernet0 0 138 138 1 229 17 128.255.42.17 128.255.43

17、.255 gigaethernet0 0 138 138 1 208 17 128.255.42.190 128.255.43.255 gigaethernet0 0 137 137 3 234 17 128.255.40.68 128.255.43.255 gigaethernet0 0 138 138 2 436 17 128.255.42.190 128.255.43.255 gigaethernet0 0 138 138 2 404 描述与分析：描述与分析： pro：监控流的 ip 协议号。 src：监控流的 ip 源地址。 dst：监控流的 ip 目的地址。 tos：监控流的 tos 值。 sp：监控流的源端口号。 dp：监控流的目的端口号。 版权所有2011，迈普通信技术股份有限公司，保留所有权利 pkts：监控流的报文统计。 bytes：监控流的字节统计。 以上信息显示了当前从 g0 进入的所有 ip 流的统计信息。 5.3调试命令调试命令 命令命令描述描述 (no) debug ipfix event打