IPFIX配置手册

1、版权所有2011，迈普通信技术股份有限公司，保留所有权利 ipfix 配置手册配置手册版权所有2011，迈普通信技术股份有限公司，保留所有权利 目录目录第第 1 章章简介简介.1第第 2 章章ipfix 简介简介.2第第 3 章章ipfix 基本指令描述基本指令描述.3第第 4 章章ipfix 应用实例应用实例.7第第 5 章章ipfix 监控和调试监控和调试.95.1监控命令.95.2监控命令实例.95.3调试命令.105.4调试命令实例.10版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 1 章章简介简介本章主要内容：ipfix 简介ipfix 基本指令描述ipfix 应用

2、实例ipfix 监控和调试版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 2 章章ipfix 简介简介ipfix（ip flow information export） ，完成设备流量的流统计。进入设备的报文，按照特定的属性值，被划分为不同的报文流。一条报文流的所有报文，其特定属性值必须相同。报文的长度等信息被累计在流记录中。通过观测这些流记录的统计信息，网络管理者能够完成流经该设备的流量分析与监控。流记录的信息还能够通过 udp 报文，发送到工作站上，供流量分析软件进行分析。版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 3 章章ipfix 基本指令描述基本指

3、令描述命令命令描述描述配置模式配置模式ipfix ingress | egress*在接口上启用 ipfix 检测config-if-ipfix destination vrf vrf-name ip-address port-number*设置 ipfix 报文的目的地址以及 udp 端口号configipfix source interface-name设置 ipfix 报文源地址引用的接口configipfix template flow refresh timers period | packets packet-count设置 ipfix 流模板的更新参数configipfix te

4、mplate fields bgp-as | bgp_nexthop | out-statistics设置 ipfix 流模板的选项字段configipfix template option refresh timers period | packets packet-count设置 ipfix 选项模板的更新参数configipfix option export使能 ipfix 选项报文的发送configipfix option export timers period设置 ipfix 选项报文发送的周期config 注：注：命令描述前带“*”符号的表示该命令有配置实例详细说明。ipfix

5、ingress在接口上启用 ipfix，并对入流量进行监测。使用 no 格式关闭接口的入流量 ipfix 检测。ipfix ingressno ipfix ingress【缺省情况缺省情况】未定义。 注意：注意：必须在接口下启用流转发后，ipfix 才能进行检测。ipfix egress在接口上启用 ipfix，并对出流量进行监测。使用 no 格式关闭接口的出流量 ipfix 检测。ipfix egress版权所有2011，迈普通信技术股份有限公司，保留所有权利 no ipfix egress【缺省情况缺省情况】未定义。 注意：注意：必须在接口下启用流转发后，ipfix 才能进行检测。ipfi

6、x destination配置 ipfix 报文的发送目的地址。使用 no 格式取消 ipfix 报文的发送目的地址。ipfix destination vrf vrf-name ip-address port-numberno ipfix destination vrf vrf-name ip-address port-number语法语法描述描述vrf-namevrf 名称ip-address目的地址port-numberipfix 报文使用的 udp 目的端口号，165535【缺省情况缺省情况】未定义。 注意：注意：最多只能配置两个目的地址ipfix source配置 ipfix 报文源

7、地址引用的接口。使用 no 格式取消配置的 ipfix 报文源地址引用的接口。ipfix source interface-nameno ipfix source interface-name语法语法描述描述interface-name接口名【缺省情况缺省情况】未定义。ipfix template flow refresh配置 ipfix 流模板的更新参数。使用 no 格式恢复这些参数的默认值。版权所有2011，迈普通信技术股份有限公司，保留所有权利 配置 ipfix 流模板的更新周期：ipfix template flow refresh timers periodno ipfix temp

8、late flow refresh timers period配置 ipfix 流模板的更新报文数：ipfix template flow refresh packets packet-countno ipfix template flow refresh packets packet-count语法语法描述描述period更新周期时间（分） 。取值范围 13600packet-count更新报文数。取值范围 1600【缺省情况缺省情况】更新周期 30 分钟，更新报文数 20。ipfix template flow fields配置 ipfix 流模板的附加字段。使用 no 命令取消这些字段。

9、ipfix template flow fields bgp-as | bgp-nexthop | out-statisticsno ipfix template flow fields bgp-as | bgp-nexthop | out-statistics语法语法描述描述bgp-as模板中携带 bgp 自治系统号bgp-nexthop模板中携带 bgp 路由的下一跳out-statistics模板中携带输出统计【缺省情况缺省情况】未定义。ipfix template option refresh配置 ipfix 选项模板的更新参数。使用 no 格式恢复这些参数的默认值。配置 ipfix

10、选项模板的更新周期：ipfix template option refresh timers periodno ipfix template option refresh timers period配置 ipfix 流模板的更新报文数：ipfix template option refresh packets packet-count版权所有2011，迈普通信技术股份有限公司，保留所有权利 no ipfix template option refresh packets packet-count语法语法描述描述period更新周期时间（分） 。取值范围 13600packet-count更新报

11、文数。取值范围 1600【缺省情况缺省情况】更新周期 30 分钟，更新报文数 20。ipfix option export使能 ipfix 发送选项记录。使用 no 格式关闭选项记录的发送。ipfix option exportno ipfix option export【缺省情况缺省情况】未定义。ipfix option export timers配置 ipfix 选项记录发送的周期。使用 no 格式恢复周期默认值。ipfix option export timers periodno ipfix option export timers period语法语法描述描述period发送周期（分

12、）【缺省情况缺省情况】发送周期 30 分钟。版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 4 章章ipfix 应用实例应用实例50.1.1.150.1.1.2server128.255.42.172router图 4-1ipfix 应用实例 图解：图解：路由器承担两个网络的流量转发，同时还连接一个内部管理网络。内部管理网络的服务器是50.1.1.2，联入管理网络的路由器接口地址是 50.1.1.1。在 ip 地址为 128.255.42.172 的接口上，开启ipfix，进行入流量的监控。同时将 ipfix 监控信息发送到服务器上。服务器为 ipfix 报文分配了 udp目的

13、端口号为 8888。router 的配置：命令命令描述描述router(config)# int gigaethernet1进入接口，该接口联入内部管理网络router(config-if-gigaethernet1)#ip address 50.1.1.1 配置 ip 地址版权所有2011，迈普通信技术股份有限公司，保留所有权利 255.255.255.0router(config-if-gigaethernet1)#exit退出接口router(config)#ip flow enable使能流转发router(config)#int gigaethernet0进入接口，该接口是 ipfi

14、x 的流量监控点router(config-if-gigaethernet0)#ip address 128.255.42.172 255.255.252.0配置 ip 地址router(config-if-gigaethernet0)#ip route-cache flow在接口上使能流转发router(config-if-gigaethernet0)#ipfix ingress在接口上启用 ipfix，对入流量进行监控router(config-if-serial0/0)#exit退出接口router(config)#ipfix destination 50.1.1.2 8888配置 ip

15、fix 报文的目的地址以及 udp目的端口号版权所有2011，迈普通信技术股份有限公司，保留所有权利 第第 5 章章ipfix 监控和调试监控和调试5.1监控命令监控命令命令命令描述描述show ipfix statistics显示 ipfix 的统计数据show ipfix flow interface-name ingress | egress top top-n显示指定接口的当前入/出流信息clear ipfix statistics将 ipfix 的统计数据清 05.2监控命令实例监控命令实例环境和配置参见“ipfix 应用实例” 。router#show ipfix flow g0

16、ingress显示结果：显示结果：pro src dst if tos sp dp pkts bytes17 128.255.41.200 128.255.41.255 gigaethernet0 0 138 138 1 22917 128.255.42.17 128.255.43.255 gigaethernet0 0 138 138 1 20817 128.255.42.190 128.255.43.255 gigaethernet0 0 137 137 3 23417 128.255.40.68 128.255.43.255 gigaethernet0 0 138 138 2 43617 128.255.42.190 128.255.43.255 gigaethernet0 0 138 138 2 404描述与分析：描述与分析：pro：监控流的 ip 协议号。src：监控流的 ip 源地址。dst：监控流的 ip 目的地址。tos：监控流的 tos 值。sp：监控流的源端口号。dp：监控流的目的端口号。版权所有2011，迈普通信技术股份有限公司，保留所有权利 pkts：监控流的报文统计。bytes：监控流的字节统计。以上信息显示了当前从 g0 进入的所有 ip 流的统计信息。5.3调试命令调试命令命令命令描述描述(no) debug ipfix event打开