网络管理和监控配置指导配置

1、谢谢你的观赏13-网络管理和监控配置指导-sFlow 配置 7目录1 sFlow配置 1-11.1 sFlow简介 1-11.1.1 sFlow简介 1-11.1.2 sFlow 的 启 动 和 运 行 过程 1-11.2 sFlow配置任务简介 .1-21.3 配 置 sFlow Agent 和 sFlow Collector 信息 1-21.4 配置Flow采样 1-31.5 配置Counter采样 1-31.6 sFlow显示和维护 1-31.7 sFlow典型配置举例 .1-41.8 常见配置错误举例 1-51 sFlow 配置设备支持两种运行模式：独立运行模式和IRF 模式，缺省情况

2、为独立运行模式。有关IRF 模式的介绍，请参见“IRF 配置指导”中的“IRF”。1.1 sFlow 简介1.1.1 sFlow 简介sFlow （Sampled Flow,采样流）是一种基于报文采样的网络流量监控技 术，主要用于对网络流量进行统计分析。如图 1-1 所示， sFlow 系统包含一个嵌入在设备中的sFlow Agent 和远端的 sFlow Collector 。其中，sFlow Agent 用于获取本设备上的接口统计信息和数据信息，将信息封装成sFlow 报文，当sFlow 报文缓冲区满或是在sFlow 报文老化时间（老化时间为1 秒）超时后，sFlow Agent 会将 s

3、Flow 报文发送到指定的 sFlow Collector 。 sFlow Collector 对 sFlow 报文进行分析，并显示分析结果。sFlow Agent 包括以下两种采样机制：z Flow 采样：基于数据包的采样，用于获取数据内容的相关信息。z Counter 采样：基于时间的接口统计信息采样，用于获取接口的统计信息。图 1-1sFlow 系统示意图作为一种网络流量监控技术，sFlow 具有如下优点：z 支持在千兆或更高速的网络上精确地监控网络流量。z一个sFlow Collector能够监控多个sFlow Agent,具有良好的扩展性。z sFlow Agent 可以内嵌在设备中

4、，不需要专门的sFlow Agent 设备，节省了成本。目前设备只支持sFlow Agent 功能，不支持sFlow Collector 。1.1.2 sFlow 的启动和运行过程sFlow 启动和运行的整个过程如下：z 在设备上配置sFlow Agent 和 sFlow Collector 信息。z 在以太网接口上配置Flow 采样后，sFlow Agent 会收集采样报文，然后将采样报文封装为sFlow 报文。z 在以太网接口上配置Counter 采样后， sFlow Agent 会定时查询该接口下的统计信息，然后将统计信息封装为sFlow 报文。1.2 sFlow 配置任务简介表 1-1

5、sFlow 配置任务简介操作说明详细配置配置 sFlow Agent 和 sFlow Collector信息必选 1.3 配置 Flow 采样必选1.4配置 Counter 采样必选1.51.3 配置 sFlow Agent 和 sFlow Collector 信息表 1-2 配置 sFlow Agent 和 sFlow Collector 信息操作命令说明进入系统视图system-view -配置 sFlow Agent 的 IP 地址 sflow agent ip ip-address | ipv6 ipv6-address 可选缺省情况下，未配置sFlow Agent的 IP 地址。设备

6、会定期检查是否存在 sFlow Agent 的 IP 地址，如果不存在，设备会自动查找一个IPv4 地址作为sFlow Agent 的 IP 地址。自动查找的IP 地址信息不会保存在设备上需要注意的是：z建议用户手工配置sFlow Agent的 IP 地址z 本设备只支持配置一个sFlowAgent 的 IP 地址配置 sFlow Collector 的信息 sflow collector collector-id ipip-address | ipv6 ipv6-address |datagram-size size | descriptiontext| port port-number|

7、time-outseconds *必选缺省情况下，设备会预先创建10 个内容为空的sFlow Collector ，用于提供用户设置和绑定。设备预先创建的 sFlow Collector 中的参数情况可以使用display sflow 命令查看您在第一次配置sFlow Collector 信息时， ip ip-address 或 ipv6ipv6-address 参数为必选项。1.4 配置 Flow 采样表 1-3 配置 Flow 采样操作命令说明进入系统视图system-view-进入以太网接口视图interface interface-typeinterface-number-配置报文采样

8、模式sflow sampling-mode determine | random 可选设备目前不支持random 关键字，缺省情况下的采样模式为determine配置报文的采样频率sflow sampling-rate rate 必选缺省情况下，不进行采样配置从原始报文的头开始，允许拷贝的最大字节数sflow flow max-headerlength可选缺省情况下，从原始报文的头开始，允许拷贝的最大字节数为128 字节。建议用户使用缺省配置配置 sFlow Agent 输出 sFlow 报文的目的sFlow Collector 编号 sflow flow collectorcollector

9、-id必选缺省情况下，Flow 采样和 sFlowCollector 没有绑定关系，即没有指定目sFlow Collector 编号1.5 配置 Counter 采样表 1-4 配置 Counter 采样操作命令说明进入系统视图system-view-进入接口视图interface interface-typeinterface-number-配置 Counter 采样的时间间隔sflow counter intervalinterval-time必选缺省情况下，不进行Counter 采样配置 sFlow Agent 输出 sFlow 报文的目的sFlow Collector 编号 sflow

10、counter collectorcollector-id必选缺省情况下，Counter 采样和 sFlowCollector 没有绑定关系，即没有指定目的 sFlow Collector 编号1.6 sFlow 显示和维护在完成上述配置后，在任意视图下执行display 命令，可以显示配置的sFlow 特性运行情况，通过查看显示信息验证配置的效果。表 1-5sFlow 显示和维护操作命令显示 sFlow 配置信息（独立运行模式）display sflow slot slot-number 操作命令显示 sFlow 配置信息（IRF 模式）display sflow chassis chass

11、is-number slot slot-number 1.7 sFlow 典型配置举例缺省情况下，以太网接口、VLAN 接口及聚合接口处于DOWN 状态。如果要对这些接口进行配置，请先使用undo shutdown 命令使接口状态处于UP 。1. 组网需求Host A 与远端服务器Server 通过 Device 相连。在Device 上运行 sFlowAgent ，通过在GigabitEthernet3/0/2 上开启 sFlow 功能（包括Flow 采样和Counter 采样），使sFlow Agent 能够对该接口的网络流量进行监控。Device将 sFlow 报文通过GigabitEt

12、hernet3/0/1 发送给 sFlow Collector ， sFlowCollector 对 sFlow 报文进行分析并显示。2. 组网图图 1-2 sFlow 典型配置组网图3. 配置步骤(1) 配置 sFlow Agent 和 sFlow Collector 信息# 把 GigabitEthernet 3/0/1 加入 VLAN 2，并为 VLAN 2 配置 IP 地址。system-view Device vlan 2 Device-vlan2 quitDevice interface GigabitEthernet 3/0/1Device-GigabitEthernet3/0/1port access vlan 2Device-