02-S12500_sFlow典型配置举例
本章节下载: 02-S12500_sFlow典型配置举例 (130.91 KB)
本文档介绍了sFlow配置举例。
sFlow(Sampled Flow,采样流)是一种基于报文采样的网络流量监控技术,主要用于对网络流量进行统计分析。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解sFlow特性。
如图1所示,Host A与Host B通过Device相连进行相互通信。要求通过配置实现:
· Device 作为sFlow Agent,对接口GigabitEthernet3/0/2上的流量进行采样监控,包括Flow采样(选择固定模式)和Counter采样;
· Device将采样结果封装为sFlow报文,通过接口GigabitEthernet3/0/1发送给sFlow Collector,sFlow Collector对sFlow报文进行分析并显示分析结果。
图1 sFlow配置组网图
本举例是在S12500-CMW710-R7129版本上进行配置和验证的。
· 设备对于sFlow的采样模式目前只支持固定模式(determine)。
· sFlow目前仅支持在以太网接口上配置。
(1) 请按照图1配置各接口所属的VLAN及其对应的IP地址,具体配置过程略。
(2) 将Device与sFlow Collector相连的接口GigabitEthernet3/0/1加入VLAN30,并在此VLAN30接口上配置IP地址,作为sFlow Agent的IP地址,具体配置过程略。
(3) 配置sFlow Agent和sFlow Collector信息
# 配置sFlow Agent的IP地址(可以选择sFlow Agent设备上任一个三层接口的IP地址即可)。
[Device] sflow agent ip 30.0.0.1
# 配置sFlow Collector信息:sFlow Collector的ID为1,IP地址为30.0.0.2,端口号为缺省值6343(UDP的端口号),描述信息为CLI。
[Device] sflow collector 1 ip 30.0.0.2 description CLI
(4) 配置Flow采样
# 配置采样模式和报文采样率。
[Device] interface GigabitEthernet 3/0/2
[Device-GigabitEthernet3/0/2] undo shutdown
[Device-GigabitEthernet3/0/2]sflow sampling-mode determine
[Device-GigabitEthernet3/0/2]sflow sampling-rate 4000
# 配置经过Flow采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[Device-GigabitEthernet3/0/2]sflow flow collector 1
(5) 配置Counter采样
# 配置Counter采样的时间间隔为120秒。
[Device-GigabitEthernet3/0/2]sflow counter interval 120
# 配置经过Counter采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[Device-GigabitEthernet3/0/2]sflow counter collector 1
# 显示sFlow的配置和运行信息。
[Device]display sflow
sFlow datagram version: 5
Global Information:
Agent IP:30.0.0.1(CLI)
Source address:
Collector Information:
ID IP Port Aging Size VPN-instance Description
1 30.0.0.2 6343 N/A 1400 CLI
Port Information:
Interface CID Interval(s) FID MaxHLen Rate Mode Status
GE3/0/2 1 120 1 128 4000 Determine Active
从上面的显示信息中可以看到开启sFlow功能的GigabitEthernet3/0/2接口处于“Active”状态。Counter采样的时间间隔为120秒,即sFlow Agent每隔120秒提取该接口上的统计信息,然后将统计信息封装为sFlow报文;Flow采样的报文采样率为4000,即在4000个报文中抽取一个报文进行采样,表示sFlow功能正在正常运行。
[Device] display current-configuration
#
sflow agent ip 30.0.0.1
sflow collector 1 ip 30.0.0.2 description "CLI"
#
vlan 10
#
vlan 20
#
vlan 30
#
interface Vlan-interface30
ip address 30.0.0.1 255.255.255.0
#
interface GigabitEthernet3/0/2
port link-mode bridge
port access vlan 10
sflow sampling-rate 4000
sflow flow collector 1
sflow counter interval 120
sflow counter collector 1
#
interface GigabitEthernet3/0/1
port link-mode bridge
port access vlan 30
#
· 《H3C S12500系列路由交换机 网络管理和监控配置指导》中的“sFlow”
· 《H3C S12500系列路由交换机 网络管理和监控命令参考》中的“sFlow”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!