• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C S6820系列以太网交换机 典型配置举例-Release 630x系列-6W100

目录

69-NetStream典型配置举例

本章节下载 69-NetStream典型配置举例  (1.06 MB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S6800/S6820/Configure/Typical_Configuration_Example/H3C_S6820_CE-Release_630x-6W100/202002/1273746_30005_0.htm

69-NetStream典型配置举例

H3C S6820产品 NetStream典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2020 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。

 



1 简介

本文介绍了NetStream的典型配置举例。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文假设您已了解NetStream特性。

3 配置举例

3.1  组网需求

图3-1所示,在Device上配置NetStream功能,具体要求为:

·            通过NetStream对设备连接网络侧的接口入方向与出方向的流量进行统计,并将流量统计信息发送到iMC服务器上。iMC服务器的IP地址为12.110.2.2/16,UDP端口号为6343。

·            设备对流量进行随机采样,256个报文中采样1个报文,Netstream根据采样结果进行报文统计。

图3-1 NetStream普通流的统计信息输出组网图

 

3.2  配置思路

·            为了保证与iMC服务器正常交互,设备端和服务器端配置的SNMP团体字及端口号需要一致。

·            在设备连接被统计端的接口上开启NetStream功能,并根据设备实际情况配置采样率。

·            为了查看设备的接口流量统计与分析,需要在iMC端服务器上进行关联设备并开启流量分析功能。

3.3  使用版本

本举例是在R6301版本上进行配置和验证的。

3.4  配置注意事项

·            目前NetStream功能仅支持随机采样,即每组报文中,任意一个报文都有可能被抽取。

·            在设备上配置的NetStream普通流统计信息输出的服务器地址和UDP端口号需要分别和iMC服务器的IP地址以及监听端口保持一致,否则iMC服务器无法接收到NetStream报文。

3.5  配置步骤

3.5.1  配置Device

(1)       开启SNMP Agent功能并配置SNMP团体字为“public”,端口号为161。

<Device> system-view

[Device] snmp-agent

[Device] snmp-agent community read public

[Device] snmp-agent port 161

(2)       创建采样器。

# 创建一个名为256的采样器,采用随机采样方式,设置采样率为8,即256个报文中采样1个报文。

[Device] sampler 256 mode random packet-interval n-power 8

(3)       配置NetStream统计功能。

# 在接口HundredGigE1/0/1上开启NetStream入方向和出方向的统计功能并使用采样器256。

<Device> system-view

[Device] interface ten-gigabitethernet 1/0/1

[Device-HundredGigE1/0/1] ip netstream inbound

[Device-HundredGigE1/0/1] ip netstream outbound

[Device-HundredGigE1/0/1] ip netstream inbound sampler 256

[Device-HundredGigE1/0/1] ip netstream outbound sampler 256

[Device-HundredGigE1/0/1] quit

# 配置NetStream普通流统计信息输出的目的地址为12.110.2.2,目的UDP端口号为6343。

[Device] ip netstream export host 12.110.2.2 6343

3.5.2  配置iMC

说明

此举例中应用iMC服务器版本为PLAT 7.3 (E0504)。

 

1. 增加设备

(1)       登录iMC,选择“业务”页签,在左导航树中选择[流量分析与审计/配置管理],进入配置管理页面。

(2)       单击“设备管理”链接,进入设备列表页面。

(3)       图3-2所示,单击<增加设备>按钮,进入增加设备页面。输入设备IP地址、名称、SNMP团体字及端口号以增加设备。

图3-2 增加设备

3 (4)

 

(4)       单击<确定>按钮,增加设备完成。

2. 服务器配置

(1)       在配置管理页面,单击“服务器管理”链接,进入服务器列表页面。

(2)       单击服务器对应的“修改”图标icon_modify_16x16.png,进入服务器配置页面。

(3)       图3-3所示,确保监听端口是6343,选择之前增加的Device设备,其他参数可保持缺省配置。

图3-3 服务器配置

 

3. 增加流量分析任务

(1)       在配置管理页面,单击“流量分析任务管理”链接,进入流量分析任务管理页面。

(2)       在流量分析任务列表中,单击<增加>按钮,进入选择任务类型页面。

(3)       选择“接口”任务类型,单击<下一步>按钮,进入增加流量分析任务参数配置页面。

(4)       图3-4所示,配置如下参数:

¡  服务器:选择iMC服务器相关联PC的网卡地址,即127.0.0.1。

¡  任务名称:输入“Interface”,

¡  任务读者:单击<选择读者>按钮,在弹出的操作员组列表页面选择可以查看该任务的操作员群组,单击<确定>按钮。

¡  VLAN/VXLAN流量分析:在下拉框中选择“启用”。

¡  基线分析:下拉框中选择“启用”。

启用基线分析后,在下方会出现“启用基于基线的自动异常检测”和“基线阈值设置”参数配置。

¡  启用基于基线的自动异常检测:在下拉框中选择“不启用”。

¡  阈值告警:在下拉框中选择“启用”。启用阈值告警后,下方会出现“阈值设置”参数配置。

¡  基线阈值设置:

-     入流量阈值—输入“40”。

-     出流量阈值—输入“30”。

¡  阈值设置:

-     入流量阈值—在输入框中输入“50”,在下拉框中选择“Mbps”。

-     出流量阈值—在输入框中输入“30”,在下拉框中选择“Mbps”。

¡  单击<选择接口>按钮,选择接口HundredGigE1/0/2。

其他参数保持默认。

图3-4 增加接口流量分析任务

 

(5)       单击<确定>按钮,增加接口流量分析任务完成。

3.6  验证配置

3.6.1  Device端验证配置

# 查看NetStream统计输出报文的信息。

[Device] display ip netstream export

IP export information:

  Flow source interface                           : HundredGigE1/0/2

  Flow destination VPN instance                   : Not specified

  Flow destination IP address (UDP)               : 12.110.2.2 (6343)

  Version 5 exported flow number                  : 0

  Version 5 exported UDP datagram number (failed) : 0 (0)

  Version 9 exported flow number                  : 10

  Version 9 exported UDP datagram number (failed) : 10 (0)

3.6.2  iMC端验证配置

1. 查看接口流量分析汇总报表

选择“业务”页签,在左导航树中选择[流量分析与审计/接口流量分析任务],进入接口流量分析汇总报表页面。如图3-5所示,用户可以查看当前接口入方向与出方向的平均速率以及流量趋势。

图3-5 接口流量分析汇总报表

 

2. 查看接口流量分析任务Interface的流量分析报表

(1)       查看Interface的流量分析报表有两种方法:

a.   选择“业务”页签,在左导航树中选择[流量分析与审计/接口流量分析任务],进入接口流量分析汇总报表页面。在“汇总列表”区域,单击任务名称为“Interface”的链接。

b.   将鼠标移至左导航树中“接口流量分析”链接右侧的快捷菜单图标上,在弹出的快捷菜单中单击“Interface”链接。

(2)       系统默认显示“流量”分析报表。如图3-6所示,用户可以查看当前接口入方向与出方向流量速率的明细。

图3-6 Interface的流量分析报表页面

111

 

(3)       选择“应用”页签。如图3-7所示,用户可以查看当前接口入方向与出方向流量的具体应用,以及各应用的速率和流量大小。

图3-7 “应用”页签流量分析报表

 

(4)       选择“源主机”页签。如图3-8所示,用户可以查看统计到的流量的源主机IP地址以及在固定时间内的出入流量。

图3-8 “源主机”页签流量分析报表

 

(5)       选择“目的主机”页签。如图3-9所示,用户可以查看统计到的流量的目的主机IP地址以及在固定时间内的的出入流量。

图3-9 “目的主机”页签流量分析报表

 

(6)       选择“会话”页签。如图3-10所示,用户可以查看统计流量中各个会话的源主机IP地址和目的主机IP地址以及各个会话在固定时间内的流量分布图。

图3-10 “会话”页签流量分析报表

 

3.7  配置文件

#

snmp-agent

snmp-agent community read public

snmp-agent port 161

#

sampler 256 mode random packet-interval n-power 8

#

interface Ten-GigabitEthernet 1/0/1

 ip address 11.110.2.1 255.255.0.0

 ip netstream inbound

 ip netstream outbound

 ip netstream inbound sampler 256

 ip netstream outbound sampler 256

#

interface Ten-GigabitEthernet 1/0/2

 ip address 12.110.2.1 255.255.0.0

#

ip netstream export host 12.110.2.2 6343

#

4 相关资料

·            H3C S6800[60][61](R27xx) & S6820(R630x)系列以太网交换机 网络管理和监控配置指导

·            H3C S6800[60][61](R27xx) & S6820(R630x)系列以太网交换机 网络管理和监控命令参考

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们