1 特性简介

U-Center 2.0流量监控可以支持通过sFlow日志监控接口流量、VLAN流量、应用和主机流量、业务间流量等功能，提供“流量”、“应用”、“源主机”、“目的主机”、“会话”等报表信息。以便网络管理员了解和掌握网络的运行状况，如：网络中有哪些业务在运行，哪些数据流影响了网络的运行，网络的资源如何部署，哪些用户需要控制等，从而实现对网络的运营、规划、分析进行综合的管理。

2 特性使用指南

2.1 使用场合

本文适用于在U-Center 2.0下进行流量监控管理sFlow日志特性配置的场景。

2.2 配置前提

· 正确安装部署U-Center 2.0及流量监控组件。

· 存在支持Netstream、Netflow日志发送功能的路由器、交换机等设备，或存在采集器，采集器的安装和正确配置，请参见《H3C U-Center NTA 2.0采集器安装指导》。

· 确保设备和U-Center 2.0正常通信。

· U-Center NTA 2.0使用sFlow日志进行网络流量分析前，首先必须在监控流量的sFlow设备(sFlow Agent)上开启sFlow功能，然后需要登录到设备上，最后使用设备提供的命令行。

2.3 注意事项

· U-Center NTA 2.0当前只支持对sFlow V5版本的支持，对于只支持sFlow v4或者其他版本的sFlow的设备，不能进行网络流量分析。

· U-Center NTA 2.0当前只对sFlow中的Flow采样数据进行分析处理，暂不提供对Counter采样数据进行分析，请配置设备sFlow功能时一定要确保开启了Flow采样。

· sFlow日志缺省使用6343端口，需要修改成为9020端口发送。

· U-Center NTA 2.0当前只对sFlow日志的Flow采样数据中的“Raw Packet Header”数据进行分析处理，并且只对“Raw Packet Header”中封装的IPv4、IPv6报文以及使用MPLS、VLAN、PPB、VPLS封装的IPv4、IPv6报文提供支持，其它格式报文暂不支持。

3 配置举例

3.1 sFlow的工作机制

如图1所示，sFlow系统包含嵌入在设备中的sFlow Agent和远端的sFlow Collector。其中，sFlow Agent通过采样机制获取接口的统计信息和数据包信息，将信息封装成sFlow报文，当存放sFlow报文的缓冲区满或是在sFlow报文发送定时器（定时器时间间隔固定为1秒）超时后，会将sFlow报文封装在UDP报文里发送到指定的sFlow Collector。sFlow Collector会对sFlow报文进行分析，并显示分析结果，一个sFlow Collector可以监控多个sFlow Agent。

sFlow使用以下两种采样机制：

· Flow采样：基于数据包的流采样，用于获取数据包内容的相关信息。

· Counter采样：基于时间的接口统计信息采样，用于获取接口的统计信息。

图1 sFlow的工作机制

U-Center NTA 2.0可视为是sFlow系统中的sFlow Collector，支持同时监控多个sFlow设备的网络流量信息。虽然sFlow支持Flow采样和Counter采样两种采样机制，但是U-Center NTA 2.0当前只对Flow采样的数据进行处理分析，因此若想通过U-Center NTA 2.0进行sFlow日志的网络流量分析，设备上必须配置Flow采样。

3.2 组网需求

U-Center NTA 2.0使用sFlow日志进行网络流量分析前，首先必须在监控流量的sFlow设备(sFlow Agent)上开启sFlow功能，然后需要登录到设备上，最后使用设备提供的命令行。

不同型号的sFlow设备配置sFlow的命令行不尽相同，本例只针对大多数设备都支持的命令行做介绍，具体的配置请参见该型号设备的命令行使用说明。

如图2所示。在Device上运行sFlow Agent，并在接口GigabitEthernet1/0/1上开启sFlow功能，只开启Flow采样（选择随机模式），从而对该接口的网络流量进行监控。最后Device将采样结果封装为sFlow报文，通过接口GigabitEthernet1/0/3发送给U-Center NTA 2.0 Server(sFlow Collector)，U-Center NTA 2.0 Server(sFlow Collector)对sFlow报文进行分析并显示分析结果。