57-sFlow典型配置举例
本章节下载: 57-sFlow典型配置举例 (119.86 KB)
目 录
本章介绍了sFlow的配置举例。
表1 适用产品和版本
产品 |
软件版本 |
S10500系列以太网交换机 |
Release 1120系列,Release 1130系列,Release 1200系列 |
S5800&S5820X系列以太网交换机 |
Release 1808 |
S5830系列以太网交换机 |
Release 1115,Release 1118 |
S5500-EI&S5500-SI系列以太网交换机 |
Release 2220 |
如图1所示,在某园区网中,数据采集服务器(Collector Server)的服务端口号为5000。现要求在SwitchA和SwitchB的入端口上配置sFlow功能,使Collector Server能够对教务处、实验室和图书馆机房网络的出、入方向流量进行采样,从而可以获取流经端口的数据包的相关信息和该端口的报文统计信息。
图1 sFlow典型配置举例
· 对于Flow采样,在端口数据流量大的网络环境中,可以配置较低的Flow采样率;在端口数据流量小的网络环境中,可以配置较高的Flow采样率。
· 对于Counter采样,在端口数据流量大的网络环境中,可以配置较大的Counter采样时间间隔;在端口数据流量小的网络环境中,可以配置较小的Counter采样时间间隔。
· 进行sFlow的配置前,请确保各设备之间网络互通。
· sFlow Collector的IP地址和远端的sFlow Collector的IP地址需保持一致,否则会导致远端的sFlow Collector无法收到sFlow报文。
· S5500-SI系列交换机不支持port link-mode bridge命令。
(1) Swtich A的配置
# 配置sFlow Agent的IP地址。
<SwitchA> system-view
[SwitchA] sflow agent ip 1.1.1.1
# 配置sFlow Collector信息:指定sFlow Collector的ID、IP地址和端口号。
[SwitchA] sflow collector 1 ip 3.1.1.2 port 5000
# 配置Counter采样,以使设备能够获取对应端口的报文统计信息:采样时间间隔为120秒,且经过Counter采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[SwitchA] interface gigabitethernet 1/0/1
[SwitchA-GigabitEthernet1/0/1] sflow counter interval 120
[SwitchA-GigabitEthernet1/0/1] sflow counter collector 1
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] sflow counter interval 120
[SwitchA-GigabitEthernet1/0/2] sflow counter collector 1
[SwitchA-GigabitEthernet1/0/2] quit
# 配置Flow采样,以使设备能够获取流经端口的数据包的相关信息:采样率为100000(即在100000个报文中抽取一个报文进行采样),且经过Flow采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[SwitchA-GigabitEthernet1/0/1] sflow sampling-rate 100000
[SwitchA-GigabitEthernet1/0/1] sflow flow collector 1
[SwitchA-GigabitEthernet1/0/1] quit
[SwitchA] interface gigabitethernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] sflow sampling-rate 100000
[SwitchA-GigabitEthernet1/0/2] sflow flow collector 1
[SwitchA-GigabitEthernet1/0/2] quit
(2) Swtich B的配置
# 配置sFlow Agent的IP地址。
<SwitchB> system-view
[SwitchB] sflow agent ip 2.1.1.1
# 配置sFlow Collector信息:指定sFlow Collector的ID、IP地址和端口号。
[SwitchB] sflow collector 1 ip 3.1.1.2 port 5000
# 配置Counter采样,以使设备能够获取对应端口的报文统计信息:采样时间间隔为30秒,且经过Counter采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[SwitchB] interface gigabitethernet 1/0/1
[SwitchB-GigabitEthernet1/0/1] sflow counter interval 30
[SwitchB-GigabitEthernet1/0/1] sflow counter collector 1
# 配置Flow采样,以使设备能够获取流经端口的数据包的相关信息:采样率为20000(即在20000个报文中抽取一个报文进行采样),且经过Flow采样后,sFlow Agent输出sFlow报文的目的sFlow Collector编号为1。
[SwitchB-GigabitEthernet1/0/1] sflow sampling-rate 20000
[SwitchB-GigabitEthernet1/0/1] sflow flow collector 1
[SwitchB-GigabitEthernet1/0/1] quit
# 通过使用display sflow命令查看各交换机上sFlow的配置信息(此处以Switch A为例)。
[SwitchA] display sflow
sFlow Version: 5
sFlow Global Information:
Agent IP:1.1.1.1(CLI)
Source Address:
Collector Information:
ID IP Port Aging Size VPN-instance Description
1 3.1.1.2 5000 N/A 1400 CLI Collector
2 6343 0 1400
3 6343 0 1400
4 6343 0 1400
5 6343 0 1400
6 6343 0 1400
7 6343 0 1400
8 6343 0 1400
9 6343 0 1400
10 6343 0 1400
sFlow Port Information:
Interface CID Interval(s) FID MaxHLen Rate Mode Status
GE1/0/1 1 120 1 128 100000 Random Active
GE1/0/2 1 120 1 128 100000 Random Active
· 设备Switch A
#
sflow agent ip 1.1.1.1
sflow collector 1 ip 3.1.1.2 port 5000
#
interface GigabitEthernet1/0/1
port link-mode bridge
sflow sampling-rate 100000
sflow flow collector 1
sflow counter interval 120
sflow counter collector 1
#
interface GigabitEthernet1/0/2
port link-mode bridge
sflow sampling-rate 100000
sflow flow collector 1
sflow counter interval 120
sflow counter collector 1
#
· 设备Switch B
#
sflow agent ip 2.1.1.1
sflow collector 1 ip 3.1.1.2 port 5000
#
interface GigabitEthernet1/0/1
port link-mode bridge
sflow sampling-rate 20000
sflow flow collector 1
sflow counter interval 30
sflow counter collector 1
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!