- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
10-NetStream配置
本章节下载： 10-NetStream配置 (170.99 KB)
基于会话的NetStream必须在开启DPI功能后才能生效。有DPI的详细介绍，请参见“DPI深度安全指导”中的“DPI深度安全概述”。
基于会话的NetStream用来对基于会话的业务流量进行统计和分析并使用NetStream版本9对报文进行输出。有关会话的详细介绍，请参见“安全配置指导”中的“会话管理”。
基于会话的NetStream对聚合关键项完全相同的会话进行汇总并统计的过程称为聚合。支持的聚合方式如表1-1所示。系统根据选择的聚合方式的聚合关键项，将聚合关键项相同的多条会话合并为一条聚合的统计信息，发送给服务器。
表1-1 基于会话的NetStream支持的聚合方式
|
聚合方式 |
聚合关键项 |
|
应用聚合（app） |
会话的应用层协议ID |
|
应用加通道聚合（app-profile） |
会话的应用层协议ID和带宽策略规则ID |
|
应用加用户聚合（app-user） |
会话的应用层协议ID和用户IP地址 |
当设备开启基于会话的NetStream功能后，生成的统计信息存储在设备的NetStream缓冲区中，根据用户指定的基于会话的NetStream表项的老化时间发送给服务器，输出后会自动清除缓冲区的统计信息。在尚未达到用户指定的基于会话的NetStream表项的老化时间，但NetStream缓冲区已无足够剩余存储空间的情况下，设备将停止对新增会话信息进行统计。
如下情况也会触发基于会话的NetStream表项的输出：
· 统计的会话本身已经老化。
· 统计的会话被管理员手动删除。
表1-2 配置基于会话的NetStream功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
开启基于会话的NetStream功能 |
session-based netstream enable |
缺省情况下，基于会话的NetStream功能处于关闭状态 |
|
使能基于会话的NetStream的聚合方式 |
session-based netstream aggregation { app | app-profile | app-user } * |
缺省情况下，未使能任何基于会话的NetStream的聚合方式 |
|
配置基于会话的NetStream输出报文的目的地址和目的UDP端口号 |
session-based netstream export host ip-address udp-port [ vpn-instance vpn-instance-name ] |
缺省情况下，未配置基于会话的NetStream输出报文的目的地址和目的UDP端口号 |
|
（可选）配置基于会话的NetStream输出报文的源地址 |
session-based netstream export source ip ip-address |
缺省情况下，采用输出报文的出接口（即与服务器相连的接口）的主IP地址作为源地址 |
|
（可选）配置基于会话的NetStream统计信息表项的老化时间 |
session-based netstream timeout minutes |
缺省情况下，基于会话的NetStream统计信息表项的老化时间为5分钟 |
在完成上述配置后，在任意视图下执行display命令可以显示配置后基于会话的NetStream的运行情况，通过查看显示信息验证配置的效果。
表1-3 基于会话的NetStream的显示和维护
|
操作 |
命令 |
|
显示基于会话的NetStream的统计信息 |
display session-based netstream aggregation-cache { app | app-profile | app-user } * |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
