03-MOD配置
本章节下载: 03-MOD配置 (133.07 KB)
MOD(Mirror On Drop,丢包镜像)功能可以检测报文在设备内部转发过程中发生的丢包。当发生丢包时,设备会将丢包原因及丢弃报文的特征发送给采集器。
MOD基于Flow Group建立的流表进行丢包检测。有关Flow Group的详细介绍,请参见“Telemetry配置指导”中的“Flow Group”。
具体工作机制如下:
(1) 基于Flow Group生成流表。
(2) 基于MOD的相关配置,设备对命中流表项的流量进行丢包监控。
(3) 如果发生丢包,则设备将丢包原因和丢弃报文的特征(即被丢弃报文所匹配的流表表项)上送给采集器。
MOD功能分为Common MOD和Group MOD两种模式:
· Common MOD:普通MOD模式,用于监控丢包原因列表。监控的丢包原因主要与转发相关。
· Group MOD:丢包原因组MOD模式,用于监控丢包原因组。监控的丢包原因主要与端口出方向队列相关。
MOD监控丢包原因组时,无法区分组中的具体丢包原因,如需定位具体的丢包原因,可将关注的丢包原因映射到user-defined组,然后配置MOD监控user-defined组。
仅NCP支持MOD功能。
MOD功能仅对命中Flow Group引用的ACL的流量生效。
(1) 进入系统视图。
system-view
(2) 进入MOD视图。
telemetry mod
(3) 配置MOD功能的设备标识ID。
device-id address
缺省情况下,未配置MOD功能的设备标识ID。
(4) 配置MOD功能向采集器上送报文的方式。
transport-protocol { grpc | udp }
缺省情况下,采用UDP方式向采集器上送报文。
(1) 进入系统视图。
system-view
(2) 进入MOD视图。
telemetry mod
(3) 配置MOD功能的设备标识ID。
device-id address
缺省情况下,未配置MOD功能的设备标识ID。
(4) 配置MOD功能上送采集器的报文的封装信息。
collector source-ip source-address destination-ip destination-address source-port source-port destination-port destination-port [ vlan vlan-id ]
缺省情况下,未配置MOD功能上送采集器的报文的封装信息。
(5) 退回系统视图。
quit
(6) (可选)进入丢包原因映射视图。
telemetry mod reason-group-map
(7) (可选)配置丢包原因与丢包原因组之间的映射关系。
mapping reason-list { reason-list | all } group name
有关丢包原因与丢包原因组之间的映射关系的缺省情况的介绍,请参见“MOD命令”中的group-list命令。
(8) (可选)退回系统视图。
quit
(9) 进入MOD视图。
telemetry mod
(10) 配置MOD功能监控的丢包原因组。
group-list { group-list | all }
缺省情况下,未配置MOD功能监控的丢包原因组,即设备的Group MOD功能处于关闭状态。
具体丢包原因的介绍,请参见“MOD命令”中的group-list命令。
可在任意视图下执行以下命令。
· 显示MOD的配置信息。
display telemetry mod [ slot slot-number ]
· 显示MOD丢包原因与丢包原因组之间的映射关系。
display telemetry mod reason-list-map [ group [ group-name ] ] [ slot slot-number ]
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
