丢包统计

特性简介

丢包统计功能用来分析和记录设备的转发流程和安全业务模块（如：攻击防范、会话管理和并发连接限制等）丢弃报文的详细原因，通过查看各个模块丢弃报文的详细原因，有利于管理员对网络故障的快速排查和定位。

管理员可以根据IP地址和用户查看符合统计方式的丢包信息，可在丢包统计页面单击<统计条件>按钮来设置统计方式。配置统计方式并开始统计后，统计方式仅对后续报文有效。删除统计方式后可以看到所有的统计信息。

在丢包统计页面可以查看设备上各个模块有关丢包数量的统计信息和详细的丢包原因。

在丢包统计页面可以下载某些支持保存丢包模块所丢弃的最后一个报文，对于不支持保存丢包模块的丢弃报文无法下载。

vSystem相关说明

非缺省vSystem对于本特性的支持情况，请以页面的实际显示为准。

配置指南

配置准备

在配置本特性之前，需要完成以下任务：

  • 配置接口IP地址。接口在“网络 > 接口与VRF > 接口”页面配置。

  • 配置路由，保证路由可达。路由在“网络 > 路由”页面配置。

  • 创建安全域。安全域在“网络 > 安全域”页面配置。

  • 配置接口加入安全域。可在安全域页面添加接口，也可在接口页面选择接口所属的安全域。

  • 配置安全策略，放行业务流量。安全策略在“策略 > 安全策略”页面配置。

设备丢包信息统计

  1. 选择“系统 > 诊断中心 > 丢包统计”。

  2. 在“丢包统计”页面单击<统计条件>按钮，可以配置具体的统计方式，具体配置内容如下表所示：

    图-1 统计条件

    表-1 配置参数表

    参数

    说明

    槽号/CPU号

    选择需要进行丢包统计的槽号/CPU号

    统计方式

    选择统计方式，包括IP地址和用户两种

    源地址

    选择需要进行丢包统计的源IP地址

    目的地址

    选择需要进行丢包统计的目的IP地址

    用户

    选择需要进行丢包统计的用户

  3. 单击<开始统计>按钮，在丢包统计页面可以查看设备上各个模块有关丢包数量的统计信息和详细的丢包原因。