帮助手册 Huawei CloudEngine

在华为CloudEngine系列交换机上配置flow包导出

对于NetFlow 分析,您需要将设备配置为将flow包导出到 Site24x7 本地轮询器,即 NetFlow 收集器。本地部署轮询器将监听特定端口以接收flows。了解如何查找本地部署轮询器的端口号

灵活的 NetStream 配置

华为CloudEngine系列交换机支持Flexible NetStream流导出。执行以下命令启用flow导出配置:

netstream export ip index-switch 32
netstream timeout ip active 1
netstream timeout ip inactive 15
netstream template ip timeout 1
netstream export ip source source interfaceIP
netstream export ip host NFAserver IP 9996
netstream export ip version 9
netstream record NetFlow ip
match ip tos match ip protocol
match ip source-address
match ip destination-address
match ip source-port
match ip destination-port
collect counter packets
collect counter bytes
collect interface input
collect interface output

在设备的所有接口下执行这些命令:

netstream record NetFlow ip
netstream inbound ip 

sFlow 配置

sFlow 只能通过默认用户数据报协议 (UDP) 端口 6343 导出到安装了Site24x7本地部署轮询器的计算机。它在设备中不可配置。执行以下命令:

system-view

配置 sFlow 代理的 IP 地址。默认情况下,sFlow 代理使用到 sFlow 收集器的路由中出接口的 IP 地址作为 sFlow 代理的 IP 地址。sFlow代理的IP地址包含在sFlow报文的数据字段中,唯一标识一个sFlow代理。建议您手动配置 sFlow 代理的 IP 地址。

sflow agent { ip ip-address | ipv6 ipv6-address } *

配置sFlow报文的源IP地址。缺省情况下,sFlow代理使用去往sFlow采集器的路由中出接口的IP地址作为sFlow报文的源IP地址。

sflow source { ip ip-address | ipv6 ipv6-address } *

设置 sFlow 收集器的参数。
默认情况下,未配置 sFlow 收集器。系统中最多可以配置两个 sFlow 采集器。

sflow collector collector-id { ip ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name | length length-value | udp-port udp-port-number | description description ] *

提交配置:

commit 

在设备的所有接口下执行此命令:

interface interface-type interface-number
sflow sampling { collector { collector-id } &<1-2> | rate rate | length length | inbound | outbound }
sflow counter { collector { collector-id } &<1-2> | interval interval

Example:

system-view
sflow agent 1.1.1.1

sflow source 1.1.1.1
sflow collector 1 ip 192.162.1.10

interface 10ge 0/1/2
sflow sampling collector 1 rate 1000 inbound outbound
sflow counter collector 1 interval 60

帮助手册 Huawei CloudEngine