在华为CloudEngine系列交换机上配置flow包导出
对于NetFlow 分析,您需要将设备配置为将flow包导出到 Site24x7 本地轮询器,即 NetFlow 收集器。本地部署轮询器将监听特定端口以接收flows。了解如何查找本地部署轮询器的端口号。
灵活的 NetStream 配置
华为CloudEngine系列交换机支持Flexible NetStream流导出。执行以下命令启用flow导出配置:
netstream timeout ip active 1
netstream timeout ip inactive 15
netstream template ip timeout 1
netstream export ip source source interfaceIP
netstream export ip host NFAserver IP 9996
netstream record NetFlow ip
match ip tos match ip protocol
match ip source-address
match ip destination-address
match ip source-port
match ip destination-port
collect counter packets
collect counter bytes
collect interface input
collect interface output
在设备的所有接口下执行这些命令:
netstream inbound ip
sFlow 配置
sFlow 只能通过默认用户数据报协议 (UDP) 端口 6343 导出到安装了Site24x7本地部署轮询器的计算机。它在设备中不可配置。执行以下命令:
配置 sFlow 代理的 IP 地址。默认情况下,sFlow 代理使用到 sFlow 收集器的路由中出接口的 IP 地址作为 sFlow 代理的 IP 地址。sFlow代理的IP地址包含在sFlow报文的数据字段中,唯一标识一个sFlow代理。建议您手动配置 sFlow 代理的 IP 地址。
配置sFlow报文的源IP地址。缺省情况下,sFlow代理使用去往sFlow采集器的路由中出接口的IP地址作为sFlow报文的源IP地址。
设置 sFlow 收集器的参数。
默认情况下,未配置 sFlow 收集器。系统中最多可以配置两个 sFlow 采集器。
提交配置:
在设备的所有接口下执行此命令:
interface interface-type interface-number
sflow sampling { collector { collector-id } &<1-2> | rate rate | length length | inbound | outbound }
sflow counter { collector { collector-id } &<1-2> | interval interval
Example:
sflow agent 1.1.1.1
sflow source 1.1.1.1
sflow collector 1 ip 192.162.1.10
interface 10ge 0/1/2
sflow sampling collector 1 rate 1000 inbound outbound
sflow counter collector 1 interval 60