- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
02-NetStream典型配置舉例
本章節下載： 02-NetStream典型配置舉例 (1.07 MB)
目 錄
本文介紹了NetStream的典型配置舉例。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文假設您已了解NetStream特性。
對於S10500和S7600-X係列交換機，僅下列接口板支持NetStream功能：
· EC係列接口板
· 下列SE係列接口板：LSU1CGC2SE0
對於S7500E、S7500X、S10500X、S7500E-X、S12500-S係列交換機，僅EC係列接口板支持NetStream功能。
如圖4-1所示，在Device上配置NetStream功能，具體要求為：
· 通過NetStream對設備連接網絡側的接口入方向與出方向的流量進行統計，並將流量統計信息發送到iMC服務器上。iMC服務器的IP地址為12.110.2.2/16，UDP端口號為6343。
· 設備對流量進行隨機采樣，256個報文中采樣1個報文，Netstream根據采樣結果進行報文統計。
圖4-1 NetStream普通流的統計信息輸出組網圖
· 為了保證與iMC服務器正常交互，設備端和服務器端配置的SNMP團體字及端口號需要一致。
· 在設備連接被統計端的接口上開啟NetStream功能，並根據設備實際情況配置采樣率。
· 為了查看設備的接口流量統計與分析，需要在iMC端服務器上進行關聯設備並開啟流量分析功能。
表4-1 適用產品及版本
|
產品 |
軟件版本 |
|
S12500G-AF係列交換機 |
Release 7639P01及以上版本 |
|
S10500X係列交換機 |
Release 7639P01及以上版本 |
|
S12500-XS係列交換機 |
Release 7639P01及以上版本 |
|
S7600E-X係列交換機 |
Release 7639P01及以上版本 |
|
S7500X-X係列交換機 |
Release 7639P01及以上版本 |
|
S10500係列交換機 |
Release 7639P01及以上版本 |
|
S7600-X係列交換機 |
Release 7639P01及以上版本 |
|
S12500-S係列交換機 |
Release 7639P01及以上版本 |
|
S7500E-X係列交換機 |
Release 7639P01及以上版本 |
|
S7500E係列交換機 |
Release 7639P01及以上版本 |
|
S7500X係列交換機 |
Release 7639P01及以上版本 |
|
S7600係列交換機 |
Release 7639P01及以上版本 |
|
S7000ET係列交換機 |
Release 7639P01及以上版本 |
在設備上配置的NetStream普通流統計信息輸出的服務器地址和UDP端口號需要分別和iMC服務器的IP地址以及監聽端口保持一致，否則iMC服務器無法接收到NetStream報文。
(1) 開啟SNMP Agent功能並配置SNMP團體字為“public”，端口號為161。
<Device> system-view
[Device] snmp-agent
[Device] snmp-agent community read public
[Device] snmp-agent port 161
(2) 創建采樣器。
# 創建一個名為256的采樣器，采用隨機采樣方式，設置采樣率為8，即256個報文中采樣1個報文。
[Device] sampler 256 mode random packet-interval n-power 8
(3) 配置NetStream統計功能。
# 在接口Ten-GigabitEthernet1/0/1上開啟NetStream入方向和出方向的統計功能並使用采樣器256。
<Device> system-view
[Device] interface ten-gigabitethernet 1/0/1
[Device-Ten-GigabitEthernet1/0/1] ip netstream inbound
[Device-Ten-GigabitEthernet1/0/1] ip netstream outbound
[Device-Ten-GigabitEthernet1/0/1] ip netstream inbound sampler 256
[Device-Ten-GigabitEthernet1/0/1] ip netstream outbound sampler 256
[Device-Ten-GigabitEthernet1/0/1] quit
# 配置NetStream普通流統計信息輸出的目的地址為12.110.2.2，目的UDP端口號為6343。
[Device] ip netstream export host 12.110.2.2 6343
此舉例中應用iMC服務器版本為PLAT 7.3 (E0504)。
(1) 登錄iMC，選擇“業務”頁簽，在左導航樹中選擇[流量分析與審計/配置管理]，進入配置管理頁麵。
(2) 單擊“設備管理”鏈接，進入設備列表頁麵。
(3) 如圖4-2所示，單擊<增加設備>按鈕，進入增加設備頁麵。輸入設備IP地址、名稱、SNMP團體字及端口號以增加設備。
(4) 單擊<確定>按鈕，增加設備完成。
(1) 在配置管理頁麵，單擊“服務器管理”鏈接，進入服務器列表頁麵。
(2) 單擊服務器對應的“修改”圖標
，進入服務器配置頁麵。
(3) 如圖4-3所示，確保監聽端口是6343，選擇之前增加的Device設備，其他參數可保持缺省配置。
(1) 在配置管理頁麵，單擊“流量分析任務管理”鏈接，進入流量分析任務管理頁麵。
(2) 在流量分析任務列表中，單擊<增加>按鈕，進入選擇任務類型頁麵。
(3) 選擇“接口”任務類型，單擊<下一步>按鈕，進入增加流量分析任務參數配置頁麵。
(4) 如圖4-4所示，配置如下參數：
¡ 服務器：選擇iMC服務器相關聯PC的網卡地址，即127.0.0.1。
¡ 任務名稱：輸入“Interface”，
¡ 任務讀者：單擊<選擇讀者>按鈕，在彈出的操作員組列表頁麵選擇可以查看該任務的操作員群組，單擊<確定>按鈕。
¡ VLAN/VXLAN流量分析：在下拉框中選擇“啟用”。
¡ 基線分析：下拉框中選擇“啟用”。
啟用基線分析後，在下方會出現“啟用基於基線的自動異常檢測”和“基線閾值設置”參數配置。
¡ 啟用基於基線的自動異常檢測：在下拉框中選擇“不啟用”。
¡ 閾值告警：在下拉框中選擇“啟用”。啟用閾值告警後，下方會出現“閾值設置”參數配置。
¡ 基線閾值設置：
- 入流量閾值—輸入“40”。
- 出流量閾值—輸入“30”。
¡ 閾值設置：
- 入流量閾值—在輸入框中輸入“50”，在下拉框中選擇“Mbps”。
- 出流量閾值—在輸入框中輸入“30”，在下拉框中選擇“Mbps”。
¡ 單擊<選擇接口>按鈕，選擇接口Ten-GigabitEthernet1/0/2。
其他參數保持默認。
(5) 單擊<確定>按鈕，增加接口流量分析任務完成。
# 查看NetStream統計輸出報文的信息。
[Device] display ip netstream export
IP export information:
Flow source interface : Ten-GigabitEthernet1/0/2
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 12.110.2.2 (6343)
Version 5 exported flow number : 0
Version 5 exported UDP datagram number (failed) : 0 (0)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed) : 0 (0)
Version 10 exported flow number : 0
Version 10 exported UDP datagram number (failed): 0 (0)
L2 export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 12.110.2.2 (6343)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed): 0 (0)
Version 10 exported flow number : 0
Version 10 exported UDP datagram number (failed): 0 (0)
IPL2 export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 12.110.2.2 (6343)
Version 9 exported flow number : 0
Version 9 exported UDP datagram number (failed): 0 (0)
Version 10 exported flow number : 0
Version 10 exported UDP datagram number (failed): 0 (0)
選擇“業務”頁簽，在左導航樹中選擇[流量分析與審計/接口流量分析任務]，進入接口流量分析彙總報表頁麵。如圖4-5所示，用戶可以查看當前接口入方向與出方向的平均速率以及流量趨勢。
圖4-5 接口流量分析彙總報表
(1) 查看Interface的流量分析報表有兩種方法：
a. 選擇“業務”頁簽，在左導航樹中選擇[流量分析與審計/接口流量分析任務]，進入接口流量分析彙總報表頁麵。在“彙總列表”區域，單擊任務名稱為“Interface”的鏈接。
b. 將鼠標移至左導航樹中“接口流量分析”鏈接右側的快捷菜單圖標
上，在彈出的快捷菜單中單擊“Interface”鏈接。
(2) 係統默認顯示“流量”分析報表。如圖4-6所示，用戶可以查看當前接口入方向與出方向流量速率的明細。
圖4-6 Interface的流量分析報表頁麵
(3) 選擇“應用”頁簽。如圖4-7所示，用戶可以查看當前接口入方向與出方向流量的具體應用，以及各應用的速率和流量大小。
(4) 選擇“源主機”頁簽。如圖4-8所示，用戶可以查看統計到的流量的源主機IP地址以及在固定時間內的出入流量。
(5) 選擇“目的主機”頁簽。如圖4-9所示，用戶可以查看統計到的流量的目的主機IP地址以及在固定時間內的的出入流量。
(6) 選擇“會話”頁簽。如圖4-10所示，用戶可以查看統計流量中各個會話的源主機IP地址和目的主機IP地址以及各個會話在固定時間內的流量分布圖。
#
snmp-agent
snmp-agent community read public
snmp-agent port 161
#
sampler 256 mode random packet-interval n-power 8
#
interface ten-gigabitethernet 1/0/1
ip address 11.110.2.1 255.255.0.0
ip netstream inbound
ip netstream outbound
ip netstream inbound sampler 256
ip netstream outbound sampler 256
#
interface ten-gigabitethernet 1/0/2
ip address 12.110.2.1 255.255.0.0
#
ip netstream export host 12.110.2.2 6343
#
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
