目  錄

1 iFIT

1.1 iFIT簡介

1.1.1 應用場景

1.1.2 網絡框架

1.1.3 工作機製

1.2 iFIT配置限製和指導

1.3 配置準備

1.4 配置入節點

1.4.1 入節點配置任務簡介

1.4.2 開啟iFIT功能

1.4.3 創建iFIT實例

1.4.4 配置目標流

1.4.5 配置測量點

1.4.6 配置測量類型

1.4.7 配置測量周期

1.4.8 開啟iFIT測量

1.5 配置中間節點和出節點

1.5.1 中間節點和出節點配置任務簡介

1.5.2 開啟iFIT功能

1.5.3 管理動態目標流

1.6 iFIT顯示和維護

1.7 iFIT典型配置舉例

1.7.1 在EVPN L3VPN網絡中進行iFIT測量

1.7.2 在IPv4 L3VPN over SRv6網絡中進行iFIT統計

1.7.3 在IPv6 EVPN L3VPN over SRv6網絡中進行iFIT統計

 

1 iFIT

1.1  iFIT簡介

iFIT（in-situ Flow Information Telemetry）是一種應用於SRv6、G-SRv6網絡的、測量網絡性能指標的測量技術，它直接測量業務報文的真實丟包率和時延等參數，具有部署方便、統計精度高等優點。

1.1.1  應用場景

iFIT支持以下兩種測量類型：端到端測量和逐點測量，這兩種測量類型適用於不同應用場景。

·     端到端測量

當用戶希望測量整個網絡的丟包和時延性能時，可以選擇端到端測量類型。端到端測量會測量流量在進入網絡的設備（流量入口）和離開網絡的設備（流量出口）之間是否存在丟包以及時延參數。如圖1-1所示，iFIT可用於直接測量流量從Ingress（入節點）到達Egress（出節點）時，是否有丟包、時延，以及丟包率和時延值。

圖1-1 端到端測量應用示意圖

 

·     逐點測量

當用戶希望準確定位每個網絡節點的丟包和時延性能時，可以選擇逐跳測量類型。當根據測量結果發現端到端統計場景有丟包或者時延不滿足業務要求時，可以將端到端之間的網絡劃分為多個更小的測量區段，測量每兩個網元之間是否存在丟包、時延值，進一步定位影響網絡性能的網元位置。如圖1-2所示，iFIT可同時測量流量從Ingress到達Egress時，Ingress和Transmit（中間節點）之間、Transmit和Egress之間任意兩個接口間是否有丟包、時延，以及丟包率和時延值。

圖1-2 逐點測量應用示意圖

 

1.1.2  網絡框架

如圖1-1、圖1-2所示，iFIT網絡框架中主要涉及三個對象：目標流、目標流穿越的網絡（Transit network）和統計係統。

1. 目標流

目標流是iFIT統計的目標對象。根據生成方式不同目標流分為靜態目標流和動態目標流兩種。

·     靜態目標流：入節點上根據用戶手工指定的規則匹配到的、添加了iFIT報文頭的業務報文流稱為靜態目標流。設備支持的匹配規則包括五元組（源IP地址/網段、源端口、目的IP地址/網段、目的端口、協議類型）、DSCP、VPN參數。

iFIT報文頭中包含DeviceID、FlowID、測量周期、測量類型、是否需要測量時延、是否需要測量丟包等重要參數。其中：

¡     DeviceID：設備的標識。在iFIT測量網絡中，設備ID用來唯一標識一台設備

¡     FlowID：FlowID由入節點自動生成，會封裝到iFIT報文頭中傳遞給中間節點和出節點，用於在iFIT測量網絡中與設備標識DeviceID一起唯一的標識一條目標流。

¡     測量周期：設備按周期進行iFIT測量，從開始一次測量，到收集並上報該次測量數據的時間間隔稱為一個測量周期。

¡     測量類型：表示本次測量是端到端測量還是逐點測量。

·     動態目標流：中間節點和出節點解析收到的報文，根據報文中攜帶的iFIT報文頭動態學習後檢測到的應用報文流稱為動態目標流。

設備以iFIT報文頭中的“DeviceID+FlowID”作為劃分動態目標流的依據。如果在指定時間內沒有收到相同“DeviceID+FlowID”的報文，則認為該動態目標流已經老化，設備會將該動態目標流刪除。

2. 測量點

測量點（Detection point）：實施iFIT測量的接口。用戶可根據測量需求指定測量點。

3. 目標流穿越網絡

目標流穿越網絡是傳輸目標流的網絡，目標流既不在該網絡內產生，也不在該網絡內終結。目前支持的目標流穿越網絡隻能是三層網絡。網絡內的設備必須路由可達。

4. 統計係統

統計係統指的是完成iFIT性能統計的所有設備的集合。它包含了以下角色：

·     入節點（Ingress）：目標流進入目標流穿越網絡的設備，它負責對目標流進行篩選，為目標流添加iFIT報文頭，收集目標流的統計數據並上報給Analyzer。

·     中間節點（Transmit）：根據報文是否包含iFIT報文頭來判斷是否為iFIT目標流，對於iFIT目標流，再根據iFIT頭中攜帶的測量類型，決定是否需要收集目標流的統計數據並上報給Analyzer。

·     出節點（Egress）：根據報文是否包含iFIT報文頭來判斷是否為iFIT目標流，對於iFIT目標流，收集目標流的統計數據並上報給Analyzer，去掉報文中的iFIT報文頭。

·     分析器（Analyzer）：負責收集入節點、中間節點、出節點上送的統計數據並完成數據的彙總和計算。

1.1.3  工作機製

1. 時間同步機製

iFIT以時間同步為基礎。在測量開始前，要求所有參與iFIT測量的設備時間已經同步，從而確保各個設備能夠基於相同的周期進行報文統計和上報。如果時間不同步，會導致iFIT計算結果不準確。分析器和iFIT設備的時間同步與否不影響計算結果，但為了便於管理和維護，建議分析器和所有iFIT設備的時間均保持同步。

NTP（Network Time Protocol，網絡時間協議）可用於實現設備間的時間同步，NTP的時間精度為毫秒級。關於NTP功能的具體描述和配置請參見“網絡管理和監控配置指導”中的“NTP”。

2. 丟包測量機製

iFIT丟包計算依據報文守恒原理，即每個周期內、從入節點進入的報文總數應該等於出節點發送的報文總數。如果不相等，則說明目標流穿越網絡內存在丟包現象。

3. 測量數據上報機製

iFIT采用gRPC（Google Remote Procedure Call，Google遠程過程調用）協議將測量數據從iFIT設備推送給iFIT分析器。

iFIT目前支持gRPC Dial-out模式，iFIT設備作為gRPC客戶端，iFIT分析器作為gRPC服務器（在gRPC協議中也稱為采集器）。設備主動和分析器建立gRPC連接，將設備上訂閱的iFIT統計數據推送給分析器。

4. 工作流程

下麵以逐點測量場景為例，說明iFIT的工作機製。（端到端測量的流程與此類似，隻是不需要部署中間節點。）

以圖1-3所示組網為例，目標流穿越網絡中有四台設備，其中三台支持iFIT，在這三台設備上部署iFIT功能，iFIT的工作流程如下：

(1)     Analyzer和所有iFIT設備之間通過NTP協議完成時間的同步。

(2)     iFIT設備對目標流報文進行iFIT處理。

a.     在目標流穿越網絡的入接口（入節點上用戶手工綁定目標流的接口），iFIT會解析流經該接口的報文，按照規則完成目標流的匹配，給目標流報文添加iFIT報文頭，統計目標流報文個數，同時按周期將報文計數和時間戳等信息通過gRPC連接上報給分析器。

b.     在目標流穿越網絡的傳輸接口（在目標流穿越網絡中支持iFIT的設備上，目標流的流入接口和流出接口），對於包含iFIT報文頭的報文，iFIT會統計這些報文的個數，同時按周期將報文計數和時間戳等信息通過gRPC連接上報給分析器。

c.     在目標流穿越網絡的出接口（目標流離開目標流穿越網絡的接口，為目標流的流出接口），iFIT會解析流經該接口的報文，按照規則完成目標流的匹配，對於包含iFIT報文頭的報文，iFIT統計目標流報文個數，同時按周期將報文計數和時間戳等信息通過gRPC連接上報給分析器，去掉目標流報文中的iFIT報文頭，繼續轉發。

(3)     分析器對相同周期、相同實例、相同流量進行丟包分析，計算時延。

圖1-3 iFIT工作機製示意圖

 

1.2  iFIT配置限製和指導

一個iFIT實例下隻能配置一條目標流，多次配置，最後一次配置生效。

不同iFIT實例中配置的目標流的流特征不能相同，目標流的配置不能衝突（例如一條流中定義的參數完全包含另一條流中定義的參數），否則，可能會使iFIT測量結果不準確。

在配置iFIT功能時，建議先配置中間節點和出節點，最後配置入節點。以免入節點已經開始測量，中間節點和出節點上的iFIT功能還未完成配置，影響前麵幾個周期的測量結果。

修改iFIT實例的配置或重啟入節點，入節點會給目標流重新分配FlowID，可能會導致幾個周期內iFIT測量數據不準確或沒有統計數據。

1.3  配置準備

在配置iFIT前，請完成NTP的配置，使分析器和所有iFIT設備時間同步。關於NTP功能的具體配置，請參見“網絡管理和監控配置指導”中的“NTP”。

完成gRPC的配置，以便iFIT設備可以將測量結果上報給分析器。gRPC的相關配置請參見“Telemetry配置指導”中的“gRPC”。

1.4  配置入節點

1.4.1  入節點配置任務簡介

入節點配置任務如下：

·     開啟iFIT功能

·     創建iFIT實例

·     配置目標流

·     配置測量點

·     配置測量類型

·     配置測量周期

·     開啟iFIT測量

1.4.2  開啟iFIT功能

(1)     進入係統視圖。

system-view

(2)     全局開啟iFIT功能，並進入iFIT視圖。如果iFIT功能已經開啟，執行該命令直接進入iFIT視圖。

ifit enable

缺省情況下，iFIT功能處於關閉狀態。

(3)     配置iFIT設備的標識。

device-id device-id

缺省情況下，未配置設備的標識。

iFIT設備的標識用於在iFIT測量網絡中唯一標識一台設備，為iFIT功能的必配參數。

1.4.3  創建iFIT實例

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     創建iFIT實例並進入iFIT實例視圖。如果指定的iFIT實例已存在，則直接進入該iFIT實例的視圖。

instance instance-name

1.4.4  配置目標流

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     進入iFIT實例視圖。

instance instance-name

(4)     配置iFIT靜態目標流。

（IPv4網絡）

flow unidirection source-ip src-ip-address [ src-mask-length ] destination-ip dest-ip-address [ dest-mask-length ] [ protocol { { tcp | udp | sctp } [ source-port src-port-number ] [ destination-port dest-port-number ] | protocol-number } ] [ dscp dscp-value ] [ vpn-instance vpn-instance-name ]

（IPv6網絡）

flow unidirection source-ipv6 src-ipv6-address [ src-prefix-length ] destination-ipv6 dest-ipv6-address [ dest-prefix-length ] [ protocol { { tcp | udp | sctp } [ source-port src-port-number ] [ destination-port dest-port-number ] | protocol-number } ] [ dscp dscp-value ] [ vpn-instance vpn-instance-name ]

缺省情況下，未配置iFIT靜態目標流。

1.4.5  配置測量點

1. 簡介

在入節點開啟iFIT測量前，需要將iFIT目標流和接口綁定。綁定接口後，iFIT會解析流經該接口的報文，按照規則完成目標流的匹配，給目標流報文添加iFIT報文頭，統計目標流報文個數，同時按周期將報文計數和時間戳等信息通過gRPC連接上報給分析器。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     進入iFIT實例視圖。

instance instance-name

(4)     配置實例和接口的綁定關係。

bind interface interface-type interface-number

缺省情況下，iFIT目標流和接口未綁定。

在入節點開啟iFIT測量前，必須執行該命令，將iFIT目標流和接口綁定。

1.4.6  配置測量類型

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     進入iFIT實例視圖。

instance instance-name

(4)     配置iFIT的測量類型。

measure mode { e2e | trace }

缺省情況下，iFIT的測量類型為端到端測量。

1.4.7  配置測量周期

1. 功能簡介

iFIT按周期統計性能參數：

·     發送端記錄每個發送周期內首個iFIT報文的發送時間，並統計每個發送周期內接口發送的iFIT報文個數。發送周期=測量周期。

·     接收端記錄每個接收周期內首個iFIT報文的接收時間，並統計每個接收周期內接口接收的iFIT報文個數。由於網絡存在延時，為了最大程度地避免網絡延時與亂序對統計結果的不良影響，接收周期=（1+1/3）個測量周期。

如果入節點到出節點的網絡傳輸時延較大，大於1/3個測量周期，例如將測量周期配置為1秒，而網絡傳輸時延大於1/3秒（333毫秒），則可能會影響iFIT丟包統計結果的準確性，因為iFIT會將超過接收周期到達的報文認定為丟包。此時，可以將測量周期修改為一個更大的值。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     進入iFIT實例視圖。

instance instance-name

(4)     配置iFIT實例的測量周期。

period period

缺省情況下，iFIT實例的測量周期為30秒。

1.4.8  開啟iFIT測量

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     進入iFIT實例視圖。

instance instance-name

(4)     使能iFIT統計實例的測量功能。

measure enable

缺省情況下，iFIT實例的測量功能處於關閉狀態。

1.5  配置中間節點和出節點

1.5.1  中間節點和出節點配置任務簡介

當采用端到端測試類型時，無需部署中間節點；當采用逐點測試類型時，需要部署中間節點。

中間節點和出節點上支持的配置完全相同，包括：

·     開啟iFIT功能

·     （可選）管理動態目標流

1.5.2  開啟iFIT功能

(1)     進入係統視圖。

system-view

(2)     使能iFIT功能並進入iFIT視圖。

ifit enable

缺省情況下，iFIT功能處於關閉狀態。

1.5.3  管理動態目標流

(1)     進入係統視圖。

system-view

(2)     進入iFIT視圖。

ifit enable

(3)     配置動態目標流的老化時間。

dynamic-flow aging-time multi-value

缺省情況下，iFIT動態目標流的老化時間是周期的10倍。但是不能小於5分鍾。

(4)     刪除動態目標流。

delete dynamic-flow { device-id device-id flow-id flow-id | all }

1.6  iFIT顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後iFIT的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令清除iFIT的測量信息。

表1-1 iFIT顯示和維護

操作	命令
顯示iFIT動態目標流的相關信息	display ifit flow dynamic [ device-id device-id flow-id flow-id ]
顯示iFIT靜態目標流的相關信息	display ifit flow static [ flow-id flow-id ]
顯示iFIT目標流的全局信息	display ifit global-information
顯示iFIT實例相關信息	display ifit instance [ instance-name ]
顯示最近10個周期生成的iFIT測量信息	display ifit statistic device-id device-id flow-id flow-id [ verbose ]
清除最近10個周期生成的iFIT測量信息	reset ifit statistic [ device-id device-id flow-id flow-id | instance instance-name]

 

1.7  iFIT典型配置舉例

1.7.1  在EVPN L3VPN網絡中進行iFIT測量

1. 組網需求

如圖1-4所示，CE 1、CE 3屬於VPN 1，CE 2、CE 4屬於VPN 2：

·     不同VPN用戶之間不能互相訪問；

·     CE與PE之間配置EBGP交換VPN路由信息；

·     PE與PE之間配置OSPF實現PE內部的互通、配置MP-IBGP交換VPN路由信息。

·     現需要：在EVPN L3VPN網絡中測量流量在經過PE 1和PE 2之間VPN 1的隧道時是否有丟包，以及時延大小。

2. 組網圖

圖1-4 在EVPN L3VPN網絡中進行iFIT測量組網圖

‌

3. 配置準備

(1)     完成EVPN L3VPN網絡的搭建，具體配置過程請參見“EVPN配置指導”中的“EVPN L3VPN”。配置過程略。

(2)     配置NTP基本功能，實現PE 1和PE 2之間的時鍾同步，具體配置過程請參見“網絡管理和監控配置指導”中的“NTP”，配置過程略。

4. 配置步驟

(1)     配置gRPC

# 開啟gRPC功能。

<PE1> system-view

[PE1] grpc enable

# 創建傳感器組test，並添加采樣路徑ifit/flowstatistics/flowstatistic。

[PE1] telemetry

[PE1-telemetry] sensor-group test

[PE1-telemetry-sensor-group-test] sensor path ifit/flowstatistics/flowstatistic depth 2

[PE1-telemetry-sensor-group-test] quit

# 創建目標組collector1，並配置IP地址為10.10.10.10、端口號為50050的采集器。

[PE1-telemetry] destination-group collector1

[PE1-telemetry-destination-group-collector1] ipv4-address 10.10.10.10 port 50050

[PE1-telemetry-destination-group-collector1] quit

# 創建訂閱A，配置關聯傳感器組為test，關聯目標組為collector1。

[PE1-telemetry] subscription A

[PE1-telemetry-subscription-A] sensor-group test sample-interval 5

[PE1-telemetry-subscription-A] destination-group collector1

[PE1-telemetry-subscription-A] quit

[PE1-telemetry] quit

(2)     配置PE 1

# 開啟iFIT功能。

[PE1] ifit enable

[PE1-ifit] device-id 1

# 配置iFIT目標流參數：測量PE 1到PE 2之間vpn 1隧道的性能參數。

[PE1-ifit] instance a

[PE1-ifit-instance-a] flow unidirection source-ip 1.1.1.1 24 destination-ip 1.1.2.1 24 vpn-instance vpn1

# 將目標流和接口GigabitEthernet0/0/1綁定。

[PE1-ifit-instance-a] bind interface gigabitethernet 0/0/1

# 配置測量周期為10秒。

[PE1-ifit-instance-a] period 10

# 配置測量類型為端到端測量。

[PE1-ifit-instance-a] measure mode e2e

# 開啟iFIT測量。

[PE1-ifit-instance-a] measure enable

[PE1-ifit-instance-a] quit

[PE1-ifit] quit

5. 配置PE 2

(1)     配置gRPC

配置步驟同PE 1上的gPRC配置。

(2)     開啟iFIT測量

<PE2> system-view

[PE2] ifit enable

6. 驗證配置

(1)     在PE1上查看iFIT統計結果。

[PE1] display ifit statistic device-id 1 flow-id 3

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Ingress     4124            1630599180, 1889782   GE0/0/1

163059919     Ingress     4124            1630599190, 1901494   GE0/0/1

163059920     Ingress     4124            1630599200, 1912118   GE0/0/1

(2)     在PE2上查看iFIT統計結果。

[PE2] display ifit statistic device-id 1 flow-id 3

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Egress      4124            1630599180, 1948185   GE0/0/1

163059919     Egress      4124            1630599190, 1959405   GE0/0/1

163059920     Egress      4120            1630599200, 1968503   GE0/0/1

(3)     在分析器上查看iFIT統計結果，在163059920號周期有丟包。

1.7.2  在IPv4 L3VPN over SRv6網絡中進行iFIT統計

1. 組網需求

如圖1-5所示，核心網為IPv6網絡，私網為IPv4網絡，在IPv6網絡中PE設備之間部署MPLS L3VPN over SRv6 BE，通過SRv6隧道傳遞VPNv4數據。

·     CE 1和CE 2均屬於VPN 1。

·     CE與PE之間配置EBGP交換VPN路由信息。

·     同一自治係統內的PE設備之間運行IS-IS實現IPv6網絡互通，配置MP-IBGP交換VPNv4路由信息。

·     現需要：測量流量在經過PE 1和PE 2之間VPN 1的隧道時是否有丟包，以及時延大小。

2. 組網圖

圖1-5 在IPv4 L3VPN over SRv6網絡中進行iFIT統計組網圖

‌

3. 配置準備

(1)     完成IPv4 L3VPN over SRv6網絡的搭建，具體配置過程請參見“Segment Routing配置指導”中的“IP L3VPN over SRv6”，配置過程略。

(2)     配置NTP基本功能，實現PE 1和PE 2之間的時鍾同步，具體配置過程請參見“網絡管理和監控配置指導”中的“NTP”，配置過程略。

4. 配置PE1

(1)     配置gRPC

# 開啟gRPC功能。

<PE1> system-view

[PE1] grpc enable

# 創建傳感器組test，並添加采樣路徑ifit/flowstatistics/flowstatistic。

[PE1] telemetry

[PE1-telemetry] sensor-group test

[PE1-telemetry-sensor-group-test] sensor path ifit/flowstatistics/flowstatistic depth 2

[PE1-telemetry-sensor-group-test] quit

# 創建目標組collector1，並配置IP地址為10::10、端口號為50050的采集器。

[PE1-telemetry] destination-group collector1

[PE1-telemetry-destination-group-collector1] ipv6-address 10::10 port 50050

[PE1-telemetry-destination-group-collector1] quit

# 創建訂閱A，配置關聯傳感器組為test，關聯目標組為collector1。

[PE1-telemetry] subscription A

[PE1-telemetry-subscription-A] sensor-group test sample-interval 5

[PE1-telemetry-subscription-A] destination-group collector1

[PE1-telemetry-subscription-A] quit

[PE1-telemetry] quit

(2)     配置iFIT

# 開啟iFIT功能。

[PE1] ifit enable

[PE1-ifit] device-id 1

# 配置iFIT目標流參數：測量PE 1到PE 2之間vpn1隧道的性能參數。

[PE1-ifit] instance a

[PE1-ifit-instance-a] flow unidirection source-ip 1.1.1.1 24 destination-ip 1.1.2.1 24 vpn-instance vpn1

# 將目標流和接口GigabitEthernet0/0/1綁定。

[PE1-ifit-instance-a] bind interface gigabitethernet 0/0/1

# 配置測量周期為10秒。

[PE1-ifit-instance-a] period 10

# 開啟iFIT測量。

[PE1-ifit-instance-a] measure enable

[PE1-ifit-instance-a] quit

[PE1-ifit] quit

5. 配置PE 2

(1)     配置gRPC

配置步驟同PE 1的gPRC配置。

(2)     開啟iFIT測量

<PE2> system-view

[PE2] ifit enable

6. 驗證配置

(1)     在PE1上查看iFIT統計結果。

[PE1-ifit-instance-a] display ifit statistic device-id 1 flow-id 2

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Ingress     4124            1630599180, 1889782   GE0/0/1

163059919     Ingress     4124            1630599190, 1901494   GE0/0/1

163059920     Ingress     4124            1630599200, 1912118   GE0/0/1

(2)     在PE2上查看iFIT統計結果。

[PE2] display ifit statistic device-id 1 flow-id 2

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Egress      4124            1630599180, 1948185   GE0/0/1

163059919     Egress      4124            1630599190, 1959405   GE0/0/1

163059920     Egress      4120            1630599200, 1968503   GE0/0/1

(3)     分析器上查看iFIT統計結果，在163059920號周期有丟包。

1.7.3  在IPv6 EVPN L3VPN over SRv6網絡中進行iFIT統計

1. 組網需求

如圖1-6所示，核心網為IPv6網絡，在IPv6網絡中PE設備之間部署EVPN L3VPN over SRv6，通過SRv6隧道傳遞EVPN數據。

·     CE 1和CE 2均屬於VPN 1。

·     CE與PE之間配置EBGP交換VPN路由信息。

·     同一自治係統內的PE設備之間運行IS-IS實現IPv6網絡互通，配置MP-IBGP交換EVPN路由信息。

·     現需要：測量流量在經過SRv6隧道時是否有丟包，以及時延大小。

2. 組網圖

圖1-6 在IPv6 EVPN L3VPN over SRv6網絡中進行iFIT統計組網圖

‌

3. 配置準備

(1)     完成IPv6 EVPN L3VPN over SRv6網絡的搭建，具體配置過程請參見“Segment Routing配置指導”中的“EVPN L3VPN over SRv6”，配置過程略。

(2)     配置NTP基本功能，實現PE 1和PE 2之間的時鍾同步，具體配置過程請參見“網絡管理和監控配置指導”中的“NTP”，配置過程略。

4. 配置PE 1

(1)     配置gRPC

# 開啟gRPC功能。

<PE1> system-view

[PE1] grpc enable

# 創建傳感器組test，並添加采樣路徑ifit/flowstatistics/flowstatistic。

[PE1] telemetry

[PE1-telemetry] sensor-group test

[PE1-telemetry-sensor-group-test] sensor path ifit/flowstatistics/flowstatistic depth 2

[PE1-telemetry-sensor-group-test] quit

# 創建目標組collector1，並配置IP地址為10::10、端口號為50050的采集器。

[PE1-telemetry] destination-group collector1

[PE1-telemetry-destination-group-collector1] ipv6-address 10::10 port 50050

[PE1-telemetry-destination-group-collector1] quit

# 創建訂閱A，配置關聯傳感器組為test，關聯目標組為collector1。

[PE1-telemetry] subscription A

[PE1-telemetry-subscription-A] sensor-group test sample-interval 5

[PE1-telemetry-subscription-A] destination-group collector1

[PE1-telemetry-subscription-A] quit

[PE1-telemetry] quit

(2)     配置iFIT

# 開啟iFIT功能。

[PE1] ifit enable

[PE1-ifit] device-id 1

# 配置iFIT目標流參數：測量PE 1到PE 2之間vpn1隧道的性能參數。

[PE1-ifit] instance a

[PE1-ifit-instance-a] flow unidirection source-ipv6 2001::1 64 destination-ipv6 2002::1 64 vpn-instance vpn1

# 將目標流和接口GigabitEthernet0/0/1綁定。

[PE1-ifit-instance-a] bind interface gigabitethernet 0/0/1

# 配置測量周期為10秒。

[PE1-ifit-instance-a] period 10

# 開啟iFIT測量。

[PE1-ifit-instance-a] measure enable

[PE1-ifit-instance-a] quit

[PE1-ifit] quit

5. 配置PE 2

(1)     配配置gRPC

配置步驟同PE 1上的gPRC配置。

(2)     開啟iFIT測量

<PE2> system-view

[PE2] ifit enable

6. 驗證配置

(1)     在PE1上查看iFIT統計結果。

[PE1-ifit-instance-a] display ifit statistic device-id 1 flow-id 2

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Ingress     4124            1630599180, 1889782   GE0/0/1

163059919     Ingress     4124            1630599190, 1901494   GE0/0/1

163059920     Ingress     4124            1630599200, 1912118   GE0/0/1

(2)     在PE2上查看iFIT統計結果。

[PE2] display ifit statistic device-id 1 flow-id 2

Period ID     Direction   PktCount        Timestamp(sec, nsec)  Interface

163059918     Egress      4124            1630599180, 1948185   GE0/0/1

163059919     Egress      4124            1630599190, 1959405   GE0/0/1

163059920     Egress      4120            1630599200, 1968503   GE0/0/1

(3)     在分析器上查看iFIT統計結果，在163059920號周期有丟包。