目  錄

1 IPv6 NetStream

1.1 IPv6 NetStream 簡介

1.1.1 IPv6 NetStream係統組成

1.1.2 IPv6 NetStream流老化

1.1.3 IPv6 NetStream流輸出

1.1.4 IPv6 NetStream過濾功能

1.1.5 IPv6 NetStream采樣功能

1.1.6 IPv6 NetStream協議規範

1.2 IPv6 NetStream與硬件適配關係

1.3 IPv6 NetStream配置任務簡介

1.4 開啟IPv6 NetStream功能

1.5 配置IPv6 NetStream過濾功能

1.6 配置IPv6 NetStream采樣功能

1.7 配置IPv6 NetStream統計接口出方向的IPsec加密的報文功能

1.8 配置IPv6 NetStream輸出報文格式

1.9 配置IPv6 NetStream輸出報文版本9模板的刷新率

1.10 配置IPv6 NetStream的流老化

1.10.1 配置IPv6 NetStream的按時老化

1.10.2 配置IPv6 NetStream的強製老化

1.11 配置IPv6 NetStream統計信息的輸出

1.11.1 配置IPv6 NetStream普通流的統計信息輸出

1.11.2 配置IPv6 NetStream聚合流的統計信息輸出

1.12 IPv6 NetStream顯示和維護

1 IPv6 NetStream

1.1  IPv6 NetStream 簡介

IPv6 NetStream技術是一種基於流的統計技術，可以對網絡中的業務流量進行統計和分析。它將具有相同特征的報文作為一條流，對各個流進行統計，記錄流的統計信息並輸出。也可以把多個具有某些相同特征的流聚合成一條聚合流，記錄聚合流的統計信息並輸出。

1.1.1  IPv6 NetStream係統組成

一個典型的IPv6 NetStream係統由NDE（NetStream Data Exporter，網絡流數據輸出者）、NSC（NetStream Collector，網絡流數據收集者）和NDA（NetStream Data Analyzer，網絡流數據分析者）三部分組成。

·     NDE

NDE根據八元組對網絡流進行分類，提取符合條件的流進行統計，並將統計信息輸出給NSC設備。輸出前也可對數據進行一些處理，比如聚合。配置了IPv6 NetStream功能的設備在IPv6 NetStream係統中擔當NDE角色。

·     NSC

NSC通常為運行於Unix或者Windows上的一個應用程序，負責解析來自NDE的報文，把統計數據收集到數據庫中，可供NDA進行解析。NSC可以采集多個NDE設備輸出的數據。

·     NDA

NDA是一個網絡流量分析工具，它從NSC中提取統計數據，進行進一步的加工處理，生成報表，為各種業務提供依據（比如流量計費、網絡規劃，攻擊監測）。NDA可以提取多個NSC中的數據。通常，NDA具有圖像化用戶界麵，可以使用戶方便地獲取、顯示和分析收集到的數據。

NSC和NDA可以集成在一台NetStream服務器上。

圖1-1 IPv6 NetStream係統中的設備角色

1.1.2  IPv6 NetStream流老化

IPv6 NetStream流老化是設備向NetStream服務器輸出流統計信息的一種手段。當設備開啟IPv6 NetStream功能後，流統計信息首先會被存儲在設備的IPv6 NetStream緩衝區中。當存儲在設備上的IPv6 NetStream流統計信息老化後，設備會把緩衝區中的流統計信息通過指定版本的IPv6 NetStream輸出報文發送給NetStream服務器，同時清除緩衝區中的對應信息。

IPv6 NetStream流老化有按時老化和強製老化兩種方式。

1. 按時老化

按時老化分為以下兩種方式：

·     流的不活躍老化：從采集到的最後一個報文開始，該流在指定的時間內沒有被采集到，那麼設備會向NetStream服務器輸出該流的統計信息，這種老化稱為流的不活躍老化。通過這種老化，可以清除設備上IPv6 NetStream緩衝區中的無用表項，充分利用統計表項資源。

·     流的活躍老化：從采集到的第一個報文開始，該流在指定的時間內能被采集到。活躍時間超過設定的時長後，需要輸出該流的統計信息，這種老化稱為流的活躍老化。設備向NetStream服務器輸出流的統計信息後，因為該流還存在，所以設備會繼續統計該流。這種老化方式是設備定期向NetStream服務器輸出流統計信息的一種機製。

2. 強製老化

強製老化分為以下兩種方式：

·     手工強製老化：執行命令強製將IPv6 NetStream緩衝區中所有流老化、輸出，並清空IPv6 NetStream緩衝區信息。

·     最大數目老化：當IPv6 NetStream流緩存區中流表項的數目達到指定的最大數目時，強製老化部分流表項或禁止新建流表項。

1.1.3  IPv6 NetStream流輸出

1. 普通流輸出

普通流輸出是指所有流的統計信息都要被統計。在流老化後，每條流的統計信息都要輸出到NetStream服務器。

普通流輸出的優點是NetStream服務器可以得到每條流的詳細統計信息。但是缺點也是很明顯的，這種方式增加了網絡帶寬和設備的CPU占有率，而且為了存儲這些信息，需要大量的存儲介質空間，而很多情況下，用戶並不需要獲取所有流的統計信息。

2. 聚合流輸出

聚合流輸出是指設備對與聚合關鍵項完全相同的流統計信息進行彙總，從而得到對應的聚合流統計信息，並且將該聚合統計信息發送到相應的接收聚合統計信息的NetStream服務器。聚合的最大好處是可以減少對網絡帶寬的占用。

目前，聚合流輸出支持的聚合方式如表1-1所示。係統根據聚合方式的聚合關鍵項，將聚合關鍵項相同的多條流統計信息合並為一條聚合流的統計信息，對應一條聚合記錄。每種聚合方式相互獨立，可以同時配置。

表1-1 聚合流輸出支持的聚合方式

‌

3. IPv6 NetStream流輸出格式

目前IPv6 NetStream輸出的報文為版本9：基於模板方式，模板可在遵循RFC定義的模板格式的前提下自定義。版本9支持聚合流輸出，對BGP下一跳信息的統計輸出。

1.1.4  IPv6 NetStream過濾功能

IPv6 NetStream可以與ACL（Access Control List，訪問控製列表）配合使用，IPv6 NetStream隻統計符合ACL篩選出的報文。通過這種方式可以使IPv6 NetStream隻對用戶關注的數據進行統計，更能滿足用戶多樣的統計要求。有關ACL的詳細介紹，請參見“ACL和QoS配置指導”中的“ACL”。

1.1.5  IPv6 NetStream采樣功能

IPv6 NetStream可以與Sampler（采樣器）配合使用。通過設定適當的采樣間隔，不但減少了統計的報文數量，也可以保證收集到的統計信息基本正確地反映整個網絡流的狀況。另外，采樣還可以減小對設備轉發性能造成的影響。有關Sampler的詳細介紹，請參加“網絡管理和監控配置指導”中的“Sampler”。

1.1.6  IPv6 NetStream協議規範

與IPv6 Netstream相關的協議規範有：

RFC 5101：Specification of the IP Flow Information Export (IPFIX) Protocol for the Exchange of IP Traffic Flow Information

1.2  IPv6 NetStream與硬件適配關係

本特性的支持情況與設備型號有關，請以設備的實際情況為準。

1.3  IPv6 NetStream配置任務簡介

IPv6 NetStream配置任務如下：

(1)     開啟IPv6 NetStream功能

(2)     （可選）配置IPv6 NetStream過濾功能

(3)     （可選）配置IPv6 NetStream采樣功能

(4)     （可選）配置IPv6 NetStream統計接口出方向的IPsec加密的報文功能

(5)     （可選）配置IPv6 NetStream輸出報文格式

(6)     （可選）配置IPv6 NetStream輸出報文版本9模板的刷新率

(7)     （可選）配置IPv6 NetStream的流老化

¡     配置IPv6 NetStream的按時老化

¡     配置IPv6 NetStream的強製老化

(8)     配置IPv6 NetStream統計信息的輸出

a.     配置IPv6 NetStream普通流的統計信息輸出

b.     （可選）配置IPv6 NetStream聚合流的統計信息輸出

1.4  開啟IPv6 NetStream功能

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     開啟接口的IPv6 NetStream功能。

ipv6 netstream { inbound | outbound }

缺省情況下，IPv6 NetStream功能處於關閉狀態。

1.5  配置IPv6 NetStream過濾功能

1. 功能簡介

IPv6 NetStream過濾使用ACL來對報文進行過濾：

·     如果想通過IPv6 NetStream隻采集特定流的數據，配置ACL規則允許這些流通過。

·     如果想讓IPv6 NetStream不采集特定流的數據，配置ACL規則禁止這些流通過。

2. 配置限製和指導

如果在設備上同時配置IPv6 NetStream過濾和采樣功能，設備會先過濾報文，然後進行采樣。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     開啟IPv6 NetStream過濾功能。

ipv6 netstream { inbound | outbound } filter acl ipv6-acl-number

缺省情況下，過濾功能處於關閉狀態，此時統計流經指定接口的所有IPv6報文。

1.6  配置IPv6 NetStream采樣功能

1. 配置限製和指導

設備開啟NetStream功能後，缺省情況下不會對流量進行采樣，即對所有業務流量都進行統計和分析，此時會消耗大量設備硬件資源，使CPU利用率過高。建議在滿足NetStream收集到的統計信息能基本反映整個網絡的狀況的前提下，開啟NetStream采樣功能並配置合適的采樣率，避免過多的設備硬件資源消耗對設備轉發性能造成影響。采樣器中的rate值設置的越大，對設備性能的影響就越小。

如果在設備上同時配置過濾和采樣，設備會先過濾後采樣報文。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     創建采樣器。

sampler sampler-name mode { fixed | random } packet-interval n-power rate

關於采樣器的詳細介紹請參見“網絡管理和監控配置指導”中的“Sampler”。

(3)     進入接口視圖。

interface interface-type interface-number

(4)     開啟IPv6 NetStream采樣功能。

ipv6 netstream { inbound | outbound } sampler sampler-name

缺省情況下，IPv6 NetStream采樣功能處於關閉狀態。

1.7  配置IPv6 NetStream統計接口出方向的IPsec加密的報文功能

(1)     進入係統視圖。

system-view

(2)     進入接口視圖。

interface interface-type interface-number

(3)     開啟接口出方向的IPv6 NetStream功能。

ipv6 netstream outbound

缺省情況下，接口的出方向的IPv6 NetStream功能處於關閉狀態。

(4)     開啟IPv6 NetStream統計接口出方向的IPsec加密前的報文功能，並關閉IPv6 NetStream統計接口出方向的IPsec加密後的報文功能。

ipv6 netstream ipsec raw-packet

缺省情況下，IPv6 NetStream統計接口出方向的IPSec加密前的報文功能處於關閉狀態，IPv6 NetStream統計接口出方向的IPSec加密後的報文功能處於開啟狀態。

1.8  配置IPv6 NetStream輸出報文格式

1. 功能簡介

用戶可以通過配置IPv6 NetStream輸出報文的格式，進一步明確需要統計的選項（如確定記錄的自治係統號及是否記錄BGP下一跳地址）。

IPv6 NetStream統計輸出報文還支持BGP下一跳選項，用戶可以選擇是否在流信息中記錄BGP下一跳地址。

IPv6 NetStream流統計信息中會記錄流的源IP地址及其對應的自治係統號、目的IP地址及其對應的自治係統號。設備會根據用戶配置的自治係統參數來確定記錄的自治係統號。自治係統參數包括origin-as（起始自治係統）和peer-as（鄰接自治係統）：

·     origin-as表示流統計信息中記錄的自治係統號為起始自治係統號。

·     peer-as表示流統計信息中記錄的自治係統號為鄰接自治係統號。

如圖1-2所示，有一條數據流從AS 20開始，依次經過AS 21、AS 22、AS 23，到達AS 24。如果配置參數origin-as，那麼流統計信息中記錄該流的源AS為20，目的AS為24。如果配置參數peer-as，那麼流統計信息中記錄該流的源AS為21，目的AS為23。

圖1-2 自治係統參數示意圖

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置IPv6 NetStream統計輸出報文版本9以及其自治係統選項、BGP下一跳選項。請選擇其中一項進行配置。

ipv6 netstream export version 9 { origin-as | peer-as } [ bgp-nexthop ]

缺省情況下，IPv6 NetStream統計輸出報文使用版本9，記錄鄰接自治係統（peer-as）信息，不記錄BGP下一跳信息。

1.9  配置IPv6 NetStream輸出報文版本9模板的刷新率

1. 功能簡介

版本9是基於模板方式的、支持自定義格式的輸出報文版本（即可以決定輸出報文的內容）。由於NetStream服務器不會永久保存模板，所以設備需要定期通知NetStream服務器最新的版本9模板格式。用戶可以根據實際情況，配置版本9模板的刷新率（包括包刷新率和時間刷新率），及時更新模板。當同時配置包刷新率和時間刷新率時，隻要滿足任意一個刷新條件，設備就會將激活的模板發送給NetStream服務器。

2. 配置步驟

(1)     進入係統視圖。

system-view

(2)     配置IPv6 NetStream統計輸出報文版本9模板的刷新率。

ipv6 netstream export v9-template refresh-rate { packet packets | time minutes }

缺省情況下，每隔20個包刷新一次版本9模板；每隔30分鍾刷新一次版本9模板。

1.10  配置IPv6 NetStream的流老化

1.10.1  配置IPv6 NetStream的按時老化

(1)     進入係統視圖。

system-view

(2)     配置流的活躍老化時間。

ipv6 netstream timeout active minutes

缺省情況下，流的活躍老化時間為30分鍾。

(3)     配置流的不活躍老化時間。

ipv6 netstream timeout inactive seconds

缺省情況下，流的不活躍老化時間為30秒。

1.10.2  配置IPv6 NetStream的強製老化

(1)     進入係統視圖。

system-view

(2)     配置IPv6 NetStream流緩存區中流表項的最大數目及達到最大數目時的處理方式。

ipv6 netstream max-entry { max-entries | aging | disable-caching }

本命令的缺省情況與設備型號有關，具體請參見命令參考。

(3)     退回用戶視圖。

quit

(4)     將流緩存區中所有流強製老化，並清除IPv6 NetStream緩衝區的狀態信息和輸出報文信息。

reset ipv6 netstream statistics

1.11  配置IPv6 NetStream統計信息的輸出

1.11.1  配置IPv6 NetStream普通流的統計信息輸出

(1)     進入係統視圖。

system-view

(2)     配置IPv6 NetStream普通流統計信息輸出的目的地址和目的UDP端口號。

ipv6 netstream export host { ipv4-address | ipv6-address } udp-port [ vpn-instance vpn-instance-name ]

缺省情況下，係統視圖下未配置目的地址和目的UDP端口號。

(3)     （可選）配置IPv6 NetStream統計輸出報文的源接口。

ipv6 netstream export source interface interface-type interface-number

缺省情況下，采用統計輸出報文的出接口（即與服務器相連的接口）作為源接口。

建議使用網管口作為源接口與服務器相連，並向服務器輸出統計信息。

(4)     （可選）配置輸出速率限製。

ipv6 netstream export rate rate

缺省情況下，IPv6 NetStream統計輸出報文的輸出速率不受限製。

1.11.2  配置IPv6 NetStream聚合流的統計信息輸出

1. 功能簡介

設備會通過軟件對與聚合關鍵項完全相同的流的統計信息進行彙總。

2. 配置限製和指導

在聚合視圖下，用戶配置的IPv6 NetStream統計輸出報文的輸出屬性，僅對聚合報文生效；而係統視圖下的配置對普通報文生效，並且當聚合視圖下未配置以上屬性時，也會對聚合報文生效。

3. 配置步驟

(1)     進入係統視圖。

system-view

(2)     進入IPv6 NetStream聚合視圖並指定流聚合方式。

ipv6 netstream aggregation { as | bgp-nexthop | destination-prefix | prefix | protocol-port | source-prefix }

缺省情況下，未配置IPv6 NetStream流聚合方式。

(3)     開啟聚合視圖對應的聚合功能。

enable

缺省情況下，當前聚合視圖對應的聚合功能處於關閉狀態。

(4)     配置IPv6 NetStream聚合統計信息輸出的目的地址和目的UDP端口號。

ipv6 netstream export host { ipv4-address | ipv6-address } udp-port [ vpn-instance vpn-instance-name ]

缺省情況下，未配置目的地址和目的UDP端口號。

為了減少對網絡帶寬的占用，可以隻在聚合視圖下配置本命令，此時設備隻會輸出聚合流信息。

(5)     （可選）配置IPv6 NetStream聚合統計信息輸出的源接口，係統會將IPv6 NetStream統計輸出報文的源IPv6地址設置為該接口的IPv6地址。

ipv6 netstream export source interface interface-type interface-number

缺省情況下，采用統計輸出報文的出接口IPv6地址作為源接口的IPv6地址。

不同聚合視圖下可以配置不同的源接口。

聚合視圖下若未配置源接口，則使用係統視圖下的配置。

1.12  IPv6 NetStream顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後IPv6 NetStream的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以清除IPv6 NetStream的統計信息。

表1-2 IPv6 NetStream顯示和維護