S5554F-EI-D 配置sflow後某終端監控流量異常

現場交換機不支持netstream，需要使用sflow實現網管平台對終端流量的監控，網管平台為UC2.0。

配置sflow後，在網管平台上有一個IP的流量每隔一段時間才能看到有流量，而不是一直能看到流量的實時監控

1、結合軟件側排查，結合UC2.0配置sflow的典配，檢查配置沒問題。

//www.yolosolive.com/cn/Service/Document_Software/Document_Center/SDN/Catalog/U-Center/U-Center/Configure/Typical_Configuration_Example/H3C_U_Center_2.0_CE-11548/04/?CHID=1034698

2、在設備側debugging sflow all，看到設備側也是有發包的

*Jan  5 06:34:40:166 2013 H3C SFLOW/7/COLLECTOR: sFlow send a packet:

Collector ID = 1

Collector address = 192.168.X.X（網管平台地址）

Vrfindex = 0

sFlow datagram version = 5

Agent IP version = 1

Agent IP address = 192.168.Y.Y（設備配置的agent地址）

Sub agent id = 8

Sequence number = 16249

Uptime = 369298000

Sample number = 1

3、在交換機上部署流統，統計異常終端的流量，發現此終端流量較小，十分鍾有500個包左右。

而在設備上配置采集的接口5口上來的流量不隻這一個終端，sflow配置的采集是每4000個包隨機采集一個包，所以可能采集時沒有采集到此終端的報文，不連續是正常現象。

#

interface GigabitEthernet1/0/5

 port link-mode bridge

 port access vlan 1000

 sflow flow collector 1

 sflow sampling-rate 4000

 sflow counter collector 1

 sflow counter interval 30

 mirroring-group 1 mirroring-port both

#

將sflow sampling-rate的值改小一些（此設備最小為1000）觀察采集到的異常終端的流量不連續的情況是否會好一些。

如果現場想實現實時監控終端的流量，sflow可能沒辦法很好的實現，其機製是收到了多少個包就采集一個發給網管平台，網管平台根據1秒發了多少個包過來算流量的速率。