13-网络管理和监控配置指导-sFlow配置.pdfVIP

目 录 1 sFlow配置 1-1 1.1 sFlow简介 1-1 1.1.1 sFlow简介 1-1 1.1.2 sFlow的启动和运行过程 1-1 1.2 sFlow配置任务简介 1-2 1.3 配置sFlow Agent和sFlow Collector信息 1-2 1.4 配置Flow采样 1-3 1.5 配置Counter采样 1-3 1.6 sFlow显示和维护 1-3 1.7 sFlow典型配置举例 1-4 1.8 常见配置错误举例 1-5 i 1 sFlow 配置 设备支持两种运行模式：独立运行模式和 IRF 模式，缺省情况为独立运行模式。有关 IRF 模式的介 绍，请参见“IRF 配置指导”中的“IRF”。 1.1 sFlow 简介 1.1.1 sFlow 简介 sFlow （Sampled Flow，采样流）是一种基于报文采样的网络流量监控技术，主要用于对网络流量 进行统计分析。 如 图 1-1所示，sFlow系统包含一个嵌入在设备中的sFlow Agent和远端的sFlow Collector 。其中， sFlow Agent用于获取本设备上的接口统计信息和数据信息，将信息封装成sFlow报文，当sFlow报 文缓冲区满或是在sFlow报文老化时间（老化时间为 1 秒）超时后，sFlow Agent会将sFlow报文发 送到指定的sFlow Collector 。sFlow Collector对sFlow报文进行分析，并显示分析结果。 sFlow Agent 包括以下两种采样机制： Flow 采样：基于数据包的采样，用于获取数据内容的相关信息。 Counter 采样：基于时间的接口统计信息采样，用于获取接口的统计信息。 图1-1 sFlow 系统示意图 作为一种网络流量监控技术，sFlow 具有如下优点： 支持在千兆或更高速的网络上精确地监控网络流量。 一个 sFlow Collector 能够监控多个 sFlow Agent，具有良好的扩展性。 sFlow Agent 可以内嵌在设备中，不需要专门的 sFlow Agent 设备，节省了成本。 目前设备只支持sFlow Agent 功能，不支持sFlow Collector。 1.1.2 sFlow 的启动和运行过程 sFlow 启动和运行的整个过程如下： 1-1 在设备上配置 sFlow Agent 和 sFlow Collector 信息。 在以太网接口上配置 Flow 采样后，sFlow Agent 会收集采样报文，然后将采样报文封装为 sFlow 报文。 在以太网接口上配置 Counter 采样后，sFlow Agent 会定时查询该接口下的统计信息，然后将 统计信息封装为 sFlow 报文。 1.2 sFlow 配置任务简介 表1-1 sFlow 配置任务简介 操作 说明 详细配置 配置 sFlow Agent 和 sFlow Collector 必选 1.3 信息 配置 Flow 采样 必选