设为首页   锐捷官网
用其他帐号登录:
查看: 1120|回复: 0

[路由器] 网管功能 >> IPFIX >> 常见咨询

[复制链接]

761

主题

733

帖子

3830

积分

版主

Rank: 7Rank: 7Rank: 7

积分
3830
发表于 2015-4-30 14:13:34 | 显示全部楼层 |阅读模式
1、什么是IPFIX功能

IPFIX 全称为IP Flow Information Export,即IP数据流信息输出,它是由IETF公布的用于网络中的流信息测量的标准协议。该协议主要在于:

1)统一 IP数据流的统计、输出标准,这使得网络管理员很容易地提取和查看存储在这些网络设备中的重要流量统计信息。

2)输出格式具有较强的可扩展性,因此如果流量监控的要求发生改变,网络管理员也可通过修改相应配置来实现,不必升级网络设备软件或管理工具。


2、如何查看有哪些接口已经开启netflow功能

Ruijie#show ip flow interface

GigabitEthernet 0/0

  ip flow ingress

  ip flow egress


3、如何查看保存在缓存中的流信息

Ruijie#show ip flow cache

ip flow switching cache, 60000 entries

    38 active, 59962 inactive

    active flows timeout in 1 minutes

    inactive flows timeout in 10 seconds

Protocol       Total Flows    Total packets  Total bytes    Active time   

tcp-http       14             71             14296          294            

udp-ntp        1              1              76             62            

udp-http       2              2              60             123            

udp-dns        6              10             896            296            

udp-other      1425           2081           122699         82620         

udp            1434           2094           123731         83101         

tcp            14             71             14296          294            

Total:         1448           2165           138027         83395         


Display entries in main cache :

SrcIf   SrcIPAddress      DstIf   DstIPAddress      Pr   Tos  SrcPort DstPort Pkts        ActiveTime  

1       84.229.249.50     2   192.168.33.187    17   0    4671    23887   0       37

2       192.168.33.187    1   83.149.116.231    17   0    15005   4254    1       54

2       192.168.33.187    1   193.138.230.251   17   0    15005   4254    1       9

2       192.168.33.187    1   190.51.222.59     17   0    23887   11331   1       41

2       192.168.33.187    1   88.191.40.237     17   0    15005   3310    1       24

2       192.168.51.34     65535 192.168.51.255    17   0    137     137     0      7

2       192.168.33.62     1   192.168.33.255    17   0    137     137     1        13

J      Cache中所保存的为当前激活的流,待流老化后设备会将流统计信息发往NETFLOW服务器。


4、如何查看已经输出的流信息

Ruijie#show ip flow export

cache for main metering process:

        flow export is enabled

        Exporting flows to 10.0.0.2 (2055)

        Exporting using source interface GigabitEthernet 0/1

        Template export information:

           Template timeout = 5 minutes

           Template refresh rate = 30 packets

        total 2070 packets metering

        total 0 packets dropped for no memory

        total 1366 flows exported in 180 udp datagrams

        0 ipfix message export failed

J      当NETFLOW服务器无法监测到流量时,需要重点关注show ip flow export中的信息。确认输出的目的地址与端口,及输出的数据包统计信息等。


5、如何查看NETFLOW软件上的监控信息

查看接口的流量与速率统计信息

1.png
6、如何修改NETFLOW软件上的监听端口

确认软件监听端口与RSR路由器上配置的输出目的端口是否一致。若端口不一致,则会导致软件无法对流量进行分析。
0.png
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则