设为首页   锐捷官网
用其他帐号登录:
查看: 1009|回复: 0

[路由器] 网管功能 >> IPFIX >> 常见故障

[复制链接]

761

主题

733

帖子

3830

积分

版主

Rank: 7Rank: 7Rank: 7

积分
3830
发表于 2015-4-30 14:14:16 | 显示全部楼层 |阅读模式
1、在NETFLOW服务器上抓包,可以抓到IPFIX的UDP数据包,但是NETFLOW服务器上却无法获取到数据进行分析

请检查操作系统上的防火墙、杀毒软件的配置。


2、NETFLOW软件上的实时流量图不准确,有较大波动

配置缓存中的流老化参数为一个较小的值。

ip flow-cache timeout active 1

ip flow-cache timeout inactive 10

配置的老化时间越小,NETFLOW软件分析出的实时流量值就越精确。


3、RSR系列路由器是否可以配置IP FIX的采样率

由于RSR系列路由器ip fix功能为软件实现,因此虽然命令行里有配置采样率的命令:

flow-sample packet-number filter acl-name

但实际采样功能不生效,配置这条命令的目的是为了对该端口送往ipfix模块的流量(该流量来源于端口配置了ip flow ingress与ip flow egress)用ACL进行过滤,从而对匹配ACL的流量进行分析,向NETFLOW服务器输出流量信息,而packet-num参数没有实际意义。

* 终的采样率都为1:1。

由于交换机IPFIX功能为硬件实现,因此支持采样率的修改。


4、NETFLOW软件无法显示设备上的接口名称

默认情况下,NETFLOW软件无法正确显示路由器的接口名,只能显示出接口索引号。若希望NETFLOW上能够显示路由器的接口名,则需要在路由器上配置SNMP参数,并在NETFLOW软件上添加SNMP管理设备。

在NETFLOW软件上添加SNMP管理设备:

9.png
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则