- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
10-IPv6 NetStream配置
本章节下载： 10-IPv6 NetStream配置 (231.18 KB)
目 录
1.6.1 配置IPv6 NetStream普通流的统计信息输出
1.6.2 配置IPv6 NetStream聚合流的统计信息输出
1.9.1 IPv6 NetStream普通流的统计信息输出配置举例
1.9.2 IPv6 NetStream聚合流的统计信息输出配置举例
仅SD系列单板支持IPv6 NetStream相关配置。
IPv6 NetStream技术应用背景Internet的高速发展为用户提供了更高的带宽，支持的业务和应用日渐增多，传统流量统计如SNMP、端口镜像等，由于统计流量方式不灵活或是需要投资专用服务器成本高等原因，无法满足对网络进行更细致的管理，需要一种新技术来更好的支持网络流量统计。
IPv6 NetStream技术是一种基于网络流信息的统计技术，可以对网络中的业务流量情况进行统计和分析。在网络的接入层、汇聚层、核心层上，都可以部署IPv6 NetStream。
IPv6 NetStream技术的应用有以下几种。
l 计费：IPv6 NetStream为基于资源（如线路、带宽、时段等）占用情况的计费提供了精细的数据。Internet服务提供商可以利用这些信息来实行灵活的计费策略，如基于时间、带宽、应用、服务质量等。企业客户可以使用这些信息计算部门费用或分配成本，以便有效利用资源。
l 网络规划：IPv6 NetStream可以为网络管理工具提供关键信息，比如各个AS域之间的网络流量情况，以便优化网络设计和规划，实现以最小的网络运营成本达到最佳的网络性能和可靠性。
l 网络监控：通过在出口部署IPv6 NetStream，对连接Internet网络的接口进行实时的流量监控，可以分析各种业务占用出口带宽的情况。网管人员可以根据这些信息判断网络的运行情况，尽早发现不合理的网络结构或是网络中的性能瓶颈，方便网管人员规划和分配网络资源。
l 用户监控和分析：通过IPv6 NetStream技术可以使网络管理者轻松获取用户使用网络和应用资源的详细情况，进而高效地规划以及分配网络资源，并保障网络的安全运行。
IPv6 NetStream是一项基于“流”来提供报文统计的技术功能。它根据IPv6报文的目的IP地址、源IP地址、目的端口号、源端口号、协议号、流量分类、流标签、输入接口或输出接口来定义流，相同的七元组标识为同一条流。
一个典型的IPv6 NetStream系统由NDE（NetStream Data Exporter，网络流数据输出）、NSC（NetStream Collector，网络流数据收集）和NDA（NetStream Data Analyzer，网络流数据分析）三部分组成。
l NDE
NDE负责对网络流进行分析处理，提取符合条件的流进行统计，并将统计信息输出给NSC设备。输出前也可对数据进行一些处理，比如聚合。配置了IPv6 NetStream功能的设备在IPv6 NetStream系统中担当NDE角色。
l NSC
NSC通常为运行于Unix或者Windows上的一个应用程序，负责解析来自NDE的报文，把统计数据收集到数据库中，可供NDA进行解析。NSC可以采集多个NDE设备输出的数据。
l NDA
NDA是一个网络流量分析工具，它从NSC中提取统计数据，进行进一步的加工处理，生成报表，为各种业务提供依据（比如流量计费、网络规划，攻击监测）。通常，NDA具有图形化用户界面，可以使用户方便地获取、显示和分析收集到的数据。
图1-1 IPv6 NetStream系统中的设备角色
如图1-1所示，IPv6 NetStream进行数据采集和分析的过程如下：
(1) 配置了IPv6 NetStream功能的设备（即NDE）把采集到的关于流的详细信息定期发送给NSC；
(2) 信息由NSC初步处理后发送给NDA；
(3) NDA对数据进行分析，以用于计费、网络规划等应用。
l 由于设备在NetStream系统中担任NDE角色，所以本文档重点介绍NDE的实现以及配置。
l NSC和NDA一般集成在一台NetStream服务器上。
IPv6 NetStream流老化是设备向NetStream服务器输出流统计信息的一种手段。当设备启用IPv6 NetStream功能后，流统计信息首先会被存储在设备的IPv6 NetStream缓冲区中。当存储在设备上的IPv6 NetStream流信息老化后，设备会把缓冲区中的流统计信息通过指定版本的IPv6 NetStream输出报文发送给NetStream服务器。
IPv6 NetStream流老化采用和IPv4 NetStream相同的老化时间，关于流老化的三种方式及其配置请参见“网络管理和监控配置指导”中的“NetStream”。
普通流输出是指所有流的统计信息都要被统计，并且每条流的统计信息都要输出到NetStream服务器。
普通流的优点是：NetStream服务器可以得到每条流的详细统计信息。但是缺点也是很明显的，这种方式增加了网络带宽和设备的CPU占有率，而且为了存储这些信息，需要大量的存储介质空间，而很多情况下，用户并不需要获取所有流的统计信息。
聚合流输出是指采用聚合流输出功能后，设备对与聚合关键项完全相同的流统计信息进行汇总，从而得到对应的聚合流统计信息，并且将该聚合统计信息发送到相应的接收聚合统计信息的NetStream服务器。聚合的最大好处是可以减少对网络带宽的占用。
在目前的实现中，支持4种聚合方式，如表1-1所示。系统根据选择聚合方式的聚合关键项，将符合对应聚合方式的多条流合并为一条聚合流，对应一条聚合记录。4种聚合方式相互独立，可以同时配置。
表1-1 IPv6 NetStream聚合流输出支持的4种方式
|
聚合方式 |
聚合关键项 |
|
协议-端口聚合（protocol-port） |
协议号、源端口、目的端口 |
|
源前缀聚合（prefix） |
源AS号、源掩码长度、源前缀、输入接口索引 |
|
目的前缀聚合（destination-prefix） |
目的AS号、目的掩码长度、目的前缀、输出接口索引 |
|
源和目的前缀聚合（source-prefix） |
源AS号、目的AS号、源掩码长度、目的掩码长度、源前缀、目的前缀、输入接口索引、输出接口索引 |
版本9是一种基于模板方式的版本格式，使统计信息的输出更为灵活，可以用来灵活输出各种组合格式的数据。版本9支持对BGP下一跳、MPLS等统计输出。
目前IPv6 NetStream输出的统计信息只能使用版本9格式。
在配置IPv6 NetStream之前，可根据以下需求选择相应的配置环节：
l 部署IPv6 NetStream的具体位置，也就是明确需要在网络环境中的哪台设备上开启IPv6 NetStream功能。
l 根据实际网络情况和需求，对IPv6 NetStream的流老化时间进行设置。
l 如果统计输出的报文过多，可以配置聚合输出统计信息，避免重复的流输出信息占用网络带宽。
表1-2 IPv6 NetStream配置任务简介
|
配置任务 |
说明 |
详细配置 |
|
|
开启IPv6 NetStream功能 |
必选 |
||
|
配置IPv6 NetStream统计信息的输出 |
配置IPv6 NetStream普通流的统计信息输出 |
请根据实际需要进行选择 |
|
|
配置IPv6 NetStream聚合流的统计信息输出 |
|||
|
配置IPv6 NetStream输出报文的格式 |
可选 |
||
表1-3 开启IPv6 NetStream功能
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网端口/三层以太网端口视图 |
interface interface-type interface-number |
- |
|
开启IPv6 NetStream功能 |
ipv6 netstream { inbound | outbound } |
必选 缺省情况下，IPv6 NetStream功能处于关闭状态 |
在配置IPv6 NetStream统计信息的输出时，需要对IPv6 NetStream统计信息输出的源接口和目的地址进行设置，后者为必选配置。
表1-4 配置IPv6 NetStream普通流的统计信息输出
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网端口视图/三层以太网端口视图 |
interface interface-type interface-number |
- |
|
使能IPv6 NetStream功能 |
ipv6 netstream { inbound | outbound } |
必选 缺省情况下，IPv6 NetStream统计功能处于关闭状态 |
|
退回系统视图 |
quit |
- |
|
配置IPv6 NetStream普通流统计信息输出的目的地址 |
ipv6 netstream export host ip-address udp-port [ vpn-instance vpn-instance-name ] |
必选 缺省情况下，系统视图下没有配置目的地址 |
|
配置IPv6 NetStream统计信息输出的源接口 |
ipv6 netstream export source interface interface-type interface-number |
可选 缺省情况下，采用统计输出报文的出接口（即与服务器相连的接口）作为源接口 建议使用网管口作为源接口与服务器相连，并向服务器输出统计信息 |
|
配置输出速率限制 |
ipv6 netstream export rate rate |
可选 缺省情况下，IPv6 NetStream统计输出报文的输出速率不受限制 |
设备支持两种聚合方式：软件聚合和硬件聚合。若未配置硬件流聚合功能，则设备会通过软件对与聚合关键项完全相同的流统计信息进行汇总；配置采用硬件流聚合功能后，设备会通过硬件直接对与聚合关键项完全相同的流统计信息进行汇总，从而得到对应的聚合流统计信息。因此通过配置硬件流聚合功能，能够有效降低流聚合对设备资源的消耗。
表1-5 配置IPv6 NetStream聚合流的统计信息输出
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
进入二层以太网端口视图/三层以太网端口视图 |
interface interface-type interface-number |
- |
|
使能IPv6 NetStream功能 |
ipv6 netstream { inbound | outbound } |
必选 缺省情况下，IPv6 NetStream功能处于关闭状态 |
|
退回系统视图 |
quit |
- |
|
配置IPv6 NetStream硬件流聚合功能 |
ipv6 netstream aggregation advanced |
可选 缺省情况下，NetStream硬件流聚合功能处于关闭状态 |
|
进入IPv6 NetStream聚合视图 |
ipv6 netstream aggregation { destination-prefix | prefix | protocol-port | source-prefix } |
必选 |
|
配置IPv6 NetStream聚合统计信息输出的目的地址 |
ipv6 netstream export host ip-address udp-port [ vpn-instance vpn-instance-name ] |
必选 缺省情况下，聚合视图下没有配置目的地址.。聚合视图下目的IP地址和目的UDP端口号为系统视图下所配置的值 需要注意的是，为了减少对网络带宽的占用，可以只在聚合视图下配置ipv6 netstream export host命令，此时设备只会输出聚合流信息 |
|
配置IPv6 NetStream聚合统计信息输出的源接口 |
ipv6 netstream export source interface interface-type interface-number |
可选 缺省情况下，采用统计输出报文的出接口（即与服务器相连的接口）作为源接口 l 不同聚合视图下可以配置不同的源接口 l 聚合视图下若没有配置源接口，则使用系统视图下的配置 l 建议使用网管口作为源接口与服务器相连，并向服务器输出统计信息 |
|
使能该类的IPv6 NetStream聚合功能 |
enable |
必选 缺省情况下，IPv6 NetStream聚合功能处于关闭状态 |
l 硬件流聚合不能和系统视图下的ipv6 netstream export host同时配置。在系统视图下配置的ipv6 netstream export host命令后硬件聚合功能失效。
l 硬件聚合流表项的老化与普通流表项的老化相同。
l 在聚合视图下，用户配置的IPv6 NetStream统计输出报文的输出属性，仅对聚合报文生效；而系统视图下的配置对普通报文生效，并且当聚合视图下没有配置以上属性时，也会对聚合报文生效。
IPv6 NetStream统计输出报文支持BGP的自治系统选项，用户可以选择以起始自治系统号或者以邻接自治系统号作为给定IP地址所在的自治系统号。
IPv6 NetStream统计输出报文还支持BGP下一跳选项，用户可以选择是否在流信息中记录BGP下一跳地址。
表1-6 配置IPv6 NetStream输出报文的属性
|
操作 |
命令 |
说明 |
|
进入系统视图 |
system-view |
- |
|
配置IPv6 NetStream统计输出报文版本以及其自治系统选项、BGP下一跳选项 |
ipv6 netstream export version 9 [ origin-as | peer-as ] [ bgp-nexthop ] |
可选 缺省情况下，IPv6普通流信息、IPv6聚合统计流信息和带IPv6 选项信息的MPLS流信息都通过版本9的NetStream统计输出报文发送。自治系统选项使用邻接自治系统号（peer-as），流信息中不记录BGP下一跳地址 |
|
配置IPv6 NetStream统计输出报文版本9模板的包刷新率 |
ipv6 netstream export v9-template refresh-rate packet packets |
可选 缺省情况下，每隔20个包发送一次模板 |
|
配置IPv6 NetStream统计输出报文版本9模板的时间刷新率 |
可选 缺省情况下，每隔30分钟发送一次模板 |
l 由于V9版本是基于模板方式的、可支持自定义格式，所以设备上需要定期刷新模板，通知NetStream服务器最新的V9模版格式。用户可以根据实际情况，配置版本9模板的刷新率，及时更新模板。
l 可以同时配置包刷新率和时间刷新率，只要满足任意一个刷新条件，设备会发送模板给NetStream服务器。
在完成上述配置后，在任意视图下执行display命令可以显示配置后IPv6 NetStream的运行情况，通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除IPv6 NetStream的统计信息。
表1-7 IPv6 NetStream显示和维护
|
操作 |
命令 |
|
查看IPv6 NetStream流缓存区的配置和状态信息（分布式设备） |
display ipv6 netstream cache [ verbose ] [ slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
查看IPv6 NetStream流缓存区的配置和状态信息（分布式IRF设备） |
display ipv6 netstream cache [ verbose ] [ chassis chassis-number slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
查看IPv6 NetStream统计输出报文信息 |
display ipv6 netstream export [ | { begin | exclude | include } regular-expression ] |
|
查看IPv6 NetStream模板的配置和状态信息（分布式设备） |
display ipv6 netstream template [ slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
查看IPv6 NetStream模板的配置和状态信息（分布式IRF设备） |
display ipv6 netstream template [ chassis chassis-number slot slot-number ] [ | { begin | exclude | include } regular-expression ] |
|
将流缓存区中所有流强制老化，并清除IPv6 NetStream缓冲区的状态信息和输出报文信息 |
reset ipv6 netstream statistics |
如图1-2所示，在Device A端口GigabitEthernet2/0/1上配置IPv6 NetStream，对接收的报文进行统计，并将IPv6 NetStream普通流的统计信息输出到NetStream服务器。NetStream服务器的IP地址为12.110.2.2/16，UDP端口号为5000。
端口GigabitEthernet2/0/1必须是SD系列业务板上的端口。
图1-2 IPv6 NetStream普通流的统计信息输出配置组网图
# 在端口GigabitEthernet2/0/1上启用NetStream入统计功能。
<DeviceA> system-view
[DeviceA] ipv6
[DeviceA] interface GigabitEthernet 2/0/1
[DeviceA-GigabitEthernet2/0/1] ipv6 netstream inbound
[DeviceA-GigabitEthernet2/0/1] quit
# 在VLAN接口2000上配置IP地址。
[DeviceA] vlan 2000
[DeviceA-vlan2000] quit
[DeviceA] interface vlan-interface 2000
[DeviceA-Vlan-interface2000] ip address 12.110.2.1 255.255.0.0
[DeviceA-Vlan-interface2000] quit
# 配置IPv6 NetStream普通流统计信息输出的目的地址。
[DeviceA] ipv6 netstream export host 12.110.2.2 5000
在Device A端口GigabitEthernet2/0/1上配置IPv6 NetStream，具体要求为：
l 普通流的统计信息使用输出到NetStream服务器。NetStream服务器的IP地址为4.1.1.1/16，UDP端口号为5000；
l 4种聚合流（protocol-port、source-prefix、destination-prefix和prefix）的统计信息输出到该NetStream服务器的3000、4000、6000和7000端口。
l 网络之间均运行IPv6 EBGP路由协议。IPv6 BGP的配置请参见“三层技术-IP路由”中的“IPv6 BGP”。
l 端口GigabitEthernet2/0/1必须是SD系列业务板上的端口。
图1-3 IPv6 NetStream聚合流的统计信息输出配置组网图
# 配置端口GigabitEthernet2/0/1，在出、入方向启动NetStream统计。
<DeviceA> system-view
[DeviceA] ipv6
[DeviceA] interface GigabitEthernet 2/0/1
[SwitchA-GigabitEthernet2/0/1] ipv6 netstream inbound
[DeviceA-GigabitEthernet2/0/1] ipv6 netstream outbound
[DeviceA-GigabitEthernet2/0/1] quit
# 配置普通流统计信息输出的目的地址。
[DeviceA] ipv6 netstream export host 4.1.1.1 5000
# 配置协议－端口聚合模式，以及该聚合流统计信息输出的目的地址。
[DeviceA] ipv6 netstream aggregation protocol-port
[DeviceA-ns6-aggregation-protport] ipv6 netstream export host 4.1.1.1 3000
[DeviceA-ns6-aggregation-protport] enable
[DeviceA-ns6-aggregation-protport] quit
# 配置源前缀聚合模式，以及该聚合流统计信息输出的目的地址。
[DeviceA] ipv6 netstream aggregation source-prefix
[DeviceA-ns6-aggregation-srcpre] ipv6 netstream export host 4.1.1.1 4000
[DeviceA-ns6-aggregation-srcpre] enable
[DeviceA-ns6-aggregation-srcpre] quit
# 配置目的前缀聚合模式，以及该聚合流统计信息输出的目的地址。
[DeviceA] ipv6 netstream aggregation destination-prefix
[DeviceA-ns6-aggregation-dstpre] ipv6 netstream export host 4.1.1.1 6000
[DeviceA-ns6-aggregation-dstpre] enable
[DeviceA-ns6-aggregation-dstpre] quit
# 配置前缀聚合模式，以及该聚合流统计信息输出的目的地址。
[DeviceA] ipv6 netstream aggregation prefix
[DeviceA-ns6-aggregation-prefix] ipv6 netstream export host 4.1.1.1 7000
[DeviceA-ns6-aggregation-prefix] enable
[DeviceA-ns6-aggregation-prefix] quit
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
