IPFIX配置手冊(cè)

1、版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 ipfix 配置手冊(cè)配置手冊(cè)版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 目錄目錄第第 1 章章簡(jiǎn)介簡(jiǎn)介.1第第 2 章章ipfix 簡(jiǎn)介簡(jiǎn)介.2第第 3 章章ipfix 基本指令描述基本指令描述.3第第 4 章章ipfix 應(yīng)用實(shí)例應(yīng)用實(shí)例.7第第 5 章章ipfix 監(jiān)控和調(diào)試監(jiān)控和調(diào)試.95.1監(jiān)控命令.95.2監(jiān)控命令實(shí)例.95.3調(diào)試命令.105.4調(diào)試命令實(shí)例.10版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 第第 1 章章簡(jiǎn)介簡(jiǎn)介本章主要內(nèi)容：ipfix 簡(jiǎn)介ipfix 基本指令描述ipfix 應(yīng)用

2、實(shí)例ipfix 監(jiān)控和調(diào)試版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 第第 2 章章ipfix 簡(jiǎn)介簡(jiǎn)介ipfix（ip flow information export） ，完成設(shè)備流量的流統(tǒng)計(jì)。進(jìn)入設(shè)備的報(bào)文，按照特定的屬性值，被劃分為不同的報(bào)文流。一條報(bào)文流的所有報(bào)文，其特定屬性值必須相同。報(bào)文的長(zhǎng)度等信息被累計(jì)在流記錄中。通過觀測(cè)這些流記錄的統(tǒng)計(jì)信息，網(wǎng)絡(luò)管理者能夠完成流經(jīng)該設(shè)備的流量分析與監(jiān)控。流記錄的信息還能夠通過 udp 報(bào)文，發(fā)送到工作站上，供流量分析軟件進(jìn)行分析。版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 第第 3 章章ipfix 基本指令描述基本指

3、令描述命令命令描述描述配置模式配置模式ipfix ingress | egress*在接口上啟用 ipfix 檢測(cè)config-if-ipfix destination vrf vrf-name ip-address port-number*設(shè)置 ipfix 報(bào)文的目的地址以及 udp 端口號(hào)configipfix source interface-name設(shè)置 ipfix 報(bào)文源地址引用的接口configipfix template flow refresh timers period | packets packet-count設(shè)置 ipfix 流模板的更新參數(shù)configipfix te

4、mplate fields bgp-as | bgp_nexthop | out-statistics設(shè)置 ipfix 流模板的選項(xiàng)字段configipfix template option refresh timers period | packets packet-count設(shè)置 ipfix 選項(xiàng)模板的更新參數(shù)configipfix option export使能 ipfix 選項(xiàng)報(bào)文的發(fā)送configipfix option export timers period設(shè)置 ipfix 選項(xiàng)報(bào)文發(fā)送的周期config 注：注：命令描述前帶“*”符號(hào)的表示該命令有配置實(shí)例詳細(xì)說明。ipfix

5、ingress在接口上啟用 ipfix，并對(duì)入流量進(jìn)行監(jiān)測(cè)。使用 no 格式關(guān)閉接口的入流量 ipfix 檢測(cè)。ipfix ingressno ipfix ingress【缺省情況缺省情況】未定義。 注意：注意：必須在接口下啟用流轉(zhuǎn)發(fā)后，ipfix 才能進(jìn)行檢測(cè)。ipfix egress在接口上啟用 ipfix，并對(duì)出流量進(jìn)行監(jiān)測(cè)。使用 no 格式關(guān)閉接口的出流量 ipfix 檢測(cè)。ipfix egress版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 no ipfix egress【缺省情況缺省情況】未定義。 注意：注意：必須在接口下啟用流轉(zhuǎn)發(fā)后，ipfix 才能進(jìn)行檢測(cè)。ipfi

6、x destination配置 ipfix 報(bào)文的發(fā)送目的地址。使用 no 格式取消 ipfix 報(bào)文的發(fā)送目的地址。ipfix destination vrf vrf-name ip-address port-numberno ipfix destination vrf vrf-name ip-address port-number語法語法描述描述vrf-namevrf 名稱ip-address目的地址port-numberipfix 報(bào)文使用的 udp 目的端口號(hào)，165535【缺省情況缺省情況】未定義。 注意：注意：最多只能配置兩個(gè)目的地址ipfix source配置 ipfix 報(bào)文源

7、地址引用的接口。使用 no 格式取消配置的 ipfix 報(bào)文源地址引用的接口。ipfix source interface-nameno ipfix source interface-name語法語法描述描述interface-name接口名【缺省情況缺省情況】未定義。ipfix template flow refresh配置 ipfix 流模板的更新參數(shù)。使用 no 格式恢復(fù)這些參數(shù)的默認(rèn)值。版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 配置 ipfix 流模板的更新周期：ipfix template flow refresh timers periodno ipfix temp

8、late flow refresh timers period配置 ipfix 流模板的更新報(bào)文數(shù)：ipfix template flow refresh packets packet-countno ipfix template flow refresh packets packet-count語法語法描述描述period更新周期時(shí)間（分） 。取值范圍 13600packet-count更新報(bào)文數(shù)。取值范圍 1600【缺省情況缺省情況】更新周期 30 分鐘，更新報(bào)文數(shù) 20。ipfix template flow fields配置 ipfix 流模板的附加字段。使用 no 命令取消這些字段。

9、ipfix template flow fields bgp-as | bgp-nexthop | out-statisticsno ipfix template flow fields bgp-as | bgp-nexthop | out-statistics語法語法描述描述bgp-as模板中攜帶 bgp 自治系統(tǒng)號(hào)bgp-nexthop模板中攜帶 bgp 路由的下一跳out-statistics模板中攜帶輸出統(tǒng)計(jì)【缺省情況缺省情況】未定義。ipfix template option refresh配置 ipfix 選項(xiàng)模板的更新參數(shù)。使用 no 格式恢復(fù)這些參數(shù)的默認(rèn)值。配置 ipfix

10、選項(xiàng)模板的更新周期：ipfix template option refresh timers periodno ipfix template option refresh timers period配置 ipfix 流模板的更新報(bào)文數(shù)：ipfix template option refresh packets packet-count版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 no ipfix template option refresh packets packet-count語法語法描述描述period更新周期時(shí)間（分） 。取值范圍 13600packet-count更新報(bào)

11、文數(shù)。取值范圍 1600【缺省情況缺省情況】更新周期 30 分鐘，更新報(bào)文數(shù) 20。ipfix option export使能 ipfix 發(fā)送選項(xiàng)記錄。使用 no 格式關(guān)閉選項(xiàng)記錄的發(fā)送。ipfix option exportno ipfix option export【缺省情況缺省情況】未定義。ipfix option export timers配置 ipfix 選項(xiàng)記錄發(fā)送的周期。使用 no 格式恢復(fù)周期默認(rèn)值。ipfix option export timers periodno ipfix option export timers period語法語法描述描述period發(fā)送周期（分

12、）【缺省情況缺省情況】發(fā)送周期 30 分鐘。版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 第第 4 章章ipfix 應(yīng)用實(shí)例應(yīng)用實(shí)例50.1.1.150.1.1.2server128.255.42.172router圖 4-1ipfix 應(yīng)用實(shí)例 圖解：圖解：路由器承擔(dān)兩個(gè)網(wǎng)絡(luò)的流量轉(zhuǎn)發(fā)，同時(shí)還連接一個(gè)內(nèi)部管理網(wǎng)絡(luò)。內(nèi)部管理網(wǎng)絡(luò)的服務(wù)器是50.1.1.2，聯(lián)入管理網(wǎng)絡(luò)的路由器接口地址是 50.1.1.1。在 ip 地址為 128.255.42.172 的接口上，開啟ipfix，進(jìn)行入流量的監(jiān)控。同時(shí)將 ipfix 監(jiān)控信息發(fā)送到服務(wù)器上。服務(wù)器為 ipfix 報(bào)文分配了 udp目的

13、端口號(hào)為 8888。router 的配置：命令命令描述描述router(config)# int gigaethernet1進(jìn)入接口，該接口聯(lián)入內(nèi)部管理網(wǎng)絡(luò)router(config-if-gigaethernet1)#ip address 50.1.1.1 配置 ip 地址版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 255.255.255.0router(config-if-gigaethernet1)#exit退出接口router(config)#ip flow enable使能流轉(zhuǎn)發(fā)router(config)#int gigaethernet0進(jìn)入接口，該接口是 ipfi

14、x 的流量監(jiān)控點(diǎn)router(config-if-gigaethernet0)#ip address 128.255.42.172 255.255.252.0配置 ip 地址router(config-if-gigaethernet0)#ip route-cache flow在接口上使能流轉(zhuǎn)發(fā)router(config-if-gigaethernet0)#ipfix ingress在接口上啟用 ipfix，對(duì)入流量進(jìn)行監(jiān)控router(config-if-serial0/0)#exit退出接口router(config)#ipfix destination 50.1.1.2 8888配置 ip

15、fix 報(bào)文的目的地址以及 udp目的端口號(hào)版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 第第 5 章章ipfix 監(jiān)控和調(diào)試監(jiān)控和調(diào)試5.1監(jiān)控命令監(jiān)控命令命令命令描述描述show ipfix statistics顯示 ipfix 的統(tǒng)計(jì)數(shù)據(jù)show ipfix flow interface-name ingress | egress top top-n顯示指定接口的當(dāng)前入/出流信息clear ipfix statistics將 ipfix 的統(tǒng)計(jì)數(shù)據(jù)清 05.2監(jiān)控命令實(shí)例監(jiān)控命令實(shí)例環(huán)境和配置參見“ipfix 應(yīng)用實(shí)例” 。router#show ipfix flow g0

16、ingress顯示結(jié)果：顯示結(jié)果：pro src dst if tos sp dp pkts bytes17 128.255.41.200 128.255.41.255 gigaethernet0 0 138 138 1 22917 128.255.42.17 128.255.43.255 gigaethernet0 0 138 138 1 20817 128.255.42.190 128.255.43.255 gigaethernet0 0 137 137 3 23417 128.255.40.68 128.255.43.255 gigaethernet0 0 138 138 2 43617 128.255.42.190 128.255.43.255 gigaethernet0 0 138 138 2 404描述與分析：描述與分析：pro：監(jiān)控流的 ip 協(xié)議號(hào)。src：監(jiān)控流的 ip 源地址。dst：監(jiān)控流的 ip 目的地址。tos：監(jiān)控流的 tos 值。sp：監(jiān)控流的源端口號(hào)。dp：監(jiān)控流的目的端口號(hào)。版權(quán)所有2011，邁普通信技術(shù)股份有限公司，保留所有權(quán)利 pkts：監(jiān)控流的報(bào)文統(tǒng)計(jì)。bytes：監(jiān)控流的字節(jié)統(tǒng)計(jì)。以上信息顯示了當(dāng)前從 g0 進(jìn)入的所有 ip 流的統(tǒng)計(jì)信息。5.3調(diào)試命令調(diào)試命令命令命令描述描述(no) debug ipfix event打開