Пример настройки sFlow-сети

sFlow — технология выборочного захвата пакетов. Давайте настроим sFlow на SwitchA и установим режим дискретизации на 10GE2/0/1 таким образом, чтобы SwitchA был способен передавать выбранный трафик с 10GE2/0/1 в сборщик sFlow. Далее коллектор покажет статус сетевого трафика на основании полученных sFlow-пакетов.

План конфигурации следующий:

  1. Настраиваем IP-адрес для SwitchA.
  2. Настраиваем информацию коллектора и sFlow-агента.
  3. Устанавливаем режим выборки sFlow.

Требования к сети

Теперь рассмотрим требования к нашей сети. Как видно из рисунка ниже, трафик между первым и вторым отделами обменивается посредством SwitchA. Техническому персоналу по обслуживанию надо просматривать трафик 10GE2/0/1, а также устройства в целях обнаружения аномального трафика.

Схема сети sFlow:

Реализация

Перейдем к процедуре настройки. Сначала настроим IP-адрес для SwitchA и укажем протокол маршрутизации:

Далее настроим информацию коллектора и sFlow-агнета. Сначала укажем IP-адрес sFlow-агента:

Потом настроим информацию sFlow-коллектора: ID 2, IP-адрес 10.1.1.2, а также описание netserver.

Следующий этап -- установка режима выборки sFlow. Сначала настраиваем выборку потока и устанавливаем идентификатор sFlow-коллектора на 2, а частоту дискретизации до 32768 в целях выборки входящего/исходящего трафика.

Ну и конфигурируем счетчик, устанавливая идентификатор sFlow-коллектора на 2, а интервал выборки до 120.

Проверка конфигурации

Сделали -- проверяем. После завершения настроек следует просмотреть глобальную информацию sFlow. Ниже -- пример с CE12800:

Файл конфигурации

Осталось посмотреть, как будет выглядеть файл конфигурации SwitchA:

Источник -- https://support.huawei.com/enterprise/en/doc/EDOC1000039339/1fd44840?idPath=24030814|21782165|21782239|252837181.