【华三实验】Netstream

华三NetStream技术介绍

[如果你想要详细了解netstream理论，我总结了相关笔记，下载地址链接：http://pan.baidu.com/s/1dFNBZnr 密码：4xg9  ，如失效请加群645026970免费索取]

NetStream技术是一种基于网络流信息的统计技术，可以对网络中的业务流量情况进行统计和分析。

在网络的接入层、汇聚层、核心层上，都可以部署 NetStream。

1. NetStream流
NetStream 是一项基于“流”来提供报文统计信息的技术。它根据 IPv4 报文的目的 IP 地址、源 IP
地址、目的端口号、源端口号、协议号、ToS（Type of Service，服务类型）、输入接口或输出接口
来定义流，七元组相同的报文属于同一条流。
2. NetStream系统组成
一个典型的 NetStream 系统由 NDE（NetStream Data Exporter，网络流数据输出者）、NSC
（NetStream Collector，网络流数据收集者）和 NDA（NetStream Data Analyzer，网络流数据分
析者）三部分组成。
配置了 NetStream 功能的设备在 NetStream 系统中担当 NDE 角色。

配置举例：

NetStream普通流的统计信息输出配置举例
1. 组网需求
如 图 1-4 所示，在Router A上启动NetStream功能。要求在GigabitEthernet2/1/1 上配置NetStream
入统计，GigabitEthernet2/1/2 上配置NetStream出统计，并将NetStream普通流的统计信息输出到
NetStream服务器。NetStream服务器的IP地址为 12.110.2.2/16，UDP端口号为 5000。
2. 组网图

图1-4 NetStream 普通流的统计信息输出配置组网图


3. 配置步骤
# 在 GigabitEthernet2/1/1 上启动 NetStream 入统计。
<RouterA> system-view
[RouterA] interface gigabitethernet 2/1/1
[RouterA-GigabitEthernet2/1/1] ip address 11.110.2.1 255.255.0.0
[RouterA-GigabitEthernet2/1/1] ip netstream inbound
[RouterA-GigabitEthernet2/1/1] quit
# 在 GigabitEthernet2/1/2 上启动 NetStream 出统计。
[RouterA] interface gigabitethernet 2/1/2
[RouterA-GigabitEthernet2/1/2] ip address 12.110.2.1 255.255.0.0
[RouterA-GigabitEthernet2/1/2] ip netstream outbound
[RouterA-GigabitEthernet2/1/2] quit
# 配置 NetStream 普通流统计信息输出的目的地址为 12.110.2.2 和目的 UDP 端口号为 5000。
[RouterA] ip netstream export host 12.110.2.2 5000
4.配置验证
设备运行一段时间后，查看 NetStream 普通流的统计信息。
# 查看 NetStream 流缓冲区信息。
[RouterA] display ip netstream cache
IP NetStream cache information:
Active flow timeout : 30 min
Inactive flow timeout : 30 sec
Max number of entries : 1024
IP active flow entries : 2
MPLS active flow entries : 0
L2 active flow entries : 0
IPL2 active flow entries : 0
IP flow entries counted : 0
MPLS flow entries counted : 0
L2 flow entries counted : 0
IPL2 flow entries counted : 0
Last statistics resetting time : Never
IP packet size distribution (11 packets in total):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.000 .000 .909 .000 .000 .090 .000 .000 .000 .000 .000 .000 .000 .000 .000
512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 >4608
1-13
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
Protocol Total Packets Flows Packets Active(sec) Idle(sec)
Flows /sec /sec /flow /flow /flow
---------------------------------------------------------------------------
Type DstIP(Port) SrcIP(Port) Pro ToS If(Direct) Pkts
DstMAC(VLAN) SrcMAC(VLAN)
TopLblType(IP/MASK) Lbl-Exp-S-List
---------------------------------------------------------------------------
IP 12.110.2.2 (0) 11.111.2.2 (0) 1 0 GE2/1/1(I) 5
IP 12.110.2.2 (0) 11.111.2.2 (0) 1 0 GE2/1/2(O) 5
# 查看 NetStream 统计输出报文的各种信息。
[RouterA] display ip netstream export
IP export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 12.110.2.2 (5000)
Version 5 exported flows number : 0
Version 5 exported UDP datagrams number (failed): 0 (0)
Version 9 exported flows number : 10
Version 9 exported UDP datagrams number (failed): 10 (0)


NetStream聚合流的统计信息输出配置举例


1. 组网需求
在 Router A 上配置 NetStream，具体要求为：
• •  普通流的统计信息使用版本 5格式输出到 NetStream 服务器。NetStream 服务器的 IP 地址为
4.1.1.1/16，UDP 端口号为 5000；
• •  使用版本 8 格式对 5 种聚合流（as、protocol-port、source-prefix、destination-prefix 和
prefix）进行统计，并将各聚合流分别输出到该 NetStream 服务器的 2000、3000、4000、
6000 和 7000 端口。
2. 组网图

图1-5 NetStream 聚合流的统计信息输出配置组网图


3. 配置步骤
网络之间均运行 EBGP 路由协议。相关配置请参见“三层技术-IP 路由配置指导”中的“BGP”。
# 在 GigabitEthernet2/1/1 上开启 NetStream 功能。
<RouterA> system-view
[RouterA] interface gigabitethernet 2/1/1
[RouterA-GigabitEthernet2/1/1] ip address 3.1.1.1 255.255.0.0
[RouterA-GigabitEthernet2/1/1] ip netstream inbound
[RouterA-GigabitEthernet2/1/1] ip netstream outbound
[RouterA-GigabitEthernet2/1/1] quit
# 配置普通流统计信息输出的目的地址为 4.1.1.1 和目的 UDP 端口号为 5000。
[RouterA] ip netstream export host 4.1.1.1 5000
# 配置自治系统聚合模式，以及该聚合流统计信息输出的目的地址为 4.1.1.1 和目的 UDP 端口号为
2000。
[RouterA] ip netstream aggregation as
[RouterA-ns-aggregation-as] enable
[RouterA-ns-aggregation-as] ip netstream export host 4.1.1.1 2000
[RouterA-ns-aggregation-as] quit
# 配置协议－端口聚合模式，以及该聚合流统计信息输出的目的地址为 4.1.1.1 和目的 UDP 端口号
为 3000。
[RouterA] ip netstream aggregation protocol-port
[RouterA-ns-aggregation-protport] enable
[RouterA-ns-aggregation-protport] ip netstream export host 4.1.1.1 3000
[RouterA-ns-aggregation-protport] quit
# 配置源前缀聚合模式，以及该聚合流统计信息输出的目的地址为 4.1.1.1 和目的 UDP 端口号为
4000。
[RouterA] ip netstream aggregation source-prefix
[RouterA-ns-aggregation-srcpre] enable
[RouterA-ns-aggregation-srcpre] ip netstream export host 4.1.1.1 4000
[RouterA-ns-aggregation-srcpre] quit
1-15
# 配置目的前缀聚合模式，以及该聚合流统计信息输出的目的地址为 4.1.1.1 和目的 UDP 端口号为
6000。
[RouterA] ip netstream aggregation destination-prefix
[RouterA-ns-aggregation-dstpre] enable
[RouterA-ns-aggregation-dstpre] ip netstream export host 4.1.1.1 6000
[RouterA-ns-aggregation-dstpre] quit
# 配置前缀聚合模式，以及该聚合流统计信息输出的目的地址为4.1.1.1和目的UDP端口号为7000。
[RouterA] ip netstream aggregation prefix
[RouterA-ns-aggregation-prefix] enable
[RouterA-ns-aggregation-prefix] ip netstream export host 4.1.1.1 7000
[RouterA-ns-aggregation-prefix] quit
4.配置验证
设备运行一段时间后，查看 NetStream 聚合流的统计信息。
# 查看 NetStream 流缓冲区信息。
[RouterA] display ip netstream cache
IP NetStream cache information:
Active flow timeout : 30 min
Inactive flow timeout : 10 sec
Max number of entries : 1024
IP active flow entries : 2
MPLS active flow entries : 0
L2 active flow entries : 0
IPL2 active flow entries : 0
IP flow entries counted : 0
MPLS flow entries counted : 0
L2 flow entries counted : 0
IPL2 flow entries counted : 0
Last statistics resetting time : Never
IP packet size distribution (11 packets in total):
1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480
.000 .000 .909 .000 .000 .090 .000 .000 .000 .000 .000 .000 .000 .000 .000
512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 >4608
.000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
Protocol Total Packets Flows Packets Active(sec) Idle(sec)
Flows /sec /sec /flow /flow /flow
---------------------------------------------------------------------------
Type DstIP(Port) SrcIP(Port) Pro ToS If(Direct) Pkts
DstMAC(VLAN) SrcMAC(VLAN)
TopLblType(IP/MASK) Lbl-Exp-S-List
---------------------------------------------------------------------------
IP 3.1.1.1(0) 3.1.1.2 (0) 1 0 GE2/1/1(I) 5
IP 3.1.1.2 (0) 3.1.1.1 (0) 1 0 GE2/1/1(O) 5
1-16
# 查看 NetStream 统计输出报文的各种信息。
[RouterA] display ip netstream export
AS aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (2000)
Version 8 exported flows number : 2
Version 8 exported UDP datagrams number (failed): 2 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0(0)
protocol-port aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (3000)
Version 8 exported flows number : 2
Version 8 exported UDP datagrams number (failed): 2 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0 (0)
source-prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (4000)
Version 8 exported flows number : 2
Version 8 exported UDP datagrams number (failed): 2 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0 (0)
destination-prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (6000)
Version 8 exported flows number : 2
Version 8 exported UDP datagrams number (failed): 2 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0 (0)
prefix aggregation export information:
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (7000)
Version 8 exported flows number : 2
Version 8 exported UDP datagrams number (failed): 2 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0 (0)
IP export information:
1-17
Flow source interface : Not specified
Flow destination VPN instance : Not specified
Flow destination IP address (UDP) : 4.1.1.1 (5000)
Version 5 exported flows number : 10
Version 5 exported UDP datagrams number (failed): 10 (0)
Version 9 exported flows number : 0
Version 9 exported UDP datagrams number (failed): 0 (0)


网络技术交流群645026970



End.....