ファーウェイCloudEngineのフロー コンフィグ（NetStream）

ファーウェイCloudEngineは、NetStreamフローのエクスポートを柔軟にサポートしています。次の説明に従って装置を設定してください。

netstream export ip index-switch 32        // エクスポートするインターフェース インデックスは32ビット形式

netstream timeout ip active 1        // フロー パケットのアクティブ タイムアウトは1分

netstream timeout ip inactive 15


netstream template ip timeout 1        // v9テンプレートのタイムアウトは1分

netstream export ip source source interfaceIP        // 送信元IPは、NFAサーバーへルーティング

netstream export ip host NFAserver IP 9996        // NFAインストール先のIPアドレスと、UDPポート9996

netstream export ip version 9
netstream record NetFlow ip
match ip tos match ip protocol
match ip source-address
match ip destination-address
match ip source-port
match ip destination-port
collect counter packets
collect counter bytes
collect interface input
collect interface output

装置のすべてのインターフェースで、次のように設定します。

netstream record NetFlow ip
netstream inbound ip

sFlow設定

装置からNetFlow AnalyzerサーバーへのsFlowエクスポートは、デフォルトのUDPポート6343を介してのみ実行され、装置では設定を変更できません。

system-view

システムビューが表示されます。

sflow agent { ip ip-address | ipv6 ipv6-address } *

IPアドレスがsFlowエージェントに設定されます。
デフォルトでは、sFlowエージェントは、sFlowコレクターへの経路にある送信インターフェースのIPアドレスを、sFlowエージェントのIPアドレスにします。
sFlowエージェントのIPアドレスはsFlowパケットのデータフィールドに含まれており、sFlowエージェントを一意に特定します。sFlowエージェントのIPアドレスは手動設定をお勧めします。

sflow source { ip ip-address | ipv6 ipv6-address } *

sFlowパケットの送信元IPアドレスが設定されます。
デフォルトでは、sFlowエージェントは、sFlowコレクターを宛先とする送信インターフェースのIPアドレスをsFlowパケットの送信元IPアドレスにします。


sflow collector collector-id { ip ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name | length length-value | udp-port udp-port-number | description description  ] *

パラメーターがsFlowコレクターに設定されます。
デフォルトでは、sFlowコレクターは設定されていません。システムには最大2つのsFlowコレクターを設定できます。

commit

コンフィグを確定させます。

装置のすべてのインターフェースで、次のように設定してください。

interface interface-type interface-number


sflow sampling { collector { collector-id } &<1-2> | rate rate | length length | inbound | outbound }
sflow counter { collector { collector-id } &<1-2> | interval interval

例：

system-view
sflow agent 1.1.1.1

sflow source 1.1.1.1
sflow collector 1 ip 192.162.1.10 

interface 10ge 0/1/2
sflow sampling collector 1 rate 1000 inbound outbound
sflow counter collector 1 interval 60