
问题描述
NE5000E原使用的版本为V200R002C01B39L,升级至V300R005C01版本后,流量分析系统NTG发现还原流量与实际流量出入较大。

告警信息
无

处理过程
1、协调局方联系NTG厂家进行问题排查。
2、为了尽快解决问题,调大非活跃流老化时间,降低对NTG发送流的大小可以增大NTG还原真实度:ip netstream timeout inactive 120

根因
做ACL匹配输出的netstream报文,并在出接口使能,用以检查发出netstream UDP报文数目和速率。发出的UDP报文和采样生成的UDP报文是一致的,即设备已经把UDP报文发出,不存在丢包情况。
同时,我们发现采样比为600:1、1000:1时候还原情况比较正常,200:1在双向6G的时候还原情况达到瓶颈只有4.1G;采样比都是2000:1,两个情况都是双向各打9G流量,源IP随机跳变只能还原4.5G,源IP步长跳变能还原7.6G。

建议与总结
END