S9300(V100R002C00SPC002)配置netstream双方向流量,采集器却只看到inbound方向的流量

发布时间:  2014-12-18 浏览次数:  268 下载次数:  0
问题描述
组网描述:  S9300为核心交换机,下连多个服务器和多台交换机,在每个接口下都配有inbound和outbound方向的流量采集命令

故障现象:
   在接口上都配置Inbound和outbound方向的流量,但是只看到有Inbound的流量,没有看到outbound的流量。
相关配置如下:
在全局下
ip netstream export source 10.2.1.1
ip netstream export host 10.2.1.135 9996

ip netstream timeout inactive 100
ip netstream tcp-flag enable
在接口下(用户在多个接口下都使用了IP netstream inbound和outbound)
#
interface GigabitEthernet1/0/0
description To_4#ChangFangS3328_GE0/0/4
ip netstream inbound
ip netstream outbound

undo negotiation auto
speed 100


告警信息
处理过程
1.看该版本是否支持该outbound方向?
针对该版本V100R002C00SPC002,没有查到具体到SPC002的产品文档,但在V100R002C00的文档里,显示是支持in方向和out方向的问题。
2.通过这条命令看下<S9300B> display ip netstream statistic slot 1

从这个信息中,egress可以看出交换机是抓取到outbound的流量的,
3.建议客户进行抓包,看流量是否已经发送到采集器,但采集器不能识别outbound方向的流量
4.客户抓包,反应的确是采集器的问题
根因
用户使用的采集器不能识别outbound方向的流量
解决方案
客户对采集器升级版本
建议与总结
出现故障,整个网络中各个环节都有可能发生,尽量先看是否是我司设备的问题

END