所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
NetStream配置命令

NetStream配置命令

说明:

本功能遵循IETF RFC3954标准,相关安全风险请参考标准说明。涉及对最终用户的通信内容分析,建议您在所适用法律法规允许的目的和范围内方可启用相应的功能。在采集、存储用户通信内容的过程中,您应采取足够的措施以确保用户的通信内容受到严格保护。

CE6810LI仅支持配置二层流统计信息输出。

仅CE8860EI、CE8850EI、CE7855EI、CE7850EI、CE6880EI、CE6870EI、CE6860EI、CE6856HI、CE6855HI、CE6851HI、CE6850U-HICE6850HI支持VXLAN灵活流统计功能。

CE6880EI不支持配置NetStream Top Talkers。

assign netstream management-plane export rate-limit

命令功能

assign netstream management-plane export rate-limit命令用来限制设备向控制面上送NetStream报文的速率,从而限制控制面输出NetStream报文的速率。

undo assign netstream management-plane export rate-limit命令用来取消该限制。

缺省情况下,没有对上送控制面的NetStream报文进行限速。

说明:

CE6880EI不支持配置该命令。

命令格式

assign netstream management-plane export rate-limit rate-limit [ slot slot-id ]

undo assign netstream management-plane export rate-limit rate-limit [ slot slot-id ]

参数说明

参数 参数说明 取值
rate-limit 指定设备向控制面上送NetStream报文的速率。 整数形式,取值范围是100~1500,单位为pps。
slot slot-id

指定需要限制NetStream报文速率的设备的堆叠号。

如果没有指定该参数,则限制所有单板向控制面上送NetStream报文的速率。

整数形式。可以在键入“?”后根据设备的提示信息选取。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

配置NetStream功能后,设备会根据到NetStream服务器的路由信息,选择从业务口发送NetStream报文或者从管理网口发送NetStream报文。如果设备从业务口发送NetStream报文,NetStream采样后形成的NetStream报文不会上送控制面处理,直接从业务口发送出去。如果设备从管理网口发送NetStream报文,NetStream采样后形成的NetStream报文上送控制面进行处理,然后从管理网口发送出去。

当网络中存在大量流量且设备通过管理网口向NetStream服务器发送NetStream报文时,设备形成的大量NetStream报文将上送控制面处理,这不但会造成设备CPU占用率高,影响其他协议运行,甚至会造成脱管现象。使用该命令,可以限制设备向控制面上送NetStream报文的速率,从而减少CPU占用率,减少对其他协议运行的影响。限制设备向控制面上送NetStream报文的速率,可以限制控制面输出NetStream报文的速率,从而减少管理网口发送NetStream报文数目。

注意事项

如果用户执行命令assign netstream management-plane export rate-limit rate-limit slot slot-id限制指定单板向控制面上送NetStream报文的速率,则不能再执行assign netstream management-plane export rate-limit rate-limit限制所有单板向控制面上送NetStream报文的速率,反之亦然。

使用实例

# 限制所有单板向控制面上送NetStream报文的速率,允许上送的最大输率是1000pps。

<HUAWEI> system-view
[~HUAWEI] assign netstream management-plane export rate-limit 1000

cache-timeout

命令功能

cache-timeout命令用来配置NetStream Top Talkers模板对流量进行统计的时间。

undo cache-timeout命令用来删除已配置的NetStream Top Talkers模板对流量进行统计的时间。

缺省情况下,没有配置NetStream Top Talkers模板对流量进行统计的时间。

命令格式

cache-timeout millisecond

undo cache-timeout [ millisecond ]

参数说明

参数 参数说明 取值
millisecond 指定NetStream Top Talkers模板对流量进行统计的时间。 整数形式,取值范围是1~3600000,单位为毫秒。

视图

NetStream Top Talkers模板视图

缺省级别

3:管理级

使用指南

NetStream Top Talkers功能是在规定时间内容对网络中流量进行统计和分析。用户可以通过该命令配置NetStream Top Talkers模板对流量进行统计的时间。建议用户将统计时间配置为600000毫秒(10分钟)以上,否则NetStream Top Talkers模板统计的流量可能不全。

使用实例

# 配置NetStream Top Talkers模板“test”对流量进行统计的时间为3600000毫秒(60分钟)。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip 
[*HUAWEI-netstream-top-talkers-test] cache-timeout 3600000

collect counter

命令功能

collect counter命令用来配置发送至NSC的灵活流统计信息中包含字节数和报文数。

undo collect counter命令用来恢复缺省配置。

缺省情况下,发送至NSC的灵活流统计信息不包含流的字节数和报文数信息。

命令格式

collect counter { bytes | packets }

undo collect counter { bytes | packets }

参数说明

参数

参数说明

取值

bytes

指定统计信息中包含字节数。

-

packets

指定统计信息中包含报文数。

-

视图

IPv4灵活流统计模板视图、IPv6灵活流统计模板视图、VXLAN灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

为了获取更丰富的流统计信息,用户可以根据需要配置灵活流统计信息输出中是否包含字节数和报文数。

前置条件

在使用collect counter命令之前,必须使用netstream record ipnetstream record ipv6或者netstream record vxlan inner-ip命令创建一个灵活流统计模板。

注意事项

如果对应的灵活流统计模板已应用到接口,则用户不能修改或者删除灵活流统计模板中已有配置。

使用实例

# 配置“record1”的灵活流统计模板包含上送报文数。

<HUAWEI> system-view
[~HUAWEI] netstream record record1 ip
[*HUAWEI-netstream-record-ipv4-record1] collect counter packets

collect interface

命令功能

collect interface命令用来配置发送至NSC的灵活流统计信息中包含流量的出、入接口索引。

undo collect interface命令用来恢复缺省配置。

缺省情况下,发送至NSC的灵活流统计信息中不包含流量的出、入接口索引。

命令格式

collect interface { input | output }

undo collect interface { input | output }

参数说明

参数

参数说明

取值

input

指定上送至NSC的统计信息中包含流量的入接口索引信息。

-

output

指定上送至NSC的统计信息中包含流量的出接口索引信息。

-

视图

IPv4灵活流统计模板视图、IPv6灵活流统计模板视图、VXLAN灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

为了获取更丰富的流统计信息,用户可以根据需要配置灵活流统计信息输出中是否包含出、入接口索引号。

前置条件

在使用collect interface命令之前,必须使用netstream record ipnetstream record ipv6或者netstream record vxlan inner-ip命令创建一个灵活流统计模板。

注意事项

如果对应的灵活流统计模板已应用到接口,则用户不能修改或者删除灵活流统计模板中已有配置。

使用实例

# 配置“record1”的灵活流统计模板上送的统计信息中包含上送入接口索引号。

<HUAWEI> system-view
[~HUAWEI] netstream record record1 ip
[*HUAWEI-netstream-record-ipv4-record1] collect interface input

description

命令功能

description命令用来配置灵活流的描述信息。

undo description命令用来删除灵活流的描述信息。

缺省情况下,没有配置灵活流的描述信息。

命令格式

description description-information

undo description [ description-information ]

参数说明

参数 参数说明 取值
description-information 指定灵活流的描述信息。 字符串形式,支持空格,区分大小写,长度范围是1~80。

视图

IPv4灵活流统计模板视图、IPv6灵活流统计模板视图、VXLAN灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

由于能配置多条灵活流,每条灵活流下可以配置不同的匹配和收集字段。为了能方便快速的了解灵活流信息,用户可以通过执行description命令对每条灵活流添加描述信息,比如描述信息中包含灵活流下配置的一些报文字段、含义等。

配置影响

如果已经配置过某个灵活流的描述信息,再执行description命令操作将覆盖原来的设置。

使用实例

# 设置灵活流的描述信息为“ipRecord”。

<HUAWEI> system-view
[~HUAWEI] netstream record test ip
[*HUAWEI-netstream-record-ipv4-test] description ipRecord

display netstream

命令功能

display netstream命令用来查看NetStream的配置信息。

命令格式

display netstream { all | global | interface interface-type interface-number }

参数说明

参数

参数说明

取值

all

查看NetStream所有配置信息。包括:

  • 系统视图下的流统计配置信息。
  • 聚合视图下的流统计配置信息。
  • 灵活流统计模板视图下的流统计配置信息。
  • 接口视图下的流统计配置信息。

-

global

查看全局的NetStream配置信息。包括:

  • 系统视图下流统计的配置信息。
  • 聚合视图下流统计配置信息。
  • 灵活流统计模板视图下的流统计配置信息。

-

interface interface-type interface-number

查看指定接口视图下的NetStream配置信息。

interface-type interface-number:指定接口类型和接口编号。

-

视图

所有视图

缺省级别

1:监控级

使用指南

显示的内容包含IPv4、IPv6的NetStream配置信息。

说明:
显示内容的多少,依据当前NetStream配置的变化而变化。

使用实例

# 查看NetStream所有配置信息。

<HUAWEI> display netstream all
system                                                                          
 netstream export ip source 192.168.1.1                                         
 netstream export ip host 192.168.10.1 3000  
netstream aggregation ip protocol-port                                          
 enable
 export version 9                                                               
表18-66  display netstream all命令输出信息描述

项目

描述

netstream export ip source ip-address

IPv4流输出的源地址为ip-address。执行netstream export ip source命令进行配置。

netstream export ip host ip-address port-number

IPv4流输出的目的地址为ip-address,UDP端口号是port-number。执行netstream export ip host命令进行配置。

netstream aggregation ip protocol-port

NetStream的聚合模式为协议-端口聚合。执行netstream aggregation ip命令进行配置。

enable

协议-端口聚合模式已使能。执行enable命令进行配置。

export version version

聚合流输出信息的版本格式为version。配置聚合流输出信息的版本格式为缺省值时,不会有此显示信息。执行export version命令进行配置。

display netstream cache ethernet

命令功能

display netstream cache ethernet命令用来查看设备上二层流统计的详细信息。

命令格式

display netstream cache ethernet [ { inbound | outbound } | destination interface interface-type interface-number | destination mac-address mac-address | source interface interface-type interface-number | source mac-address mac-address | ethernet-type ethernet-type | vlan vlan-id ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination mac-address mac-address

指定报文的目的MAC地址。

格式为H-H-H,其中H为1至4位的十六进制数。
source interface interface-type interface-number

指定报文的源接口。

-
source mac-address mac-address

指定报文的源MAC地址。

格式为H-H-H,其中H为1至4位的十六进制数。
ethernet-type ethernet-type

指定报文的以太类型。

十六进制数形式,取值范围为0~ffff。
vlan vlan-id

指定报文的VLAN ID。

整数形式,取值范围是1~4094。
slot slot-id

指定设备堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的二层流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上二层流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上二层流统计的详细信息。

<HUAWEI> display netstream cache ethernet slot 1 verbose
NetStream cache information:                                                    
 -------------------------------------------------------------------------------
 SrcIf                  Source-MAC        Ethernet-Type   Direction   Vlan      
 DstIf                  Destination-MAC   Octets          Packets               
 -------------------------------------------------------------------------------
                                                                                
 -                      0000-5e00-0104    0x800           OUT         17        
 10GE1/0/22             0100-5e00-0012    4012            59                    
                                                                                
 10GE1/0/22             0000-5e00-0105    0x800           IN          17        
 -                      0100-5e00-0012    3264            48                    
                                                                                
 10GE1/0/22             0000-5e00-0106    0x800           IN          17        
 -                      0100-5e00-0012    3468            51                    
                                                                                
 -------------------------------------------------------------------------------
表18-67  display netstream cache ethernet命令输出信息描述

项目

描述

SrcIf

报文的源接口。

Source-MAC

报文的源MAC地址。

Ethernet-Type

报文的以太类型。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

Vlan

报文的VLAN ID。

DstIf

报文的目的接口。

Destination-MAC

报文的目的MAC地址

Octets

报文的总字节数目。

Packets

报文的总数目。

display netstream cache ip aggregation

命令功能

display netstream cache ip aggregation命令用来查看设备上IPv4聚合流统计的详细信息。

命令格式

display netstream cache ip aggregation { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | mpls-label | prefix | prefix-tos | protocol-port | protocol-port-tos | source-index-tos | source-prefix | source-prefix-tos | vlan-id } slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE8860EI、CE8850EI、CE7855EI、CE7850EI、CE6870EI、CE6860EI、CE6856HI、CE6855HI、CE6851HI、CE6850HI和CE6850U-HI支持mpls-label参数。

CE6880EI不支持MPLS功能、不支持采样AS信息、BGP下一跳信息,所以CE6880EI不支持mpls-labelasas-tosbgp-nexthop-tos参数。

仅CE6880EI支持chip chip-id参数。

参数说明

参数 参数说明 取值
as 自治系统聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引,4个关键值进行分类。 -
as-tos 自治系统-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引、ToS,5个关键值进行分类。 -
bgp-nexthop-tos BGP下一跳-ToS聚合,根据NetStream流的BGP下一跳、源自治系统号、目的自治系统号、入接口索引、出接口索引,5个关键值进行分类。 -
destination-prefix 目的前缀聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引,4个关键值进行分类。 -
destination-prefix-tos 目的前缀-ToS聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引、ToS,5个关键值进行分类。 -
index-tos 索引-ToS聚合,根据NetStream流的入接口索引、出接口索引、ToS,3个关键值进行分类。 -
mpls-label

MPLS标签聚合,根据每层标签的标签值、每层标签对应的EXP值、首标签地址、每层标签的栈底标志,10个关键值进行分类。

-
prefix 前缀聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引,8个关键值进行分类。 -
prefix-tos 前缀-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引、ToS,9个关键值进行分类。 -
protocol-port 协议-端口聚合,根据NetStream流的协议号、源端口、目的端口,3个关键值进行分类。 -
protocol-port-tos 协议-端口-ToS聚合,根据NetStream流的协议号、源端口、目的端口、ToS、入接口索引,出接口索引,6个关键值进行分类。 -
source-index-tos 入接口索引-Tos聚合。根据NetStream流的入接口索引,ToS,BGP下一跳,3个关键值进行分类。 -
source-prefix 源前缀聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、入接口索引,4个关键值进行分类。 -
source-prefix-tos 源前缀-ToS聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、ToS、入接口索引,5个关键值进行分类。 -
vlan-id VLAN聚合,根据VLAN ID、入接口索引,2个关键值进行分类。 -
slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。
chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv4聚合流统计信息。

根据设备的实际配置选取。
verbose 指定显示详细信息。 -

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv4聚合流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上按照协议-端口聚合的详细信息。

<HUAWEI> display netstream cache ip aggregation protocol-port slot 1 verbose 
NetStream cache information:                                                    
 -------------------------------------------------------------------------------
 Protocol   SrcPort   DstPort   Direction  Streams     Packets     Octets       
 -------------------------------------------------------------------------------
                                                                                
 1          0         0         IN         1           5           530          
                                                                                
 1          0         2048      IN         1           2           204          
                                                                                
 1          0         0         OUT        1           2           212          
                                                                                
 -------------------------------------------------------------------------------
表18-68  display netstream cache ip aggregation命令输出信息描述

项目

描述

Protocol

报文的协议号。

SrcPort

报文的源端口号。

DstPort

报文的目的端口号。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

Streams

流的总数目。

Packets

报文的总数目。

Octets

报文的总字节数目。

display netstream cache ip record

命令功能

display netstream cache ip record命令用来查看设备上IPv4灵活流统计的详细信息。

命令格式

display netstream cache ip record record-name [ { inbound | outbound } | destination interface interface-type interface-number | destination ip ip-address | destination port port-number | source interface interface-type interface-number | source ip ip-address | source port port-number | protocol protocol-type | tos tos-number ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

record-name 指定灵活流统计模板名称。

必须是设备上已经存在的模板名称。

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination ip ip-address

指定报文的目的IP地址。

-
destination port port-number

指定报文的目的端口号。

整数形式,取值范围是0~65535。
source interface interface-type interface-number

指定报文的源接口。

-
source ip ip-address

指定报文的源IP地址。

-
source port port-number

指定报文的源端口号。

整数形式,取值范围是0~65535。
protocol protocol-type

指定报文的协议类型。

整数形式,取值范围是0~255。
tos tos-number

指定报文的ToS值。

整数形式,取值范围是0~255。
slot slot-id

指定设备堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv4灵活流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv4灵活流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上IPv4灵活流统计的详细信息。

<HUAWEI> display netstream cache ip record record1 slot 1 verbose
NOTE:    L4 Info: Source Port:Destination Port:Protocol
         TCP Flags: Ack, Flush, Push, Reset, Syn, Urgent
NetStream cache information:
 -------------------------------------------------------------------------------
 SrcIP           SrcIf                      L4 Info         ToS       Direction
 DstIP           DstIf                      TCP Flags       Packets   Octets
 -------------------------------------------------------------------------------

 192.168.1.2     10GE1/0/3                  0:0:253         0         IN
 192.168.0.1     -                          0:0:0:0:0:0     3427420   377016200

 192.168.1.2     -                          0:0:253         0         OUT
 192.168.0.1     10GE1/0/3                  0:0:0:0:0:0     3152090   346729900

 -------------------------------------------------------------------------------
表18-69  display netstream cache ip record命令输出信息描述

项目

描述

SrcIP

报文的源IP地址。

SrcIf

报文的入接口。

L4 Info

报文的传输层信息,格式为源端口号:目的端口号:协议类型。

ToS

报文的ToS值。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

DstIP

报文的目的IP地址。

DstIf

报文的出接口。

TCP Flags

报文的TCP标识值,格式为ACK:Flush:Push:Reset:Syn:Urgent。

Packets

报文的总数目。

Octets

报文的总字节数目。

display netstream cache ip origin

命令功能

display netstream cache ip origin命令用来查看设备上IPv4原始流统计的详细信息。

命令格式

display netstream cache ip origin [ { inbound | outbound } | destination interface interface-type interface-number | destination ip ip-address | destination port port-number | source interface interface-type interface-number | source ip ip-address | source port port-number | protocol protocol-type | tos tos-number ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination ip ip-address

指定报文的目的IP地址。

-
destination port port-number

指定报文的目的端口号。

整数形式,取值范围是0~65535。
source interface interface-type interface-number

指定报文的源接口。

-
source ip ip-address

指定报文的源IP地址。

-
source port port-number

指定报文的源端口号。

整数形式,取值范围是0~65535。
protocol protocol-type

指定报文的协议类型。

整数形式,取值范围是0~255。
tos tos-number

指定报文的ToS值。

整数形式,取值范围是0~255。
slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv4原始流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv4原始流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上IPv4原始流统计的详细信息。

<HUAWEI> display netstream cache ip origin slot 1 verbose
NOTE:    L4 Info: Source Port:Destination Port:Protocol                         
         TCP Flags: Ack, Flush, Push, Reset, Syn, Urgent                        
NetStream cache information:                                                    
 -------------------------------------------------------------------------------
 SrcIf                  SrcIP/Mask          DstIP/Mask          L4 Info         
 ToS                    Direction           SrcAS               DstAS           
 DstIf                  TCP Flags           SrcVlan             DstVlan         
 MPLS Label1            MPLS Label2         MPLS Label3         MPLS Label4     
 NextHop                BGPNextHop          Octets              Packets         
 -------------------------------------------------------------------------------
                                                                                
 -                      192.168.17.2/0      224.0.0.18/0        0:0:112         
 192                    OUT                 0                   0               
 10GE1/0/22             0:0:0:0:0:0         0                   0               
 0                      0                   0                   0               
 0.0.0.0                0.0.0.0             13940               205             
                                                                                
 -------------------------------------------------------------------------------
表18-70  display netstream cache ip origin命令输出信息描述

项目

描述

SrcIf

报文的源接口。

SrcIP/Mask

报文的源IP地址及掩码。

DstIP/Mask

报文的目的IP地址及掩码。

L4 Info

报文的传输层信息,包括源端口号、目的端口号、协议号。

ToS

报文的服务类型。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

SrcAS

报文的源自治域。

DstAS

报文的目的自治域。

DstIf

报文的目的接口。

TCP Flags

报文的TCP标识值,包括ACK、Flush、Push、Reset、Syn、Urgent。

SrcVlan

报文的源VLAN。

DstVlan

报文的目的VLAN。

NextHop

下一跳地址。

BGP NextHop

BGP下一跳地址。

Octets

报文的总字节数目。

Packets

报文的总数目。

display netstream cache ipv6 aggregation

命令功能

display netstream cache ipv6 aggregation命令用来查看设备上IPv6聚合流统计的详细信息。

命令格式

display netstream cache ipv6 aggregation { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | prefix | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos | vlan-id } slot slot-id [ chip chip-id ] [ verbose ]

说明:

CE6880EI不支持采样AS信息、BGP下一跳信息,所以不支持asas-tosbgp-nexthop-tos参数。

仅CE6880EI支持chip chip-id参数。

参数说明

参数 参数说明 取值
as 自治系统聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引,4个关键值进行分类。 -
as-tos 自治系统-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引、ToS,5个关键值进行分类。 -
bgp-nexthop-tos BGP下一跳-ToS聚合,根据NetStream流的BGP下一跳、源自治系统号、目的自治系统号、入接口索引、出接口索引,5个关键值进行分类。 -
destination-prefix 目的前缀聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引,4个关键值进行分类。 -
destination-prefix-tos 目的前缀-ToS聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引、ToS,5个关键值进行分类。 -
index-tos 索引-ToS聚合,根据NetStream流的入接口索引、出接口索引、ToS,3个关键值进行分类。 -
prefix 前缀聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引,8个关键值进行分类。 -
prefix-tos 前缀-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引、ToS,9个关键值进行分类。 -
protocol-port 协议-端口聚合,根据NetStream流的协议号、源端口、目的端口,3个关键值进行分类。 -
protocol-port-tos 协议-端口-ToS聚合,根据NetStream流的协议号、源端口、目的端口、ToS、入接口索引,出接口索引,6个关键值进行分类。 -
source-prefix 源前缀聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、入接口索引,4个关键值进行分类。 -
source-prefix-tos 源前缀-ToS聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、ToS、入接口索引,5个关键值进行分类。 -
vlan-id VLAN聚合,根据VLAN ID、入接口索引,2个关键值进行分类。 -
slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv6聚合流统计信息。

根据设备的实际配置选取。

verbose 指定显示详细信息。 -

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv6聚合流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上按照协议-端口聚合的详细信息。

<HUAWEI> display netstream cache ipv6 aggregation protocol-port slot 1 verbose
NetStream cache information:                                                    
 -------------------------------------------------------------------------------
 Protocol   SrcPort   DstPort   Direction  Streams     Packets     Octets       
 -------------------------------------------------------------------------------
                                                                                
 6          55274     179       IN         1           5           410          
                                                                                
 6          55275     179       IN         1           7           574          
                                                                                
 6          55276     179       IN         1           5           410          
                                                                                
 6          58291     179       OUT        1           4           328          
                                                                                
 6          58292     179       OUT        1           4           328          
                                                                                
 6          58293     179       OUT        1           5           410          
                                                                                
 -------------------------------------------------------------------------------
表18-71  display netstream cache ipv6 aggregation命令输出信息描述

项目

描述

Protocol

报文的协议号。

SrcPort

报文的源端口号。

DstPort

报文的目的端口号。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

Streams

流的总数目。

Packets

报文的总数目。

Octets

报文的总字节数目。

display netstream cache ipv6 record

命令功能

display netstream cache ipv6 record命令用来查看设备上IPv6灵活流统计的详细信息。

命令格式

display netstream cache ipv6 record record-name [ { inbound | outbound } | destination interface interface-type interface-number | destination ipv6 ipv6-address | destination port port-number | source interface interface-type interface-number | source ipv6 ipv6-address | source port port-number | flowlabel flowlabel | protocol protocol-type | tos tos-number ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

record-name 指定灵活流统计模板名称。

必须是设备上已经存在的模板名称。

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination ipv6 ipv6-address

指定报文的目的IPv6地址。

-
destination port port-number

指定报文的目的端口号。

整数形式,取值范围是0~65535。
source interface interface-type interface-number

指定报文的源接口。

-
source ipv6 ipv6-address

指定报文的源IPv6地址。

-
source port port-number

指定报文的源端口号。

整数形式,取值范围是0~65535。
flowlabel flowlabel

指定报文的流标签。

整数形式,取值范围是0~1048575。
protocol protocol-type

指定报文的协议类型。

整数形式,取值范围是0~255。
tos tos-number

指定报文的ToS值。

整数形式,取值范围是0~255。
slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv6灵活流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv6灵流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上IPv6灵活流统计的详细信息。

<HUAWEI> display netstream cache ipv6 record test slot 1 verbose
NOTE:    L4 Info: Source Port:Destination Port:Protocol
         TCP Flags: Ack, Flush, Push, Reset, Syn, Urgent
NetStream cache information:
 -------------------------------------------------------------------------------
 SrcIP                                   L4 Info           TCP Flags
 DstIP                                   Direction         ToS
 SrcIf                                   FlowLabel         Octets
 DstIf                                   Packets
 -------------------------------------------------------------------------------

 fc00::2                                 0:0:59            0:0:0:0:0:0
 fc00::1                                 IN                0
 10GE1/0/3                               0                 693946000
 -                                       6308600

 fc00::2                                 0:0:59            0:0:0:0:0:0
 fc00::1                                 OUT               0
 -                                       0                 647310510
 10GE1/0/3                               5884641

 -------------------------------------------------------------------------------
表18-72  display netstream cache ipv6 record命令输出信息描述

项目

描述

SrcIP

报文的源IPv6地址。

L4 Info

报文的传输层信息,格式为源端口号:目的端口号:协议类型。

TCP Flags

报文的TCP标识值,格式为ACK:Flush:Push:Reset:Syn:Urgent。

DstIP

报文的目的IPv6地址。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

ToS

报文的ToS值。

SrcIf

报文的入接口。

FlowLabel

IPv6流标签。

Octets

报文的总字节数目。

DstIf

报文的出接口。

Packets

报文的总数目。

display netstream cache ipv6 origin

命令功能

display netstream cache ipv6 origin命令用来查看设备上IPv6原始流统计的详细信息。

命令格式

display netstream cache ipv6 origin [ { inbound | outbound } | destination interface interface-type interface-number | destination ipv6 ipv6-address | destination port port-number | source interface interface-type interface-number | source ipv6 ipv6-address | source port port-number | flowlabel flowlabel | protocol protocol-type | tos tos-number ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination ipv6 ipv6-address

指定报文的目的IPv6地址。

-
destination port port-number

指定报文的目的端口号。

整数形式,取值范围是0~65535。
source interface interface-type interface-number

指定报文的源接口。

-
source ipv6 ipv6-address

指定报文的源IPv6地址。

-
source port port-number

指定报文的源端口号。

整数形式,取值范围是0~65535。
flowlabel flowlabel

指定报文的流标签。

整数形式,取值范围是0~1048575。
protocol protocol-type

指定报文的协议类型。

整数形式,取值范围是0~255。
tos tos-number

指定报文的ToS值。

整数形式,取值范围是0~255。
slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv6原始流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上IPv6原始流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上的IPv6原始流统计的详细信息。

<HUAWEI> display netstream cache ipv6 origin slot 1 verbose
NOTE:    L4 Info: Source Port:Destination Port:Protocol                         
         TCP Flags: Ack, Flush, Push, Reset, Syn, Urgent                        
NetStream cache information:                                                    
 -------------------------------------------------------------------------------
 SrcIf                 TCP Flags    SrcIP/Mask                                  
 DstIf                 ToS          DstIP/Mask                                  
 L4 Info               FlowLable    NextHop                                     
 SrcAS                 DstAS        BGP NextHop                                 
 SrcVlan               DstVlan      Direction                                   
 Octets                Packets                                                  
 -------------------------------------------------------------------------------
                                                                                
 -                     1:0:1:0:0:0  FC00::1/64                                      
 10GE1/0/6             192          FC00::2/64                                    
 58060:179:6           0            FC00::2                                        
 0                     0            ::                                          
 0                     0            OUT                                         
 1261                  13                                                       
                                                                                
 10GE1/0/6             1:0:1:0:0:0  FC00::2/64                                    
 -                     192          FC00::1/64                                      
 179:58060:6           0            ::                                          
 0                     0            ::                                          
 0                     0            IN                                          
 1261                  13                                                       
                                                                                
 -------------------------------------------------------------------------------
表18-73  display netstream cache ipv6 origin命令输出信息描述

项目

描述

SrcIf

报文的源接口。

TCP Flags

报文的TCP标识值,包括ACK、Flush、Push、Reset、Syn、Urgent。

SrcIP/Mask

报文的源IPv6地址及掩码。

DstIf

报文的目的接口。

ToS

报文的服务类型。

DstIP/Mask

报文的目的IPv6地址及掩码。

L4 Info

报文的传输层信息,包括源端口号、目的端口号、协议号。

FlowLable

IPv6流标签。

NextHop

下一跳地址。

SrcAS

报文的源自治域。

DstAS

报文的目的自治域。

BGP NextHop

BGP下一跳地址。

SrcVlan

报文的源VLAN。

DstVlan

报文的目的VLAN。

Direction

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

Octets

报文的总字节数目。

Packets

报文的总数目。

display netstream cache vxlan inner-ip record

命令功能

display netstream cache vxlan inner-ip record命令用来查看设备上VXLAN灵活流统计的详细信息。

命令格式

display netstream cache vxlan inner-ip record record-name [ { inbound | outbound } | destination interface interface-type interface-number | destination ip ip-address | destination port port-number | source interface interface-type interface-number | source ip ip-address | source port port-number | protocol protocol-type | tos tos-number ] * slot slot-id [ chip chip-id ] [ verbose ]

说明:

CE6880EI、CE6870EI支持outbound参数。

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

record-name 指定灵活流统计模板名称。

必须是设备上已经存在的模板名称。

inbound

指定报文为入方向。

-
outbound

指定报文为出方向。

-
destination interface interface-type interface-number

指定报文的目的接口。

-
destination ip ip-address

指定VXLAN报文内层信息的目的IP地址。

-
destination port port-number

指定VXLAN报文内层信息的目的端口号。

整数形式,取值范围是0~65535。
source interface interface-type interface-number

指定报文的源接口。

-
source ip ip-address

指定VXLAN报文内层信息的源IP地址。

-
source port port-number

指定VXLAN报文内层信息的源端口号。

整数形式,取值范围是0~65535。
protocol protocol-type

指定VXLAN报文内层信息的协议类型。

整数形式,取值范围是0~255。
tos tos-number

指定VXLAN报文内层信息的ToS值。

整数形式,取值范围是0~255。
slot slot-id

指定设备堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的VXLAN灵活流统计信息。

根据设备的实际配置选取。

verbose

指定显示详细信息。

-

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令能够实时查看设备上VXLAN灵活流统计的详细信息。

注意事项

需要在统计信息老化之前执行该命令,否则执行命令时显示信息为空。

使用实例

# 查看设备上VXLAN灵活流统计的摘要信息。

<HUAWEI> display netstream cache vxlan inner-ip record record1 slot 1
NOTE:
 D: Direction(I: Inbound  O: Outbound)  P: Protocol T: ToS
 L4 Info: (Source Port,Destination Port)
 -------------------------------------------------------------------------------
 D   SrcIP           SrcIf                      L4 Info     Vni
 T   DstIP           DstIf                      P
 -------------------------------------------------------------------------------

 O   10.1.1.1        -                          (-,-)       5000
 -   -               10GE1/0/1                  -

 I   10.1.1.1        10GE1/0/1                  (-,-)       5000
 -   -               -                          -

 -------------------------------------------------------------------------------NOTE:
 D: Direction(I: Inbound  O: Outbound)  P: Protocol T: ToS V:VLAN
 L4 Info: (Source Port,Destination Port)
 -------------------------------------------------------------------------------
 D     SrcIP           SrcIf                      L4 Info         Vni
 T     DstIP           DstIf                      P
 V     SrcMac          DstMac
 -------------------------------------------------------------------------------

 O     192.168.1.69    -                          (1091,1024)     117
 0     192.0.0.1       Eth-Trunk1                 6
 0     0009-1000-0045  0009-3000-0045

 I     192.168.1.145   10GE1/0/1                  (1167,1024)     193
 0     192.0.0.1       -                          6
 0     0009-1000-0091  0009-3000-0091

 I     192.168.1.105   10GE1/0/1                  (1127,1024)     153
 0     192.0.0.1       -                          6
 0     0009-1000-0069  0009-3000-0069

 -------------------------------------------------------------------------------
表18-74  display netstream cache vxlan inner-ip record命令输出信息描述

项目

描述

D

报文的采样方向,包含两种形式:
  • I:表示入方向的报文。
  • O:表示出方向的报文。

SrcIP

VXLAN报文内层信息的源IP地址。

SrcIf

报文的入接口。

L4 Info

VXLAN报文内层信息的传输层信息,包括源端口号、目的端口号。

Vni

报文的VNI ID。

T

VXLAN报文内层信息的ToS值。

DstIP

VXLAN报文内层信息的目的IP地址。

DstIf

报文的出接口。

P

VXLAN报文内层信息的协议类型。

# 查看设备上VXLAN灵活流统计的详细信息。

<HUAWEI> display netstream cache vxlan inner-ip record record1 slot 1 verbose
NOTE:    L4 Info: Source Port:Destination Port:Protocol
         TCP Flags: Ack, Flush, Push, Reset, Syn, Urgent
         D: Direction
NetStream cache information:
 -------------------------------------------------------------------------------
 SrcIP           SrcIf                      L4 Info         ToS  D    Vni
 DstIP           DstIf                      TCP Flags       Packets   Octets
 -------------------------------------------------------------------------------

 10.1.1.1        -                          -:-:-           -    OUT  5000
 -               10GE1/0/1                  1:0:0:0:0:0     149071    15801526

 10.1.1.1        10GE1/0/1                  -:-:-           -    IN   5000
 -               -                          1:0:0:0:0:0     122614    12997084

 -------------------------------------------------------------------------------
表18-75  display netstream cache vxlan inner-ip record verbose命令输出信息描述

项目

描述

SrcIP

VXLAN报文内层信息的源IP地址。

SrcIf

报文的入接口。

L4 Info

VXLAN报文内层信息的传输层信息,包括源端口号、目的端口号、协议类型。

ToS

VXLAN报文内层信息的ToS值。

D

报文的采样方向,包含两种形式:
  • IN:表示入方向的报文。
  • OUT:表示出方向的报文。

Vni

报文的VNI ID。

DstIP

VXLAN报文内层信息的目的IP地址。

DstIf

报文的出接口。

TCP Flags

VXLAN报文内层信息的TCP标识值,包括ACK、Flush、Push、Reset、Syn、Urgent。

Packets

报文的总数目。

Octets

报文的总字节数目。

display netstream export ethernet template

命令功能

display netstream export ethernet template命令用来查看当流的二层信息统计配置为V9版本输出时,模板输出信息。

命令格式

display netstream export ethernet template

参数说明

视图

所有视图

缺省级别

3:管理级

使用指南

应用场景

当流的二层信息统计配置为V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来查看模板的输出是否正确。当网管设备无法解析流报文时,本命令可协助定位模板输出是否正常。

注意事项

如果相应模板没有输出,则显示结果中无该模板的输出信息。

使用实例

# 查看发送模板的统计信息。

<HUAWEI> display netstream export ethernet template
------------------------------------------------------
TemplateName                        Success     Failed
------------------------------------------------------
origin                                34696          0
------------------------------------------------------
表18-76  display netstream export ethernet template命令输出信息描述

项目

描述

TemplateName

模板类型。

Success

该模板发送成功的次数。

Failed

该模板发送失败的次数。

display netstream export ip template

命令功能

display netstream export ip template命令用来查看当IPv4流配置为V9版本输出时,模板输出信息。

命令格式

display netstream export ip template

参数说明

视图

所有视图

缺省级别

3:管理级

使用指南

应用场景

当IPv4流配置为V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。当网管设备无法解析流报文时,本命令可协助定位模板输出是否正常。

注意事项

如果相应模板没有输出,则显示结果中无该模板的输出信息。

使用实例

# 查看发送模板的统计信息。

<HUAWEI> display netstream export ip template
------------------------------------------------------
TemplateName                        Success     Failed
------------------------------------------------------
origin                                   69          0
as                                       22          0
as-tos                                   15          0
protocol-port                            14          0
protocol-port-tos                        14          0
source-prefix                            14          0
source-prefix-tos                        14          0
destination-prefix                       14          0
destination-prefix-tos                   14          0
prefix                                   13          0
prefix-tos                               14          0
mpls-label                               14          0
vlan-id                                  14          0
bgp-nexthop-tos                          14          0
index-tos                                14          0
source-index-tos                         14          0
------------------------------------------------------
表18-77  display netstream export ip template命令输出信息描述

项目

描述

TemplateName

模板类型。

Success

该模板发送成功的次数。

Failed

该模板发送失败的次数。

display netstream export ipv6 template

命令功能

display netstream export ipv6 template命令用来查看当IPv6流配置为V9版本输出时,模板输出信息。

命令格式

display netstream export ipv6 template

参数说明

视图

所有视图

缺省级别

3:管理级

使用指南

应用场景

当IPv6流配置为V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。当网管设备无法解析流报文时,本命令可协助定位模板输出是否正常。

注意事项

如果相应模板没有输出,则显示结果中无该模板的输出信息。

使用实例

# 查看发送模板的统计信息。

<HUAWEI> display netstream export ipv6 template
------------------------------------------------------
TemplateName                        Success     Failed
------------------------------------------------------
origin                                    8          0
as                                       12          0
as-tos                                    6          0
protocol-port                             8          0
protocol-port-tos                         8          0
source-prefix                             8          0
source-prefix-tos                         6          0
destination-prefix                        4          0
destination-prefix-tos                    5          0
prefix                                    2          0
prefix-tos                                6          0
vlan-id                                   6          0
bgp-nexthop-tos                           6          0
index-tos                                 6          0
------------------------------------------------------
表18-78  display netstream export ipv6 template命令输出信息描述

项目

描述

TemplateName

模板类型。

Success

该模板发送成功的次数。

Failed

该模板发送失败的次数。

display netstream export vxlan inner-ip template

命令功能

display netstream export vxlan inner-ip template命令用来查看当VXLAN灵活流配置为V9版本输出时,模板输出信息。

命令格式

display netstream export vxlan inner-ip template

参数说明

视图

所有视图

缺省级别

3:管理级

使用指南

应用场景

当VXLAN灵活流配置为V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。当网管设备无法解析流报文时,本命令可协助定位模板输出是否正常。

注意事项

如果相应模板没有输出,则显示结果中无该模板的输出信息。

使用实例

# 查看发送模板的统计信息。

<HUAWEI> display netstream export vxlan inner-ip template
------------------------------------------------------
TemplateName                        Success     Failed
------------------------------------------------------
origin                                   38          0
------------------------------------------------------
表18-79  display netstream export vxlan inner-ip template命令输出信息描述

项目

描述

TemplateName

模板类型。

Success

该模板发送成功的次数。

Failed

该模板发送失败的次数。

display netstream statistics ethernet

命令功能

display netstream statistics ethernet命令用来查看二层流统计信息。

命令格式

display netstream statistics ethernet slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的二层流统计信息。

根据设备的实际配置选取。

视图

所有视图

缺省级别

1:监控级

使用指南

应用场景

通过该命令来查询设备上二层流统计信息。包括清除时间,不同长度报文的统计数目,流量统计的方式,不同流的统计数目等信息。

使用实例

# 查看设备的二层流统计信息。

<HUAWEI> display netstream statistics ethernet slot 1
 Time statistics were last cleared: -                                           
 -------------------------------------------------------------------------------
 Packet Length    : Number                                                      
 -------------------------------------------------------------------------------
 1      ~    64   : 0                                                           
 65     ~    128  : 93                                                          
 129    ~    256  : 0                                                           
 257    ~    512  : 30                                                          
 513    ~    1024 : 0                                                           
 1025   ~    1500 : 0                                                           
 longer than 1500 : 0                                                           
 -------------------------------------------------------------------------------
 StreamType                                                                     
      Current           Aged        Created       Exported       Exported       
      (streams)         (streams)   (streams)     (streams)      (Packets)      
 -------------------------------------------------------------------------------
 ethernet                                                                       
            2             25             27             25             23       
 -------------------------------------------------------------------------------
表18-80  display netstream statistics ethernet命令输出信息描述

项目

描述

Time statistics were last cleared

统计信息最近一次被清除的时间。

Packet Length

报文的长度的列表。

Number

对应不同长度报文的数目。

StreamType

流量的类型。

Current (streams)

当前活跃的流的数目。

Aged (streams)

老化流的数目。

Created (streams)

已经创建的流数目。

Exported (streams)

发送的流的数目。

Exported (Packets)

发送的报文数目。

display netstream statistics ip

命令功能

display netstream statistics ip命令用来查看IPv4流统计信息。

命令格式

display netstream statistics ip slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv4流统计信息。

根据设备的实际配置选取。

视图

所有视图

缺省级别

1:监控级

使用指南

通过该命令来查询设备上IPv4流统计信息。包括清除时间,不同长度报文的统计数目,流量统计的方式,不同流的统计数目等信息。

使用实例

# 查看设备上的IPv4流统计信息。

<HUAWEI> display netstream statistics ip slot 1
 Time statistics were last cleared: -
 -------------------------------------------------------------------------------
 Packet Length    : Number
 -------------------------------------------------------------------------------
 1      ~    64   : 15
 65     ~    128  : 14
 129    ~    256  : 1
 257    ~    512  : 0
 513    ~    1024 : 0
 1025   ~    1500 : 0
 longer than 1500 : 0
 -------------------------------------------------------------------------------
 StreamType
      Current           Aged        Created       Exported       Exported
      (streams)         (streams)   (streams)     (streams)      (Packets)
 -------------------------------------------------------------------------------
 origin
            0              0              0              0              0
 -------------------------------------------------------------------------------
 as
            0              0              0              0              0
 -------------------------------------------------------------------------------
 as-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 protocol-port
            0              0              0              0              0
 -------------------------------------------------------------------------------
 protocol-port-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 source-prefix
            0              0              0              0              0
 -------------------------------------------------------------------------------
 source-prefix-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 destination-prefix
            0              0              0              0              0
 -------------------------------------------------------------------------------
 destination-prefix-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 prefix
            0              0              0              0              0
 -------------------------------------------------------------------------------
 prefix-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 mpls-label
            0              0              0              0              0
 -------------------------------------------------------------------------------
 vlan-id
            0              0              0              0              0
 -------------------------------------------------------------------------------
 bgp-nexthop-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 index-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 source-index-tos
            0              0              0              0              0
 -------------------------------------------------------------------------------
 record1
            2              2              4              2              2
 -------------------------------------------------------------------------------
表18-81  display netstream statistics ip命令输出信息描述

项目

描述

Time statistics were last cleared

统计信息最近一次被清除的时间。

Packet Length

报文的长度的列表。

Number

对应不同长度报文的数目。

StreamType

流量类型。

Current (streams)

当前活跃的流的数目。

Aged (streams)

老化流的数目。

Created (streams)

已经创建的流数目。

Exported (streams)

发送的流的数目。

Exported (Packets)

发送的报文数目。

display netstream statistics ipv6

命令功能

display netstream statistics ipv6命令用来查看IPv6流统计信息。

命令格式

display netstream statistics ipv6 slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的IPv6流统计信息。

根据设备的实际配置选取。

视图

所有视图

缺省级别

1:监控级

使用指南

通过该命令来查询设备上IPv6流统计信息。包括清除时间,不同长度报文的统计数目,流量统计的方式,不同流的统计数目等信息。

使用实例

# 查看设备上的IPv6流统计信息。

<HUAWEI> display netstream statistics ipv6 slot 1
 Time statistics were last cleared: 2013-09-27 17:08:08                         
 -------------------------------------------------------------------------------
 Packet Length    : Number                                                      
 -------------------------------------------------------------------------------
 1      ~    64   : 0                                                           
 65     ~    128  : 8                                                           
 129    ~    256  : 0                                                           
 257    ~    512  : 0                                                           
 513    ~    1024 : 0                                                           
 1025   ~    1500 : 0                                                           
 longer than 1500 : 0                                                           
 -------------------------------------------------------------------------------
 StreamType                                                                     
      Current           Aged        Created       Exported       Exported       
      (streams)         (streams)   (streams)     (streams)      (Packets)      
 -------------------------------------------------------------------------------
 origin                                                                         
            5              1              5              0              0       
 -------------------------------------------------------------------------------
 as                                                                             
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 as-tos                                                                         
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 protocol-port                                                                  
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 protocol-port-tos                                                              
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 source-prefix                                                                  
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 source-prefix-tos                                                              
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 destination-prefix                                                             
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 destination-prefix-tos                                                         
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 prefix                                                                         
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 prefix-tos                                                                     
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 vlan-id                                                                        
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 bgp-nexthop-tos                                                                
            0              0              0              0              0       
 -------------------------------------------------------------------------------
 index-tos                                                                      
            0              0              0              0              0       
 -------------------------------------------------------------------------------
表18-82  display netstream statistics ipv6命令输出信息描述

项目

描述

Time statistics were last cleared

统计信息最近一次被清除的时间。

Packet Length

报文的长度的列表。

Number

对应不同长度报文的数目。

StreamType

流量类型。

Current (streams)

当前活跃的流的数目。

Aged (streams)

老化流的数目。

Created (streams)

已经创建的流数目。

Exported (streams)

发送的流的数目。

Exported (Packets)

发送的报文数目。

display netstream statistics vxlan inner-ip

命令功能

display netstream statistics vxlan inner-ip命令用来查看VXLAN灵活流统计信息。

命令格式

display netstream statistics vxlan inner-ip slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则显示指定slot的VXLAN灵活流统计信息。

根据设备的实际配置选取。

视图

所有视图

缺省级别

1:监控级

使用指南

通过该命令来查询设备上VXLAN灵活流统计信息。包括清除时间,不同长度报文的统计数目,流量统计的方式,不同流的统计数目等信息。

使用实例

# 查看设备上的VXLAN灵活流统计信息。

<HUAWEI> display netstream statistics vxlan inner-ip slot 1
 Time statistics were last cleared: -
 -------------------------------------------------------------------------------
 Packet Length    : Number
 -------------------------------------------------------------------------------
 1      ~    64   : 0
 65     ~    128  : 3480368
 129    ~    256  : 0
 257    ~    512  : 0
 513    ~    1024 : 0
 1025   ~    1500 : 0
 longer than 1500 : 0
 -------------------------------------------------------------------------------
 StreamType
      Current           Aged        Created       Exported       Exported
      (streams)         (streams)   (streams)     (streams)      (Packets)
 -------------------------------------------------------------------------------
 VXLAN-record
            0             60             60             60              6
 -------------------------------------------------------------------------------
表18-83  display netstream statistics vxlan inner-ip命令输出信息描述

项目

描述

Time statistics were last cleared

统计信息最近一次被清除的时间。

Packet Length

报文长度的列表。

Number

对应不同长度报文的数目。

StreamType

流量类型。

Current (streams)

当前活跃的流的数目。

Aged (streams)

老化流的数目。

Created (streams)

已经创建的流数目。

Exported (streams)

已发送的流的数目。

Exported (Packets)

已发送的报文数目。

display netstream top-talkers ip

命令功能

display netstream top-talkers ip命令用来查看NetStream Top Talkers模板对top talkers进行统计和排序后的结果。

命令格式

display netstream top-talkers talker-name ip [ interface interface-type interface-number ] slot slot-id

参数说明

参数 参数说明 取值
talker-name 查看指定NetStream Top Talkers模板对top talkers进行统计和排序后的结果。 设备上已经存在的NetStream Top Talkers模板名。
interface interface-type interface-number

查看指定接口(应用该模板的接口)下,该模板对top talkers进行统计和排序后的结果。

其中interface-type为接口类型,interface-number为接口编号。

-
slot slot-id

查看指定槽位号下,该模板对top talkers进行统计和排序后的结果。

非堆叠情况下,slot-id默认为1;堆叠情况下,slot-id指定堆叠的设备号。

非堆叠情况下,slot-id默认为1;堆叠情况下,slot-id指定堆叠的设备号。

视图

所有视图

缺省级别

3:管理级

使用指南

在启动NetStream Top Talkers功能后,需要等待一段时间,执行该命令才能查看到NetStream Top Talkers模板对top talkers进行统计和排序后的结果。这段时间是NetStream Top Talkers模板对流量的统计时间,由命令cache-timeout配置。

使用实例

# 查看接口10GE1/0/1下,名为“test”的NetStream Top Talkers模板对top talkers进行统计和排序后的结果。

<HUAWEI> display netstream top-talkers test ip interface 10ge 1/0/1 slot 1
Top-Talkers Name   : test
Flow Type          : IPv4
Top Number         : 200
Sort-By            : PACKETS
Cache-Timeout      : 1200000
BeginCache Time    : 2014-12-10 09:59:44
match DstIP/Mask   : 10.1.3.2/255.255.255.0
 -------------------------------------------------------------------------------
 SrcIP                     SrcPort  Bytes               BPS         BPM
 DstIP                     DstPort  Packets             PPS         PPM
 Interface                 Protocol Direction
 -------------------------------------------------------------------------------

 10.1.1.2                   0        62762800            2096200     125777100
 10.1.3.2                   0        729800              24300       1462500
 10GE1/0/1                  114      Inbound

 10.1.2.2                   0        61894200            2067200     124036400
 10.1.3.2                   0        719700              24000       1442200
 10GE1/0/1                  114      Inbound

 -------------------------------------------------------------------------------
 2 of 200 top talkers shown. 2 flows processed.
 -------------------------------------------------------------------------------
表18-84  display netstream top-talkers ip命令输出信息描述
项目 描述
Top-Talkers Name NetStream Top Talkers模板名称。可通过命令netstream top-talkers ip(系统视图)配置模板名称。
Flow Type 报文类型。目前支持的报文类型有:
  • IPv4:IPv4报文。
Top Number NetStream Top Talkers模板可以记录top talkers的数目。可通过命令top number配置模板可以记录top talkers的数目。
Sort-By NetStream Top Talkers模板对top talkers进行排序的方式。可通过命令sort-by配置模板对top talkers进行排序的方式。
Cache-Timeout NetStream Top Talkers模板对top talkers进行统计的时间。可通过命令cache-timeout配置模板对top talkers进行统计的时间。
BeginCache Time NetStream Top Talkers功能启动时间。可以通过命令starting time设置NetStream Top Talkers功能的启动时间,或者通过命令netstream top-talkers ip starting立即启动NetStream Top Talkers功能。
match DstIP/Mask NetStream Top Talkers模板的匹配关键字。可通过命令match ip(NetStream Top Talkers模板视图)配置模板的匹配关键字。
SrcIP top talker的源IP地址。
SrcPort top talker的源端口号。
Bytes top talker的字节数。
BPS 每秒传输的字节数。
BPM 每分传输的字节数。
DstIP top talker的目的IP地址。
DstPort top talker的目的端口号。
Packets top talker的报文数。
PPS 每秒传输的报文数。
PPM 每分传输的报文数。
Interface 应用NetStream Top Talkers模板的接口名称。
Protocol 报文的协议号。
Direction top talker的方向:
  • Inbound:入方向。
  • Outbound:出方向。

enable

命令功能

enable命令用来使能当前聚合视图的聚合功能。

undo enable命令用来去使能当前聚合视图的聚合功能。

缺省情况下,未使能聚合功能。

命令格式

enable

undo enable

参数说明

视图

IPv4 NetStream聚合视图、IPv6 NetStream聚合视图

缺省级别

3:管理级

使用指南

如果不在NetStream聚合视图下执行enable命令,则该聚合模式没有使能。只有执行enable命令后,采集到的流统计信息才能按照配置的聚合模式进行输出。

使用实例

# 使能NetStream的目的前缀聚合模式的聚合功能。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip destination-prefix
[*HUAWEI-netstream-aggregation-dstpre] enable

export version

命令功能

export version命令用来配置聚合流统计信息输出报文的版本。

undo export version命令用来恢复为缺省值。

以下聚合模式缺省情况下,聚合流统计信息输出报文的版本为V8:

  • as
  • as-tos
  • destination-prefix
  • destination-prefix-tos
  • prefix
  • prefix-tos
  • protocol-port
  • protocol-port-tos
  • source-prefix
  • source-prefix-tos

命令格式

export version { 8 | 9 }

undo export version [ 8 | 9 ]

参数说明

参数

参数说明

取值

8

指定聚合流统计信息输出报文的版本号为8。

-

9

指定聚合流统计信息输出报文的版本号为9。

-

视图

IPv4 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

NetStream流在老化后输出统计信息至NSC,输出统计信息的报文版本需要与NSC对应的版本一致,NSC才能成功解析设备输出的统计信息。

版本8输出报文格式固定,不易扩展。版本9输出报文格式基于模板,易扩展,使统计信息的输出更为灵活,可以灵活输出各种组合格式的数据。

由于版本9基于模板,易扩展,输出灵活等优点,因而受到绝大多数NSC的支持。建议配置聚合流统计信息输出时将输出报文的版本号设置为版本9。

注意事项

用户进行聚合流统计时,可根据网管的配置决定报文的输出格式。当输出报文携带的接口索引需要由16位扩展到32位时,必须使用V9格式。

以下聚合模式既支持缺省V8格式,也支持V9格式:

  • as
  • as-tos
  • destination-prefix
  • destination-prefix-tos
  • prefix
  • prefix-tos
  • protocol-port
  • protocol-port-tos
  • source-prefix
  • source-prefix-tos

以下聚合模式只支持V9格式输出,即export version命令对以下聚合模式无效:

  • bgp-nexthop-tos
  • index-tos
  • mpls-label
  • source-index-tos
  • vlan-id

IPv6聚合模式只支持V9格式输出,所以export version命令对所有IPv6聚合模式无效。

使用实例

# 配置聚合流统计信息输出报文的版本号为9。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip as
[*HUAWEI-netstream-aggregation-as] export version 9

mask

命令功能

mask命令用来配置聚合掩码。

undo mask命令用来恢复缺省值。

缺省情况下,IPv4聚合视图聚合掩码是24,IPv6聚合视图聚合掩码是64。

命令格式

mask { source | destination } minimum mask-length

undo mask { source | destination } [ minimum mask-length ]

参数说明

参数 参数说明 取值
source 源地址聚合掩码。用于prefix、prefix-tos、source-prefix、source-prefix-tos聚合模式。 -
destination 目的地址聚合掩码。用于prefix、prefix-tos、destination-prefix、destination-prefix-tos聚合模式。 -
mask-length 聚合掩码长度。
整数形式。
  • IPv4聚合视图:取值范围是1~32。缺省值是24。
  • IPv6聚合视图:取值范围是1~128。缺省值是64。

视图

IPv4 NetStream聚合视图、IPv6 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

通过配置聚合的掩码可以定义收集到的NetStream统计信息精细程度:
  • 选择较长的掩码,可以收集到较精细的NetStream统计信息。

  • 选择较短的掩码,可以收集到较粗略的NetStream统计信息。

注意事项

聚合的掩码只可以在destination-prefixdestination-prefix-tosprefixprefix-tossource-prefixsource-prefix-tos这6种聚合方式中配置。

使用实例

# 配置IPv4 NetStream聚合视图source-prefix聚合的掩码长度是22。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip source-prefix
[*HUAWEI-netstream-aggregation-srcpre] mask source minimum 22

# 配置IPv6 NetStream聚合视图source-prefix聚合的掩码长度是66。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ipv6 source-prefix
[*HUAWEI-netstream-aggregation-ipv6-srcpre] mask source minimum 66

match inner-ip

命令功能

match inner-ip命令用来配置VXLAN灵活流统计模板的聚合关键字。

undo match inner-ip命令用来删除VXLAN灵活流统计模板的聚合关键字。

缺省情况下,VXLAN灵活流统计模板中没有配置聚合关键字。

命令格式

match inner-ip { destination-address | destination-port | tos | protocol | source-address | source-port }

undo match inner-ip { destination-address | destination-port | tos | protocol | source-address | source-port }

参数说明

参数

参数说明

取值

destination-address

指定按VXLAN报文内层信息的目的地址聚合。

-

destination-port

指定按VXLAN报文内层信息的目的端口号聚合。

-

tos

指定按VXLAN报文内层信息的ToS优先级聚合。

-

protocol

指定按VXLAN报文内层信息的协议类型聚合。

-

source-address

指定按VXLAN报文内层信息的源地址聚合。

-

source-port

指定按VXLAN报文内层信息的源端口号聚合。

-

视图

VXLAN灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

用户在使用VXLAN灵活流统计信息输出时,根据自身需要,使用match inner-ip命令配置灵活流统计模板的聚合关键字。此处的聚合关键字是指VXLAN报文内层信息。

前置条件

执行match inner-ip命令前需要使用netstream record vxlan inner-ip(系统视图)命令创建一个VXLAN灵活流统计模板。

注意事项

使用match inner-ip命令配置灵活流统计模板的聚合关键字时,每次只可以配置一项关键字,在同一视图下多次执行本命令,是多种聚合的集合。如果对应的模板已经应用到接口,则不能修改和删除聚合关键字。

使用实例

# 配置“abc123”的灵活流统计模板按照“源端口号”对VXLAN流量进行聚合。

<HUAWEI> system-view
[~HUAWEI] netstream record abc123 vxlan inner-ip
[*HUAWEI-netstream-record-vxlan-abc123] match inner-ip source-port

match ip

命令功能

match ip命令用来配置IPv4灵活流统计模板的聚合关键字。

undo match ip命令用来删除IPv4灵活流统计模板的聚合关键字。

缺省情况下,IPv4灵活流统计模板中没有配置聚合关键字。

命令格式

match ip { destination-address | destination-port | tos | protocol | source-address | source-port }

undo match ip { destination-address | destination-port | tos | protocol | source-address | source-port }

参数说明

参数

参数说明

取值

destination-address

指定按目的地址聚合。

-

destination-port

指定按目的端口号聚合。

-

tos

指定按ToS优先级聚合。

-

protocol

指定按协议类型聚合。

-

source-address

指定按源地址聚合。

-

source-port

指定按源端口号聚合。

-

视图

IPv4灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

用户在使用灵活流统计信息输出时,根据自身需要,使用match ip命令配置流统计模板的聚合关键字。

前置条件

执行match ip命令前需要使用netstream record ip (系统视图)命令创建一个IPv4灵活流统计模板。

注意事项

使用match ip命令配置灵活流统计模板的聚合关键字时,每次只可以配置一项关键字,在同一视图下多次执行本命令,是多种聚合的集合。如果对应的模板已经应用到接口,则不能修改和删除聚合关键字。

使用实例

# 配置“abc123”的灵活流统计模板按照“源端口号”类型进行聚合。

<HUAWEI> system-view
[~HUAWEI] netstream record abc123 ip
[*HUAWEI-netstream-record-ipv4-abc123] match ip source-port

match ip(NetStream Top Talkers模板视图)

命令功能

match ip命令用来配置NetStream Top Talkers模板的匹配关键字,对符合匹配条件的流量进行过滤。

undo match ip命令用来删除NetStream Top Talkers模板的匹配关键字。

缺省情况下,NetStream Top Talkers模板中没有配置匹配关键字。

命令格式

match ip { source-address ip-address [ mask ] | destination-address ip-address [ mask ] | nexthop-address ip-address [ mask ] | source-port { min port-number | max port-number } | destination-port { min port-number | max port-number } | source-as as-number [ origin | peer ] | destination-as as-number [ origin | peer ] | tos tos-value | dscp dscp-value | precedence precedence-value | protocol { protocol-number | tcp | udp } | packet-range { min minimum-range | max maximum-range } | byte-range { min minimum-range | max maximum-range } }

undo match ip { source-address [ ip-address [ mask ] ] | destination-address [ ip-address [ mask ] ] | nexthop-address [ ip-address [ mask ] ] | source-port { min [ port-number ] | max [ port-number ] } | destination-port { min [ port-number ] | max [ port-number ] } | source-as [ as-number ] [ origin | peer ] | destination-as [ as-number ] [ origin | peer ] | tos [ tos-value ] | dscp [ dscp-value ] | precedence [ precedence-value ] | protocol [ protocol-number | tcp | udp ] | packet-range { min [ minimum-range ] | max [ maximum-range ] } | byte-range { min [ minimum-range ] | max [ maximum-range ] } }

参数说明

参数

参数说明

取值

source-address ip-address [ mask ]

指定按源IPv4地址对流量进行过滤。

其中ip-address为IPv4地址,mask为掩码。

ip-address:点分十进制形式。

mask:点分十进制形式或者十进制形式。

destination-address ip-address [ mask ]

指定按目的IPv4地址对流量进行过滤。

其中ip-address为IPv4地址,mask为掩码。

ip-address:点分十进制形式。

mask:点分十进制形式或者十进制形式。

nexthop-address ip-address [ mask ]

指定按下一跳IPv4地址对流量进行过滤。

其中ip-address为IPv4地址,mask为掩码。

ip-address:点分十进制形式。

mask:点分十进制形式或者十进制形式。

source-port { min port-number | max port-number }

指定按源端口号的范围对流量进行过滤。

其中min port-number指定源端口号范围的起始值,即对源端口号大于等于该值的流量进行过滤。

max port-number指定源端口号范围的结束值,即对源端口号小于等于该值的流量进行过滤。

max的值必须大于等于min的值。

整数形式,取值范围是1~65535。

destination-port { min port-number | max port-number }

指定按目的端口号的范围对流量进行过滤。

其中min port-number指定目的端口号范围的起始值,即对源端口号大于等于该值的流量进行过滤。

max port-number指定目的端口号范围的结束值,即对目的端口号小于等于该值的流量进行过滤。

max的值必须大于等于min的值。

整数形式,取值范围是1~65535。

source-as as-number [ origin | peer ]

指定按源自治域号对流量进行过滤。

origin指定的源自治域号为起始源自治域号。

peer指定的源自治域号为邻接源自治域号。

整数形式,取值范围是1~65535。

缺省情况下,按照指定的起始源自治域号对流量进行过滤。

destination-as as-number [ origin | peer ]

指定按目的自治域对流量进行过滤。

origin指定的目的自治域号为起始目的自治域号。

peer指定的目的自治域号为邻接目的自治域号。

整数形式,取值范围是1~65535。

缺省情况下,按照指定的起始目的自治域号对流量进行过滤。

tos tos-value

指定按ToS优先级对流量进行过滤。

整数形式,取值范围是0~255。

dscp dscp-value

指定按DSCP优先级对流量进行过滤。

整数形式,取值范围是0~63。

precedence precedence-value

指定按IPv4报文传输的优先级对流量进行过滤。

整数形式,取值范围是0~7。

protocol { protocol-number | tcp | udp }

指定按协议类型对流量进行过滤。

其中protocol-number表示协议编号。

整数形式,取值范围是1~255。其中TCP的协议编号为6,UDP的协议编号为17。

packet-range { min minimum-range | max maximum-range }

指定按报文数的范围对流量进行过滤。

其中min minimum-range指定报文数目范围的起始值,即对同一类报文的报文数大于等于该值的流量进行过滤。

max maximum-range指定报文数目范围的结束值,即对同一类报文的报文数小于等于该值的流量进行过滤。

max的值必须大于等于min的值。

整数形式,取值范围是1~4294967295。

byte-range { min minimum-range | max maximum-range }

指定按字节数的范围对流量进行过滤。

其中min minimum-range指定字节数范围的起始值,即对同一类报文的所有字节数大于等于该值的流量进行过滤。

max maximum-range指定字节数范围的结束值,即对同一类报文的所有字节数小于等于该值的流量进行统过滤。

max的值必须大于等于min的值。

整数形式,取值范围是1~4294967295。

视图

NetStream Top Talkers模板视图

缺省级别

3:管理级

使用指南

应用场景

用户在使用NetStream Top Talkers功能时,可根据自身需要,使用match ip命令配置NetStream Top Talkers模板的匹配关键字,对符合匹配条件的流量进行过滤,然后对过滤后的流量进行统计、排序和显示。

前置条件

执行match ip命令前需要使用netstream top-talkers ip(系统视图)命令创建一个NetStream Top Talkers模板。

注意事项

使用该命令配置NetStream Top Talkers模板的匹配关键字时,每次只可以配置一项关键字,在同一视图下多次执行本命令,是多种聚合的集合。

tosdscpprecedence关键字不能同时配置,例如设备上已经配置了tos关键字,如果再配置dscp关键字,则NetStream Top Talkers模板按DSCP优先级对流量进行过滤。

在配置source-portdestination-portpacket-rangebyte-range匹配关键字时,可分三种情况:
  • 同时指定各关键字范围的起始值和结束值,即指定NetStream Top Talkers模板对源端口号、目的端口号、报文数或者字节数大于等于起始值,小于等于结束值的流量进行过滤。

  • 仅指定各关键字范围的起始值,即指定NetStream Top Talkers模板对源端口号、目的端口号、报文数或者字节数大于等于起始值的流量进行过滤。

  • 仅指定各关键字范围的结束值,即指定NetStream Top Talkers模板对源端口号、目的端口号、报文数或者字节数小于等于结束值的流量进行过滤。

使用实例

# 配置NetStream Top Talkers模板“test”按照“源IP地址”类型对流量进行过滤。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip
[*HUAWEI-netstream-top-talkers-test] match ip source-address 10.1.1.1 24

match ipv6

命令功能

match ipv6命令用来配置IPv6灵活流统计模板的聚合关键字。

undo match ipv6命令用来删除IPv6灵活流统计模板的聚合关键字。

缺省情况下,IPv6灵活流统计模板中没有配置聚合关键字。

命令格式

match ipv6 { destination-address | destination-port | tos | protocol | source-address | source-port | flow-label }

undo match ipv6 { destination-address | destination-port | tos | protocol | source-address | source-port | flow-label }

参数说明

参数

参数说明

取值

destination-address

指定按目的地址聚合。

-

destination-port

指定按目的端口号聚合。

-

tos

指定按ToS优先级聚合。

-

protocol

指定按协议类型聚合。

-

source-address

指定按源地址聚合。

-

source-port

指定按源端口号聚合。

-

flow-label

指定按流标签聚合。

-

视图

IPv6灵活流统计模板视图

缺省级别

3:管理级

使用指南

应用场景

用户在使用灵活流统计信息输出时,根据自身需要,使用match ipv6命令配置流统计模板的聚合关键字。

前置条件

执行match ipv6命令前需要使用netstream record ipv6 (系统视图)命令创建一个IPv6灵活流统计模板。

注意事项

使用match ipv6命令配置灵活流统计模板的聚合关键字时,每次只可以配置一项关键字,在同一视图下多次执行本命令,是多种聚合的集合。如果对应的模板已经应用到接口,则不能修改和删除聚合关键字。

使用实例

# 配置“abc123”的IPv6灵活流统计模板按照流标签进行聚合。

<HUAWEI> system-view
[~HUAWEI] netstream record abc123 ipv6
[*HUAWEI-netstream-record-ipv6-abc123] match ipv6 flow-label

netstream aggregation ip

命令功能

netstream aggregation ip命令用来配置IPv4聚合方式并进入相应的IPv4聚合视图。

undo netstream aggregation ip命令用来删除配置的IPv4聚合方式。

缺省情况下,没有配置IPv4聚合方式。

命令格式

netstream aggregation ip { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | mpls-label | prefix | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos | source-index-tos | vlan-id }

undo netstream aggregation ip { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | mpls-label | prefix | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos | source-index-tos | vlan-id }

说明:

仅CE8860EI、CE8850EI、CE7855EI、CE7850EI、CE6870EI、CE6860EI、CE6856HI、CE6855HI、CE6851HI、CE6850HI和CE6850U-HI支持mpls-label参数。

CE6880EI不支持MPLS功能、不支持采样AS信息、BGP下一跳信息,所以CE6880EI不支持mpls-labelasas-tosbgp-nexthop-tos参数。

参数说明

参数

参数说明

取值

as 自治系统聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引,4个关键值进行分类。 -
as-tos 自治系统-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引、ToS,5个关键值进行分类。 -
bgp-nexthop-tos BGP下一跳-ToS聚合,根据NetStream流的BGP下一跳、源自治系统号、目的自治系统号、入接口索引、出接口索引,5个关键值进行分类。 -
destination-prefix 目的前缀聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引,4个关键值进行分类。 -
destination-prefix-tos 目的前缀-ToS聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引、ToS,5个关键值进行分类。 -
index-tos 索引-ToS聚合,根据NetStream流的入接口索引、出接口索引、ToS,3个关键值进行分类。 -
mpls-label

MPLS标签聚合,根据每层标签的标签值、每层标签对应的EXP值、首标签地址、每层标签的栈底标志,10个关键值进行分类。

-
prefix 前缀聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引,8个关键值进行分类。 -
prefix-tos 前缀-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引、ToS,9个关键值进行分类。 -
protocol-port 协议-端口聚合,根据NetStream流的协议号、源端口、目的端口,3个关键值进行分类。 -
protocol-port-tos 协议-端口-ToS聚合,根据NetStream流的协议号、源端口、目的端口、ToS、入接口索引,出接口索引,6个关键值进行分类。 -
source-prefix 源前缀聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、入接口索引,4个关键值进行分类。 -
source-prefix-tos 源前缀-ToS聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、ToS、入接口索引,5个关键值进行分类。 -
source-index-tos 入接口索引-Tos聚合。根据NetStream流的入接口索引,ToS,BGP下一跳,3个关键值进行分类。 -
vlan-id VLAN聚合,根据VLAN ID、入接口索引,2个关键值进行分类。 -

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream的聚合流统计是指在原始流的基础上,再将部分属性相同的原始流统计在一起。聚合流统计与原始流统计本质都是统计,不同的是原始流统计是对采样报文的统计,而聚合流统计是对原始流的统计,产生的数据量也更少。

聚合流统计提供15种聚合方式,其优点如下:

  • 对于只关注网络流量的某种属性的用户来说,配置聚合流输出更合适。
  • 不仅可以对流量进行分类,还可以减少发送到网管的统计信息的数量,减轻网络的负担。
  • 可以减少网管对于收集到的原始流量信息进行聚合处理所占用的资源。网管只需要通过聚合模板对收集到的聚合流量信息进行解析就可以查看到流量信息。

前置条件

在配置MPLS-label聚合方式时,需要先执行netstream mpls-aware ip命令将MPLS报文的采样方式配置为label-and-iplabel-only

注意事项

当用户配置vlan-id聚合方式时,设备仅支持对入方向的原始流进行聚合。

在将NetStream流的聚合方式配置为as、as-tos、bgp-nexthop-tos聚合时,不可以配置设备输出NetStream报文不携带路由信息。

在配置设备输出NetStream报文不携带路由信息后,如果配置NetStream流的聚合方式为destination-prefix、destination-prefix-tos 、prefix 、prefix-tos 、source-prefix 、source-prefix-tos 或source-index-tos 聚合,则输出的NetStream报文中的as、下一跳、bgp下一条字段固定为0。

后续任务

配置NetStream流聚合模式后,只有在聚合视图下执行命令enable后,采集到的流统计信息才能按照配置的聚合模式进行输出。

使用实例

# 配置NetStream自治系统聚合模式。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip as
[*HUAWEI-netstream-aggregation-as]

# 配置NetStream目的前缀聚合模式。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip destination-prefix
[*HUAWEI-netstream-aggregation-dstpre]

netstream aggregation timeout ip active

命令功能

netstream aggregation timeout ip active命令用来配置IPv4聚合流的活跃老化时间。

undo netstream aggregation timeout ip active命令用来恢复缺省值。

缺省情况下,IPv4聚合流的活跃老化时间为5分钟。

命令格式

netstream aggregation timeout ip active active-interval

undo netstream aggregation timeout ip active [ active-interval ]

参数说明

参数

参数说明

取值

active-interval

指定IPv4聚合流的活跃老化时间。

整数形式,取值范围1~60,单位:分钟。缺省值是5。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条聚合流的活跃时间(从流创建时间到当前的时间)超过所设置的活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃流的状况,可以将活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv4聚合流的活跃老化时间为20分钟。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation timeout ip active 20

netstream aggregation timeout ip inactive

命令功能

netstream aggregation timeout ip inactive命令用来配置IPv4聚合流的非活跃老化时间。

undo netstream aggregation timeout ip inactive命令用来恢复缺省值。

缺省情况下,IPv4聚合流的非活跃老化时间为300秒。

命令格式

netstream aggregation timeout ip inactive inactive-interval

undo netstream aggregation timeout ip inactive [ inactive-interval ]

参数说明

参数

参数说明

取值

inactive-interval

指定IPv4聚合流的非活跃老化时间。

整数形式,取值范围5~600,单位秒。缺省值是300。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条聚合流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的非活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃流的状况,可以将非活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv4聚合流的非活跃老化时间为40秒。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation timeout ip inactive 40

netstream aggregation ipv6

命令功能

netstream aggregation ipv6命令用来配置IPv6聚合方式并进入相应的IPv6聚合视图。

undo netstream aggregation ipv6命令用来删除配置的IPv6聚合方式。

缺省情况下,没有配置IPv6聚合方式。

命令格式

netstream aggregation ipv6 { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | prefix | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos | vlan-id }

undo netstream aggregation ipv6 { as | as-tos | bgp-nexthop-tos | destination-prefix | destination-prefix-tos | index-tos | prefix | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos | vlan-id }

说明:

CE6880EI不支持采样AS信息、BGP下一跳信息,所以不支持asas-tosbgp-nexthop-tos参数。

参数说明

参数 参数说明 取值
as 自治系统聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引,4个关键值进行分类。 -
as-tos 自治系统-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、入接口索引、出接口索引、ToS,5个关键值进行分类。 -
bgp-nexthop-tos BGP下一跳-ToS聚合,根据NetStream流的BGP下一跳、源自治系统号、目的自治系统号、入接口索引、出接口索引,5个关键值进行分类。 -
destination-prefix 目的前缀聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引,4个关键值进行分类。 -
destination-prefix-tos 目的前缀-ToS聚合,根据NetStream流的目的自治系统号、目的掩码长度、目的前缀、出接口索引、ToS,5个关键值进行分类。 -
index-tos 索引-ToS聚合,根据NetStream流的入接口索引、出接口索引、ToS,3个关键值进行分类。 -
prefix 前缀聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引,8个关键值进行分类。 -
prefix-tos 前缀-ToS聚合,根据NetStream流的源自治系统号、目的自治系统号、源掩码长度、目的掩码长度、源前缀、目的前缀、入接口索引、出接口索引、ToS,9个关键值进行分类。 -
protocol-port 协议-端口聚合,根据NetStream流的协议号、源端口、目的端口,3个关键值进行分类。 -
protocol-port-tos 协议-端口-ToS聚合,根据NetStream流的协议号、源端口、目的端口、ToS、入接口索引,出接口索引,6个关键值进行分类。 -
source-prefix 源前缀聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、入接口索引,4个关键值进行分类。 -
source-prefix-tos 源前缀-ToS聚合,根据NetStream流的源自治系统号、源掩码长度、源前缀、ToS、入接口索引,5个关键值进行分类。 -
vlan-id VLAN聚合,根据VLAN ID、入接口索引,2个关键值进行分类。 -

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream的聚合流统计是指在原始流的基础上,再将部分属性相同的原始流统计在一起。聚合流统计与原始流统计本质都是统计,不同的是原始流统计是对采样报文的统计,而聚合流统计是对原始流的统计,产生的数据量也更少。

聚合流统计提供13种聚合方式,其优点如下:

  • 对于只关注网络流量的某种属性的用户来说,配置聚合流输出更合适。
  • 不仅可以对流量进行分类,还可以减少发送到网管的统计信息的数量,减轻网络的负担。
  • 可以减少网管对于收集到的原始流量信息进行聚合处理所占用的资源。网管只需要通过聚合模板对收集到的聚合流量信息进行解析就可以查看到流量的分类信息。

注意事项

当用户配置vlan-id聚合方式时,设备仅支持对入方向的原始流进行聚合。

在将NetStream流的聚合方式配置为as、as-tos、bgp-nexthop-tos聚合时,不可以配置设备输出NetStream报文不携带路由信息。

在配置设备输出NetStream报文不携带路由信息后,如果配置NetStream流的聚合方式为destination-prefix、destination-prefix-tos 、prefix 、prefix-tos 、source-prefix 、source-prefix-tos 或source-index-tos 聚合,则输出的NetStream报文中的as、下一跳、bgp下一条字段固定为0。

后续任务

配置NetStream流聚合模式后,只有在IPv6聚合视图下执行命令enable后,采集到的流统计信息才能按照配置的聚合模式进行输出。

使用实例

# 进入NetStream自治系统聚合模式。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ipv6 as
[*HUAWEI-netstream-aggregation-ipv6-as]

netstream aggregation timeout ipv6 active

命令功能

netstream aggregation timeout ipv6 active命令用来配置IPv6聚合流的活跃老化时间。

undo netstream aggregation timeout ipv6 active命令用来恢复为缺省值。

缺省情况下,IPv6聚合流的活跃老化时间为5分钟。

命令格式

netstream aggregation timeout ipv6 active active-interval

undo netstream aggregation timeout ipv6 active [ active-interval ]

参数说明

参数 参数说明 取值
active-interval 指定IPv6聚合流的活跃老化时间。 整数形式,取值范围1~60分钟。单位:分钟。缺省值是5。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条IPv6聚合流的活跃时间(从流创建时间到当前的时间)超过所设置的时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃流的状况,可以将活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv6聚合流的活跃老化时间为40分钟。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation timeout ipv6 active 40

netstream aggregation timeout ipv6 inactive

命令功能

netstream aggregation timeout ipv6 inactive命令用来配置IPv6聚合流的非活跃老化时间。

undo netstream aggregation timeout ipv6 inactive命令用来恢复缺省值。

缺省情况下,IPv6聚合流的非活跃老化时间为300秒。

命令格式

netstream aggregation timeout ipv6 inactive inactive-interval

undo netstream aggregation timeout ipv6 inactive [ inactive-interval ]

参数说明

参数 参数说明 取值
inactive-interval 指定IPv6聚合流的非活跃老化时间。 整数形式,取值范围5~600。单位:秒。缺省值是300。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条IPv6聚合流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃流的状况,可以将非活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv6聚合流的非活跃老化时间为200秒。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation timeout ipv6 inactive 200

netstream as-mode

命令功能

netstream as-mode用来配置NetStream流采样支持的AS域模式。

undo netstream as-mode命令用来恢复缺省值。

缺省情况下,NetStream流采样支持16位的AS域模式。

说明:

CE6880EI不支持采样AS信息,所以不支持该命令。

命令格式

netstream as-mode { 16 | 32 }

undo netstream as-mode [ 16 | 32 ]

参数说明

参数 参数说明 取值
16 指定NetStream输出报文中携带的自治域号为16位。 -
32 指定NetStream输出报文中携带的自治域号为32位。 -

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

配置了16位AS域后,NetStream按照16位AS域输出模板和采集数据流。配置了32位AS域后,NetStream按照32位AS域输出模板和采集数据流。

针对网络中AS域模式的不同,在配置NetStream时,需要对AS域模式进行转换,否则NetSteam无法采集到AS域间的流量信息。

前置条件

在使用32位AS域模式的网络中,网管必须要能够识别32位AS域值,否则网管端就无法识别设备发送来的域间流量信息。

使用实例

# 配置NetStream流采样使用32位AS域模式。

<HUAWEI> system-view
[~HUAWEI] netstream as-mode 32

netstream ethernet

命令功能

netstream ethernet命令用来使能接口的二层流统计功能。

undo netstream ethernet命令用来恢复缺省配置。

缺省情况下,未使能接口的二层流统计功能。

命令格式

netstream { inbound | outbound } ethernet

undo netstream { inbound | outbound } ethernet

参数说明

参数 参数说明 取值
inbound 使能入接口的二层流统计功能。 -
outbound 使能出接口的二层流统计功能。 -

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在NetStream功能实现中,如果要对某接口下的流的二层信息进行统计,必须使用该命令使能接口二层流统计功能,才能成功输出流的二层统计信息。

注意事项

使能接口的二层流入统计和出统计功能后,启动对所有报文的二层信息进行统计,分片报文每片都统计。

对于不同系列交换机,NetStream功能在三层子接口或二层子接口下支持情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下配置NetStream功能。
  • CE6870EI支持在三层子接口视图下配置NetStream功能,不支持在二层子接口视图下配置NetStream功能。
  • 其它CE系列交换机不支持在三层子接口或二层子接口视图下配置NetStream功能。

使用实例

# 使能接口对入方向上的流的二层统计功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream inbound ethernet

netstream export ethernet host

命令功能

netstream export ethernet host命令用来配置二层流统计信息输出报文的目的地址和目的UDP端口号。

undo netstream export ethernet host命令用来删除已经配置二层流统计信息输出报文的目的地址和目的UDP端口号。

缺省情况下,没有配置二层流统计信息输出报文的目的地址和目的UDP端口号。

命令格式

netstream export ethernet host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

undo netstream export ethernet host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

参数说明

参数 参数说明 取值
ip-address 指定二层流统计信息输出报文的目的IPv4地址。 -
ipv6 ipv6-address 指定二层流统计信息输出报文的目的IPv6地址。 -
port-number 指定二层流统计信息输出报文的目的UDP端口号。 整数形式,取值范围是1~65535。
vpn-instance vpn-instance-name 指定二层流统计信息输出报文的VPN实例名称。 设备已经创建的VPN实例名称。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NDE设备完成数据采集后,必须将采集的数据送往NSC设备进行后续处理。本命令用于指定NDE采集数据的输出地址,即NSC设备的地址。

注意事项

最多可以配置两个目的地址,以支持两个NSC的备份。若设备已经配置两个目的地址,需要使用undo netstream export ethernet host命令删除原来配置的目的地址。否则,系统会提示超出最大的输出地址数,从而无法进行配置。

使用实例

# 配置二层流统计信息的输出地址为10.0.0.1,端口号为3000。

<HUAWEI> system-view 
[~HUAWEI] netstream export ethernet host 10.0.0.1 3000

netstream export ethernet index-switch

命令功能

netstream export ethernet index-switch命令用来配置二层流统计信息输出报文中携带的接口索引位数。

undo netstream export ethernet index-switch命令用来恢复缺省配置。

缺省情况下,接口索引位数为16。

命令格式

netstream export ethernet index-switch index-switch

undo netstream export ethernet index-switch [ index-switch ]

参数说明

参数

参数说明

取值

index-switch

指定接口索引的位数。

取值为16或32。缺省值为16。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

执行该命令,实现16位接口索引与32位接口索引切换。

根据网管对接口索引解析的支持情况,来选取二层流统计信息输出报文中携带的接口索引类型。例如,网管可以支持对32位接口索引的解析,则可以配置二层流统计信息输出报文中携带的接口索引的类型为32位。

前置条件

只有当配套网管支持32位接口索引时,才能将接口索引长度扩展为32位,否则发送的二层流统计信息输出报文可能无法被网管识别。

该命令只对V9格式的输出报文有效。

使用实例

# 配置二层流统计信息输出报文的接口索引类型从16位切换到32位。

<HUAWEI> system-view
[~HUAWEI] netstream export ethernet version 9
[*HUAWEI] netstream export ethernet index-switch 32

netstream export ethernet source

命令功能

netstream export ethernet source命令用来配置二层流统计信息输出报文的源地址。

undo netstream export ethernet source命令用来删除已经配置二层流统计信息输出报文的源地址。

缺省情况下,没有配置二层流统计信息输出报文的源地址。

命令格式

netstream export ethernet source { ip-address | ipv6 ipv6-address }

undo netstream export ethernet source [ ip-address | ipv6 [ ipv6-address ] ]

参数说明

参数 参数说明 取值
ip-address 指定二层流统计信息输出报文的源IPv4地址。 -
ipv6 ipv6-address 指定二层流统计信息输出报文的源IPv6地址。 -

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

与NetStream特性配套的网管需要根据NetStream报文中源地址识别数据来源,因此,用户可以通过此命令,设置NetStream报文的源IP地址。

注意事项

如果不配置统计输出报文的源地址,则报文不会输出。二层流统计信息输出报文可以用IPv4的源地址输出,也可以用IPv6的源地址输出。配置的源地址需要和输出报文的目的地址(NSC地址)路由可达。设备支持同时配置两个源地址:一个IPv4和一个IPv6地址。两个地址之间相互独立,互不影响。

使用实例

# 配置二层流统计报文输出报文的源IPv4地址为10.1.1.1。

<HUAWEI> system-view
[~HUAWEI] netstream export ethernet source 10.1.1.1

netstream export ethernet template timeout-rate

命令功能

netstream export ethernet template timeout-rate命令用来配置二层流统计信息以V9版本输出时,对应的模板的刷新时间间隔。

undo netstream export ethernet template timeout-rate命令用来恢复缺省配置。

缺省情况下,模板每隔1分钟刷新一次。

命令格式

netstream export ethernet template timeout-rate timeout-interval

undo netstream export ethernet template timeout-rate [ timeout-interval ]

参数说明

参数 参数说明 取值
timeout-interval

指定V9模板刷新的时间间隔。

整数形式,取值范围是1~3600。单位:分钟。缺省值是1

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当二层流统计信息以V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来配置模板刷新的频率。

一般说来,网络流量越密集,模板刷新间隔就应配置得越小,但与此同时,因发送模板产生的网络流量也会越大。反之亦然。所以用户需综合考虑,选择最合适的模板刷新间隔。一般情况下,用缺省配置即可。

注意事项

在V200R001C00版本及之前版本,如果设备使用的模板刷新时间间隔为缺省值30分钟,则升级到V200R002C50版本及后续版本时,模板刷新时间间隔会自动被设置1分钟。

在V200R002C50版本及后续版本,如果设备使用的模板刷新时间间隔为缺省值1分钟,则降级到V200R001C00版本及之前版本时,模板刷新时间间隔会自动被设置为30分钟。

使用实例

# 设置模板每隔50分钟刷新一次。

<HUAWEI> system-view
[~HUAWEI] netstream export ethernet template timeout-rate 50

netstream export ethernet version

命令功能

netstream export ethernet version命令用来配置二层流统计信息输出报文的版本。

undo netstream export ethernet version命令用来恢复缺省情况。

缺省情况下,没有配置二层流统计信息输出报文的版本。

命令格式

netstream export ethernet version 9

undo netstream export ethernet version [ 9 ]

参数说明

参数

参数说明

取值

9

指定二层流统计信息输出报文的版本号为9。

-

视图

系统视图

缺省级别

3:管理级

使用指南

NetStream流在老化后输出统计信息至NSC,输出统计信息的报文版本需要与NSC对应的版本一致,NSC才能成功解析设备输出的统计信息。

当前二层流统计只支持V9版本,如果没有配置二层流统计信息输出报文的版本,流的二层信息统计功能不能实现。

使用实例

# 设置二层流报文的输出版本是版本9。

<HUAWEI> system-view
[~HUAWEI] netstream export ethernet version 9

netstream export ip host

命令功能

netstream export ip host命令用来配置IPv4流统计信息输出报文的目的地址和目的UDP端口号。

undo netstream export ip host命令用来删除已配置的IPv4流统计信息输出报文的目的地址和目的UDP端口号。

缺省情况下,系统视图和聚合视图下均没有配置目的地址和目的UDP端口号。

命令格式

netstream export ip host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

undo netstream export ip host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

参数说明

参数

参数说明

取值

ip-address

指定IPv4流统计输出报文的目的IPv4地址。

-

ipv6 ipv6-address

指定IPv4流统计输出报文的目的IPv6地址。

-

port-number

指定IPv4流统计输出报文的目的UDP端口号。

整数形式,取值范围是1~65535。

vpn-instance vpn-instance-name 指定IPv4流统计输出报文的VPN实例名。 设备上已经创建的VPN实例。

视图

系统视图、IPv4 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

NDE设备完成数据采集后,必须将采集的数据送往NSC设备进行后续处理。本命令用于指定NDE采集数据的输出地址,即NSC设备的地址。

注意事项

在系统视图下配置的是IPv4原始流和灵活流输出的目的地址,在聚合视图下配置的是IPv4聚合流输出的目的地址。对于聚合模式,优先采用聚合模式下配置的输出的目的地址,若在聚合模式下没有配置输出地址,则采用系统视图下配置的输出的目的地址。

系统视图与聚合视图下分别可以配置两个输出地址,以实现NSC的备份。配置第三个输出地址时,则需要先使用undo netstream export ip host命令取消原来配置的目的NSC地址。否则,系统会提示超出最大的输出地址数,从而无法进行配置。

使用实例

# 配置原始流统计信息输出报文的目的IP地址为10.1.1.1,UDP端口号为222。

<HUAWEI> system-view
[~HUAWEI] netstream export ip host 10.1.1.1 222

# 配置聚合流统计信息输出报文的目的IP地址为10.2.2.1,UDP端口号为255。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip as
[*HUAWEI-netstream-aggregation-as] netstream export ip host 10.2.2.1 255

netstream export ip index-switch

命令功能

netstream export ip index-switch命令用来配置IPv4流量统计信息输出报文中携带的接口索引位数。

undo netstream export ip index-switch命令用来恢复缺省配置。

缺省情况下,接口索引位数为16位。

命令格式

netstream export ip index-switch index-switch

undo netstream export ip index-switch [ index-switch ]

参数说明

参数

参数说明

取值

index-switch

指定接口索引的位数。

整数形式,取值为16或32。缺省值为16。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

执行该命令,实现16位接口索引与32位接口索引切换。

根据网管对接口索引解析的支持情况,来选取NetStream输出报文中携带的接口索引位数。例如,网管可以支持对32位接口索引的解析,则可以配置NetStream输出报文中携带的接口索引的位数为32位。

注意事项

只有当配套网管支持32位接口索引时,才能将接口索引长度扩展为32位,否则发送的NetStream报文可能无法被网管识别。

该命令只对V9格式的输出报文有效。在配置接口索引位数从16位切换到32位时,必须同时满足:

  • 原始流报文的输出版本格式为V9。
  • 所有聚合流报文的输出版本格式为V9。

当接口索引位数为32时,不能将原始流报文的输出格式由V9修改为V5,也不能将聚合流报文的输出格式由V9修改为V8。

使用实例

# 配置IPv4流量统计信息输出报文的接口索位数型从16位切换到32位。

<HUAWEI> system-view
[~HUAWEI] netstream export ip version 9
[*HUAWEI] netstream export ip index-switch 32

netstream export ip route disable

命令功能

netstream export ip route disable命令用来配置设备输出的NetStream报文不携带IPv4路由信息。

undo netstream export ip route disable命令用来恢复默认配置。

缺省情况下,设备输出的NetStream报文携带路由信息。

命令格式

netstream export ip route disable

undo netstream export ip route disable

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

缺省情况下,设备输出的NetStream报文中携带路由信息。在这种情况下设备在进行NetStream采样时会进行路由信息的收集,然后将路由信息封装在NetStream报文中,但是这将会增加设备CPU使用率,在网络中流量较多或者设备上部署的业务较多时,会影响设备的性能。

执行命令netstream export ip route disable配置设备输出的NetStream报文不携带IPv4路由信息后,设备的性能会大大提高。设备上配置NetStream IPv4功能后,如果用户不需要了解报文的IPv4路由信息,建议用户执行该命令配置设备输出的NetStream报文中不携带IPv4路由信息。

注意事项

在将NetStream流的聚合方式配置为as、as-tos、bgp-nexthop-tos聚合时,不可以配置设备输出NetStream报文不携带路由信息。

在配置设备输出NetStream报文不携带路由信息后,如果配置NetStream流的聚合方式为destination-prefix、destination-prefix-tos 、prefix 、prefix-tos 、source-prefix 、source-prefix-tos 或source-index-tos 聚合,则输出的NetStream报文中的as、下一跳、bgp下一条字段固定为0。

使用实例

# 配置设备输出的NetStream报文不携带IPv4路由信息。

<HUAWEI> system-view
[~HUAWEI] netstream export ip route disable

netstream export ip source

命令功能

netstream export ip source命令用来配置IPv4流统计信息输出报文的源地址。

undo netstream export ip source命令用来删除配置的IPv4流统计信息输出报文的源地址。

缺省情况下,没有配置IPv4流统计输出报文的源地址。

命令格式

netstream export ip source { ip-address | ipv6 ipv6-address }

undo netstream export ip source [ ip-address | ipv6 [ ipv6-address ] ]

参数说明

参数

参数说明

取值

ip-address

指定IPv4流统计信息输出报文的源IPv4地址。

-

ipv6 ipv6-address

指定IPv4流统计信息输出报文的源IPv6地址。

-

视图

系统视图、IPv4 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

与NetStream特性配套的网管,可能需要根据NetStream报文中源地址识别数据来源,因此,用户可以通过此命令,设置NetStream报文的源IP地址。

注意事项

当系统视图配置了IPv4流统计信息输出报文的源地址,针对聚合模式,优先采用聚合模式下配置的源地址,当某种聚合没有配置对应的输出源地址信息时,将采用系统视图下配置的源地址。

如果不配置统计输出报文的源地址,则报文不会输出。IPv4聚合流统计信息输出报文可以用IPv4的源地址输出,也可以用IPv6的源地址输出。配置的源地址需要和输出报文的目的地址(NSC地址)路由可达。设备支持同时配置两个源地址:一个IPv4和一个IPv6地址。两个地址之间相互独立,互不影响。

使用实例

# 配置系统视图下设备输出IPv4流统计报文的源地址为10.1.1.1。

<HUAWEI> system-view
[~HUAWEI] netstream export ip source 10.1.1.1

# 配置聚合视图下设备输出IPv4流统计报文的源地址为10.2.2.2。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip as
[*HUAWEI-netstream-aggregation-as] netstream export ip source 10.2.2.2

netstream export ip template timeout-rate

命令功能

netstream export ip template timeout-rate命令用来配置IPv4原始流统计信息和IPv4灵活流统计信息以V9版本输出时,对应的模板的刷新时间间隔。

undo netstream export ip template timeout-rate命令用来恢复缺省值。

缺省情况下,模板每隔1分钟刷新一次。

命令格式

netstream export ip template timeout-rate timeout-interval

undo netstream export ip template timeout-rate [ timeout-interval ]

参数说明

参数 参数说明 取值
timeout-interval

指定V9模板刷新的时间间隔。

整数形式,取值范围是1~3600。单位:分钟。缺省值是1

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当IPv4原始流统计信息和IPv4灵活流统计信息以V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来配置模板刷新的频率。

一般说来,网络流量越密集,模板刷新间隔就应配置得越小,但与此同时,因发送模板产生的网络流量也会越大。反之亦然。所以用户需综合考虑,选择最合适的模板刷新间隔。一般情况下,用缺省配置即可。

注意事项

在V200R001C00版本及之前版本,如果设备使用的模板刷新时间间隔为缺省值30分钟,则升级到V200R002C50版本及后续版本时,模板刷新时间间隔会自动被设置1分钟。

在V200R002C50版本及后续版本,如果设备使用的模板刷新时间间隔为缺省值1分钟,则降级到V200R001C00版本及之前版本时,模板刷新时间间隔会自动被设置为30分钟。

使用实例

# 配置模板每隔50分钟刷新一次。

<HUAWEI> system-view
[~HUAWEI] netstream export ip template timeout-rate 50

netstream export ip version

命令功能

netstream export ip version命令用来配置IPv4流统计信息的输出报文的版本。

undo netstream export ip version命令用来恢复为缺省值。

缺省情况下,IPv4原始流统计信息输出报文版本号为5,无自治系统选项。IPv4灵活流没有配置统计信息输出报文的版本。

命令格式

netstream export ip version { 5 [ origin-as | peer-as ] | 9 [ origin-as | peer-as ] [ bgp-nexthop ] }

undo netstream export ip version [ 5 [ origin-as | peer-as ] | 9 [ origin-as | peer-as ] [ bgp-nexthop ] ]

说明:

CE6880EI不支持采样AS信息和BGP下一跳信息,在配置NetStream流统计信息输出时,不支持配置origin-aspeer-asbgp-nexthop参数。

参数说明

参数

参数说明

取值

5

指定IPv4流统计信息输出报文的版本号为5。

缺省值为5。
9

指定IPv4流统计信息输出报文的版本号为9。

-

origin-as

指定统计信息中记录的自治系统号为起始自治系统号。

-

peer-as

指定统计信息中记录的自治系统号为邻接自治系统号。

-

bgp-nexthop

指定统计信息输出时携带BGP下一跳信息。目前只有版本9支持BGP下一跳。

-

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream流在老化后输出统计信息至NSC,输出统计信息的报文版本需要与NSC对应的版本一致,NSC才能成功解析设备输出的统计信息。

版本5输出报文格式固定,不易扩展。 版本9输出报文格式基于模板,易扩展,使统计信息的输出更为灵活,可以灵活输出各种组合格式的数据。

由于版本9基于模板,易扩展,输出灵活等优点,因而受到绝大多数NSC的支持。建议配置流统计信息输出时将输出报文的版本号设置为版本9。

用户可以根据网管的配置决定报文的输出格式。在以下情况,必须配置V9报文格式:
  • IPv4灵活流统计信息输出报文。

  • 输出报文需要携带BGP下一跳信息。

  • 输出报文携带的接口索引需要由16位扩展到32位。

注意事项

当输出报文携带的接口索引为32位时,不能将原始流报文的输出版本由V9修改为V5。

自治系统选项根据设备的自治域情况灵活选用。自治系统选项的选取不影响流本身,只影响报文的统计结果。自治系统号封装在发送给网管的NetStream报文的IP地址自治系统号字段中,供网管统计分析。V5报文格式不支持携带BGP下一跳。

使用实例

# 配置IPv4原始流输出信息输出报文的版本号为9,自治系统选项为peer-as

<HUAWEI> system-view
[~HUAWEI] netstream export ip version 9 peer-as

netstream export ipv6 host

命令功能

netstream export ipv6 host命令用来配置IPv6流统计信息输出报文的目的地址和目的UDP端口号。

undo netstream export ipv6 host命令用来删除已配置的IPv6流统计信息输出报文的目的地址和目的UDP端口号。

缺省情况下,系统视图和聚合视图下均没有配置目的地址和目的UDP端口号。

命令格式

netstream export ipv6 host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

undo netstream export ipv6 host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

参数说明

参数

参数说明

取值

ip-address

指定IPv6流统计输出报文的目的IPv4地址。

-

ipv6 ipv6-address

指定IPv6流统计输出报文的目的IPv6地址。

-

port-number

指定IPv6流统计输出报文的目的UDP端口号。

整数形式,取值范围是1~65535。

vpn-instance vpn-instance-name 指定IPv6流统计输出报文的VPN实例名。 设备上已经创建的VPN实例。

视图

系统视图、IPv6 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

NDE设备完成数据采集后,必须将采集的数据送往NSC设备进行后续处理。本命令用于指定NDE采集数据的输出地址,即NSC设备的地址。

注意事项

在系统视图下配置的是IPv6原始流和灵活流输出的目的地址,在聚合视图下配置的是IPv6聚合流输出的目的地址。对于聚合模式,优先采用聚合模式下配置的输出的目的地址,若在聚合模式下没有配置输出地址,则采用系统视图下配置的输出的目的地址。

系统视图与聚合视图下分别可以配置两个输出地址,以实现NSC的备份。配置第三个输出地址时,则需要先使用undo netstream export ipv6 host命令取消原来配置的目的NSC地址。否则,系统会提示超出最大的输出地址数,从而无法进行配置。

使用实例

# 配置输出IPv6原始流的目的IP地址为10.1.1.1,UDP端口号为222。

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 host 10.1.1.1 222

# 配置IPv6聚合流统计信息输出报文的目的IP地址为10.2.2.1,UDP端口号为255。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ipv6 as
[*HUAWEI-netstream-aggregation-ipv6-as] netstream export ipv6 host 10.2.2.1 255

netstream export ipv6 index-switch

命令功能

netstream export ipv6 index-switch命令用来配置IPv6流量统计信息输出报文中携带的接口索引位数。

undo netstream export ipv6 index-switch命令用来恢复缺省配置。

缺省情况下,接口索引位数为16。

命令格式

netstream export ipv6 index-switch index-switch

undo netstream export ipv6 index-switch [ index-switch ]

参数说明

参数

参数说明

取值

index-switch

接口索引位数。

整数形式。取值为16或32。缺省值为16。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

执行该命令,实现16位接口索引与32位接口索引切换。

根据网管对接口索引解析的支持情况,来选取NetStream输出报文中携带的接口索引类型。例如,网管可以支持对32位接口索引的解析,则可以配置NetStream输出报文中携带的接口索引的类型为32位。

前置条件

只有当配套网管支持32位接口索引时,才能将接口索引长度扩展为32位,否则发送的NetStream报文可能无法被网管识别。

使用实例

# 配置IPv6流量统计信息输出报文的接口索引类型从16位切换到32位。

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 index-switch 32

netstream export ipv6 route disable

命令功能

netstream export ipv6 route disable命令用来配置设备输出的NetStream报文不携带IPv6路由信息。

undo netstream export ipv6 route disable命令用来恢复默认配置。

缺省情况下,设备输出的NetStream报文携带路由信息。

命令格式

netstream export ipv6 route disable

undo netstream export ipv6 route disable

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

缺省情况下,设备输出的NetStream报文中携带路由信息。在这种情况下设备在进行NetStream采样时会进行路由信息的收集,然后将路由信息封装在NetStream报文中,但是这将会增加设备CPU使用率,在网络中流量较多或者设备上部署的业务较多时,会影响设备的性能。

执行命令netstream export ipv6 route disable配置设备输出的NetStream报文不携带IPv6路由信息后,设备的性能会大大提高。设备上配置NetStream IPv6功能后,如果用户不需要了解报文的IPv6路由信息,建议用户执行该命令配置设备输出的NetStream报文中不携带IPv6路由信息。

注意事项

在将NetStream流的聚合方式配置为as、as-tos、bgp-nexthop-tos聚合时,不可以配置设备输出NetStream报文不携带路由信息。

在配置设备输出NetStream报文不携带路由信息后,如果配置NetStream流的聚合方式为destination-prefix、destination-prefix-tos 、prefix 、prefix-tos 、source-prefix 、source-prefix-tos 或source-index-tos 聚合,则输出的NetStream报文中的as、下一跳、bgp下一条字段固定为0。

使用实例

# 配置设备输出的NetStream报文不携带IPv6路由信息。

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 route disable

netstream export ipv6 source

命令功能

netstream export ipv6 source命令用来配置IPv6流统计信息输出报文的源地址。

undo netstream export ipv6 source命令用来删除配置的IPv6流统计信息输出报文的源地址。

缺省情况下,没有配置IPv6流统计输出报文的源地址。

命令格式

netstream export ipv6 source { ip-address | ipv6 ipv6-address }

undo netstream export ipv6 source [ ip-address | ipv6 [ ipv6-address ] ]

参数说明

参数

参数说明

取值

ip-address

指定IPv6流统计信息输出报文的源IPv4地址。

-

ipv6 ipv6-address

指定IPv6流统计信息输出报文的源IPv6地址。

-

视图

系统视图、IPv6 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

与NetStream特性配套的网管,可能需要根据NetStream报文中源地址识别数据来源,因此,用户可以通过此命令,设置NetStream报文的源IP地址。

注意事项

当系统视图配置了IPv6流统计信息输出报文的源地址,针对聚合模式,优先采用IPv6聚合模式下配置的源地址,当某种聚合没有配置对应的输出源地址信息时,将采用系统视图下配置的源地址。

如果不配置统计输出报文的源地址,则报文不会输出。IPv6聚合流统计信息输出报文可以用IPv4的源地址输出,也可以用IPv6的源地址输出。配置的源地址需要和输出报文的目的地址(NSC地址)路由可达。设备支持同时配置两个源地址:一个IPv4和一个IPv6地址。两个地址之间相互独立,互不影响。

使用实例

# 配置系统视图下设备输出IPv6流统计报文的源地址为10.1.1.1。

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 source 10.1.1.1

# 配置IPv6聚合视图下设备输出IPv6流统计报文的源地址为10.2.2.2。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ipv6 as
[*HUAWEI-netstream-aggregation-ipv6-as] netstream export ipv6 source 10.2.2.2

netstream export ipv6 template timeout-rate

命令功能

netstream export ipv6 template timeout-rate命令用来配置IPv6原始流统计信息和IPv6灵活流统计信息以V9版本输出时,对应的模板的刷新时间间隔。

undo netstream export ipv6 template timeout-rate命令用来恢复缺省值。

缺省情况下,模板每隔1分钟刷新一次。

命令格式

netstream export ipv6 template timeout-rate timeout-interval

undo netstream export ipv6 template timeout-rate [ timeout-interval ]

参数说明

参数 参数说明 取值
timeout-interval

指定V9模板刷新的时间间隔。

整数形式,取值范围是1~3600。单位:分钟。缺省值是1

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当IPv6原始流统计信息和IPv6灵活流统计信息以V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来配置模板刷新的频率。

一般说来,网络流量越密集,模板刷新间隔就应配置得越小,但与此同时,因发送模板产生的网络流量也会越大。反之亦然。所以用户需综合考虑,选择最合适的模板刷新间隔。一般情况下,用缺省配置即可。

注意事项

在V200R001C00版本及之前版本,如果设备使用的模板刷新时间间隔为缺省值30分钟,则升级到V200R002C50版本及后续版本时,模板刷新时间间隔会自动被设置1分钟。

在V200R002C50版本及后续版本,如果设备使用的模板刷新时间间隔为缺省值1分钟,则降级到V200R001C00版本及之前版本时,模板刷新时间间隔会自动被设置为30分钟。

使用实例

# 配置模板每隔50分钟刷新一次。

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 template timeout-rate 50

netstream export ipv6 version

命令功能

netstream export ipv6 version命令用来配置IPv6流统计信息的输出报文的版本。

undo netstream export ipv6 version命令用来恢复缺省值。

缺省情况下,没有配置IPv6流量统计信息输出报文的版本。

命令格式

netstream export ipv6 version 9 [ origin-as | peer-as ] [ bgp-nexthop ]

undo netstream export ipv6 version [ 9 [ origin-as | peer-as ] [ bgp-nexthop ] ]

说明:

CE6880EI不支持采样AS信息和BGP下一跳信息,在配置NetStream流统计信息输出时,不支持配置origin-aspeer-asbgp-nexthop参数。

参数说明

参数

参数说明

取值

9

指定IPv6流统计信息输出报文的版本号为9。

-

origin-as

指定统计信息中记录的自治系统号为起始自治系统号。

-

peer-as

指定统计信息中记录的自治系统号为邻接自治系统号。

-

bgp-nexthop

指定统计信息输出时携带BGP下一跳信息。

-

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream流在老化后输出统计信息至NSC,输出统计信息的报文版本需要与NSC对应的版本一致,NSC才能成功解析设备输出的统计信息。

注意事项

自治系统选项根据设备的自治域情况灵活选用。自治系统选项的选取不影响流本身,只影响报文的统计结果。自治系统号封装在发送给网管的NetStream报文的IP地址自治系统号字段中,供网管统计分析。

使用实例

# 配置IPv6流统计信息的输出报文的版本号为9,自治系统选项为peer-as

<HUAWEI> system-view
[~HUAWEI] netstream export ipv6 version 9 peer-as

netstream export vxlan inner-ip host

命令功能

netstream export vxlan inner-ip host命令用来配置VXLAN灵活流统计信息输出报文的目的地址和目的UDP端口号。

undo netstream export vxlan inner-ip host命令用来删除已配置的VXLAN灵活流统计信息输出报文的目的地址和目的UDP端口号。

缺省情况下,没有配置VXLAN灵活流统计信息输出报文目的地址和目的UDP端口号。

命令格式

netstream export vxlan inner-ip host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

undo netstream export vxlan inner-ip host { ip-address | ipv6 ipv6-address } port-number [ vpn-instance vpn-instance-name ]

参数说明

参数

参数说明

取值

ip-address

指定VXLAN灵活流统计信息输出报文的目的IPv4地址。

-

ipv6 ipv6-address

指定VXLAN灵活流统计信息输出报文的目的IPv6地址。

-

port-number

指定VXLAN灵活流统计信息输出报文的目的UDP端口号。

整数形式,取值范围是1~65535。

vpn-instance vpn-instance-name 指定VXLAN灵活流统计信息输出报文的VPN实例名。 设备上已经创建的VPN实例。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NDE设备完成数据采集后,必须将采集的数据送往NSC设备进行后续处理。本命令用于指定NDE采集数据的输出地址,即NSC设备的地址。

注意事项

可以配置两个输出地址,以实现NSC的备份。配置第三个输出地址时,则需要先使用undo netstream export vxlan inner-ip host命令取消原来配置的目的NSC地址。否则,系统会提示超出最大的输出地址数,从而无法进行配置。

使用实例

# 配置VXLAN灵活流统计信息输出报文的目的IP地址为10.1.1.1,UDP端口号为65440。

<HUAWEI> system-view
[~HUAWEI] netstream export vxlan inner-ip host 10.1.1.1 65440

netstream export vxlan inner-ip index-switch

命令功能

netstream export vxlan inner-ip index-switch命令用来配置VXLAN灵活流统计信息输出报文中携带的接口索引位数。

undo netstream export vxlan inner-ip index-switch命令用来恢复缺省配置。

缺省情况下,接口索引位数为16位。

命令格式

netstream export vxlan inner-ip index-switch index-switch

undo netstream export vxlan inner-ip index-switch [ index-switch ]

参数说明

参数

参数说明

取值

index-switch

指定接口索引的位数。

整数形式,取值为16或32。缺省值为16。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

执行该命令,实现16位接口索引与32位接口索引切换。

根据网管对接口索引解析的支持情况,来选取NetStream输出报文中携带的接口索引位数。例如,网管可以支持对32位接口索引的解析,则可以配置NetStream输出报文中携带的接口索引的位数为32位。

注意事项

只有当配套网管支持32位接口索引时,才能将接口索引长度扩展为32位,否则发送的NetStream报文可能无法被网管识别。

该命令只对V9格式的输出报文有效。

使用实例

# 配置VXLAN灵活流统计信息输出报文的接口索引位数从16位切换到32位。

<HUAWEI> system-view
[~HUAWEI] netstream export vxlan inner-ip version 9
[*HUAWEI] netstream export vxlan inner-ip index-switch 32

netstream export vxlan inner-ip source

命令功能

netstream export vxlan inner-ip source命令用来配置VXLAN灵活流统计信息输出报文的源地址。

undo netstream export vxlan inner-ip source命令用来删除配置的VXLAN灵活流统计信息输出报文的源地址。

缺省情况下,没有配置VXLAN灵活流统计输出报文的源地址。

命令格式

netstream export vxlan inner-ip source { ip-address | ipv6 ipv6-address }

undo netstream export vxlan inner-ip source [ ip-address | ipv6 [ ipv6-address ] ]

参数说明

参数

参数说明

取值

ip-address

指定VXLAN灵活流统计信息输出报文的源IPv4地址。

-

ipv6 ipv6-address

指定VXLAN灵活流统计信息输出报文的源IPv6地址。

-

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

与NetStream特性配套的网管,可能需要根据NetStream报文中源地址识别数据来源,因此,用户可以通过此命令,设置NetStream报文的源IP地址。

注意事项

如果不配置统计输出报文的源地址,则报文不会输出。VXLAN灵活流统计信息输出报文可以用IPv4的源地址输出,也可以用IPv6的源地址输出。配置的源地址需要和输出报文的目的地址(NSC地址)路由可达。设备支持同时配置两个源地址:一个IPv4和一个IPv6地址。两个地址之间相互独立,互不影响。

使用实例

# 配置设备输出VXLAN灵活流统计报文的源地址为10.1.1.1。

<HUAWEI> system-view
[~HUAWEI] netstream export vxlan inner-ip source 10.1.1.1

netstream export vxlan inner-ip template timeout-rate

命令功能

netstream export vxlan inner-ip template timeout-rate命令用来配置VXLAN灵活流统计信息以V9版本输出时,对应的模板的刷新时间间隔。

undo netstream export vxlan inner-ip template timeout-rate命令用来恢复缺省配置。

缺省情况下,模板每隔1分钟刷新一次。

命令格式

netstream export vxlan inner-ip template timeout-rate timeout-interval

undo netstream export vxlan inner-ip template timeout-rate [ timeout-interval ]

参数说明

参数 参数说明 取值
timeout-interval

指定V9模板刷新的时间间隔。

整数形式,取值范围是1~3600。单位:分钟。缺省值是1

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当VXLAN灵活流统计信息以V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来配置模板刷新的频率。

一般说来,网络流量越密集,模板刷新间隔就应配置得越小,但与此同时,因发送模板产生的网络流量也会越大。反之亦然。所以用户需综合考虑,选择最合适的模板刷新间隔。一般情况下,用缺省配置即可。

注意事项

在V200R001C00版本及之前版本,如果设备使用的模板刷新时间间隔为缺省值30分钟,则升级到V200R002C50版本及后续版本时,模板刷新时间间隔会自动被设置1分钟。

在V200R002C50版本及后续版本,如果设备使用的模板刷新时间间隔为缺省值1分钟,则降级到V200R001C00版本及之前版本时,模板刷新时间间隔会自动被设置为30分钟。

使用实例

# 设置模板每隔50分钟刷新一次。

<HUAWEI> system-view
[~HUAWEI] netstream export vxlan inner-ip template timeout-rate 50

netstream export vxlan inner-ip version

命令功能

netstream export vxlan inner-ip version命令用来配置VXLAN灵活流统计信息的输出报文的版本。

undo netstream export vxlan inner-ip version命令用来恢复为缺省值。

缺省情况下,没有配置VXLAN灵活流统计信息输出报文的版本。

命令格式

netstream export vxlan inner-ip version 9

undo netstream export vxlan inner-ip version 9

参数说明

参数

参数说明

取值

9

指定VXLAN灵活流统计信息输出报文的版本号为9。

-

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream流在老化后输出统计信息至NSC,输出统计信息的报文版本需要与NSC对应的版本一致,NSC才能成功解析设备输出的统计信息。

当前VXLAN灵活流统计只支持V9版本,如果没有配置VXLAN灵活流统计信息输出报文的版本,VXLAN灵活流统计功能不能实现。

使用实例

# 配置VXLAN灵活流统计信息输出报文的版本号为9。

<HUAWEI> system-view
[~HUAWEI] netstream export vxlan inner-ip version 9

netstream ip

命令功能

netstream ip命令用来使能出、入接口的IPv4流量统计功能。

undo netstream ip命令用来恢复缺省配置。

缺省情况下,出、入接口IPv4流量统计功能未使能。

命令格式

netstream { inbound | outbound } ip

undo netstream { inbound | outbound } ip

参数说明

参数

参数说明

取值

inbound

使能入接口IPv4流量统计功能。

-

outbound

使能出接口IPv4流量统计功能。

-

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在NetStream功能实现中,必须使用该命令使能接口流量统计功能,才能成功输出IPv4流量的统计信息。

注意事项

在接口下分别执行netstream ip命令配置IPv4流量统计和执行netstream ipv6命令配置IPv6流量统计后,可以互不干扰的实现对两种流量的统计。

CE6880EI、CE6870EI支持在接口出方向使能VXLAN灵活流统计功能。

对于不同系列交换机,NetStream功能在三层子接口或二层子接口下支持情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下配置NetStream功能。
  • CE6870EI支持在三层子接口视图下配置NetStream功能,不支持在二层子接口视图下配置NetStream功能。
  • 其它CE系列交换机不支持在三层子接口或二层子接口视图下配置NetStream功能。

使用实例

# 使能10GE1/0/1接口入方向IPv4流量统计功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream inbound ip

netstream ipv6

命令功能

netstream ipv6命令用来使能出、入接口的IPv6流量统计功能。

undo netstream ipv6命令用来恢复缺省配置。

缺省情况下,出、入接口IPv6流量统计功能未使能。

命令格式

netstream { inbound | outbound } ipv6

undo netstream { inbound | outbound } ipv6

参数说明

参数

参数说明

取值

inbound

使能入接口IPv6流量统计功能。

-

outbound

使能出接口IPv6流量统计功能。

-

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在NetStream功能实现中,必须使用该命令使能接口流量统计功能,才能成功输出IPv6流量的统计信息。

注意事项

在接口下分别执行netstream ipv6命令配置IPv6流量统计和执行netstream ip命令配置IPv4流量统计后,可以互不干扰的实现对两种流量的统计。

对于不同系列交换机,NetStream功能在三层子接口或二层子接口下支持情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下配置NetStream功能。
  • CE6870EI支持在三层子接口视图下配置NetStream功能,不支持在二层子接口视图下配置NetStream功能。
  • 其它CE系列交换机不支持在三层子接口或二层子接口视图下配置NetStream功能。

使用实例

# 使能10GE1/0/1接口入方向IPv6流量统计功能。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream inbound ipv6

netstream record ip(接口视图)

命令功能

netstream record ip命令用来将IPv4灵活流统计模板应用到接口上。

undo netstream record ip命令用来删除接口上应用的IPv4灵活流统计模板。

缺省情况下,没有IPv4灵活流统计模板应用在接口上。

命令格式

netstream record record-name ip

undo netstream record record-name ip

参数说明

参数

参数说明

取值

record-name

指定IPv4灵活流统计模板名称。

必须是已存在的record-name。

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在配置完IPv4灵活流统计模板后,需使用netstream record ip命令在接口上应用模板,灵活流统计信息输出功能才能实现。

接口应用IPv4灵活流统计模板以后,接口按照模板中的配置的聚合关键字进行流聚合并统计流信息,流老化后将统计信息上送至NSC。

前置条件

IPv4灵活流统计模板应用到接口前,模板中必须至少存在一个IPv4灵活流统计的聚合关键字,否则应用不成功。该关键字使用match ip命令配置。

注意事项

每个接口只可以配置一个IPv4灵活流统计模板的应用。同一接口视图下,如需改变灵活流统计模板,需要先执行undo netstream record ip命令删除原有配置。

如果IPv4灵活流统计模板已应用到接口,则用户不能修改或者删除模板中已有配置。

对于不同系列交换机,在三层子接口或二层子接口下应用NetStream灵活流模板的情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下应用NetStream灵活流模板。
  • CE6870EI支持在三层子接口视图下应用NetStream灵活流模板,不支持在二层子接口视图下应用NetStream灵活流模板。
  • 其它CE系列交换机不支持在三层子接口或二层子接口视图下应用NetStream灵活流模板。

使用实例

# 配置“abc1”的灵活流统计模板,并应用到接口。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 ip
[*HUAWEI-netstream-record-ipv4-abc1] match ip destination-address
[*HUAWEI-netstream-record-ipv4-abc1] collect counter bytes
[*HUAWEI-netstream-record-ipv4-abc1] quit
[*HUAWEI] commit
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream record abc1 ip

netstream record ip(系统视图)

命令功能

netstream record ip命令用来创建一个IPv4灵活流统计模板或者进入已创建的IPv4灵活流统计模板视图。

undo netstream record ip命令用来删除指定的IPv4灵活流统计模板。

缺省情况下,没有配置IPv4灵活流统计模板。

命令格式

netstream record record-name ip

undo netstream record record-name ip

参数说明

参数

参数说明

取值

record-name

指定IPv4灵活流统计模板名称。

字符串形式,不支持空格,区分大小写,取值范围1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当需要用IPv4灵活流统计信息输出时,首先要使用本命令创建一个IPv4灵活流统计模板。

注意事项

每台设备最多支持配置16个灵活流统计模板。假如已经配置了16个模板,如果还需要新增一个模板,请先使用undo netstream record ip命令删除已配置的一个模板再新增。

不能删除和修改一个已经应用到接口的模板。如果要删除此模板,则需先在对应的接口上执行命令undo netstream record ip取消接口上应用的灵活流统计模板,再删除或者修改此模板。

IPv4和IPv6灵活流统计模板互相独立,可以配置相同的模板名称。

使用实例

# 创建一个名为“abc1”的IPv4灵活流统计模板。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 ip
[*HUAWEI-netstream-record-ipv4-abc1]

netstream record ipv6(接口视图)

命令功能

netstream record ipv6命令用来将IPv6灵活流统计模板应用到接口上。

undo netstream record ipv6命令用来删除接口上应用的IPv6灵活流统计模板。

缺省情况下,没有IPv6灵活流统计模板应用在接口上。

命令格式

netstream record record-name ipv6

undo netstream record record-name ipv6

参数说明

参数 参数说明 取值
record-name 指定IPv6灵活流统计模板名称。 必须是已存在的record-name。

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在配置完IPv6灵活流统计模板后,需使用netstream record ipv6命令在接口上应用模板,灵活流统计信息输出功能才能实现。

接口应用IPv6灵活流统计模板以后,接口按照模板中的配置的聚合关键字进行流聚合并统计流信息,流老化后将统计信息上送至NSC。

前置条件

IPv6灵活流统计模板应用到接口前,模板中必须至少存在一个IPv6灵活流统计的聚合关键字,否则应用不成功。该关键字使用match ipv6命令配置。

注意事项

每个接口只可以配置一个IPv6灵活流统计模板的应用。同一接口视图下,如需改变灵活流统计模板,需要先执行undo netstream record ipv6命令删除原有配置。

如果IPv6灵活流统计模板已应用到接口,则用户不能修改或者删除模板中已有配置。

对于不同系列交换机,在三层子接口或二层子接口下应用NetStream灵活流模板的情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下应用NetStream灵活流模板。
  • CE6870EI支持在三层子接口视图下应用NetStream灵活流模板,不支持在二层子接口视图下应用NetStream灵活流模板。
  • 其它CE系列交换机不支持在三层子接口或二层子接口视图下应用NetStream灵活流模板。

使用实例

# 创建一个名为“abc1”的灵活流统计模板,并将该模板应用到接口上。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 ipv6
[*HUAWEI-netstream-record-ipv6-abc1] match ipv6 destination-address
[*HUAWEI-netstream-record-ipv6-abc1] collect counter bytes
[*HUAWEI-netstream-record-ipv6-abc1] quit
[*HUAWEI] commit
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream record abc1 ipv6

netstream record ipv6(系统视图)

命令功能

netstream record ipv6命令用来创建一个IPv6灵活流统计模板或者进入已创建的IPv6灵活流统计模板视图。

undo netstream record ipv6命令用来删除指定的IPv6灵活流统计模板。

缺省情况下,没有配置IPv6灵活流统计模板。

命令格式

netstream record record-name ipv6

undo netstream record record-name ipv6

参数说明

参数 参数说明 取值
record-name 指定IPv6灵活流统计模板名称。 字符串形式,不支持空格,区分大小写,取值范围是1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

当需要用IPv6灵活流统计信息输出时,首先要使用本命令创建一个IPv6灵活流统计模板。

注意事项

每台设备最多支持配置16个灵活流统计模板。假如已经配置了16个模板,如果还需要新增一个模板,请先使用undo ipv6 netstream record命令删除已配置的一个模板再新增。

不能删除和修改一个已经应用到接口的模板。如果要删除此模板,则需先在对应的接口上执行命令undo netstream record ipv6取消接口上应用的IPv6灵活流统计模板,再删除或者修改此模板。

IPv4和IPv6灵活流统计模板互相独立,可以配置相同的模板名称。

使用实例

# 创建一个名为“abc1”的IPv6灵活流统计模板。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 ipv6
[*HUAWEI-netstream-record-ipv6-abc1]

netstream record vxlan inner-ip(接口视图)

命令功能

netstream record vxlan inner-ip命令用来将VXLAN灵活流统计模板应用到接口上。

undo netstream record vxlan inner-ip命令用来删除接口上应用的VXLAN灵活流统计模板。

缺省情况下,没有VXLAN灵活流统计模板应用在接口上。

命令格式

netstream record record-name vxlan inner-ip

undo netstream record record-name vxlan inner-ip

参数说明

参数

参数说明

取值

record-name

指定VXLAN灵活流统计模板名称。

必须是已存在的record-name。

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在配置完VXLAN灵活流统计模板后,需使用netstream record vxlan inner-ip命令在接口上应用模板,VXLAN灵活流统计信息输出功能才能实现。

接口应用VXLAN灵活流统计模板以后,接口按照模板中的配置的聚合关键字进行流聚合并统计流信息,流老化后将统计信息上送至NSC。

前置条件

VXLAN灵活流统计模板应用到接口前,模板中必须至少存在一个VXLAN灵活流统计的聚合关键字,否则应用不成功。该关键字使用match inner-ip命令配置。

注意事项

每个接口只可以配置一个VXLAN灵活流统计模板的应用。同一接口视图下,如需改变灵活流统计模板,需要先执行undo netstream record vxlan inner-ip命令删除原有配置。

如果VXLAN灵活流统计模板已应用到接口,则用户不能修改或者删除模板中已有配置。

对于不同系列交换机,在三层子接口或二层子接口下应用NetStream VXLAN灵活流模板的情况不一样,具体如下:
  • CE6880EI支持在三层子接口或二层子接口视图下应用NetStream VXLAN灵活流模板。
  • CE6870EI支持在三层子接口视图下应用NetStream VXLAN灵活流模板,不支持在二层子接口视图下应用NetStream VXLAN灵活流模板。
  • 其它CE系列交换机支持在三层子接口视图下应用NetStream VXLAN灵活流模板,不支持在二层子接口视图下应用NetStream VXLAN灵活流模板。

使用实例

# 配置“abc1”的灵活流统计模板,并应用到接口。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 vxlan inner-ip
[*HUAWEI-netstream-record-vxlan-abc1] match inner-ip destination-address
[*HUAWEI-netstream-record-vxlan-abc1] collect counter bytes
[*HUAWEI-netstream-record-vxlan-abc1] quit
[*HUAWEI] commit
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream record abc1 vxlan inner-ip

netstream record vxlan inner-ip(系统视图)

命令功能

netstream record vxlan inner-ip命令用来创建一个VXLAN灵活流统计模板或者进入已创建的VXLAN灵活流统计模板视图。

undo netstream record vxlan inner-ip命令用来删除指定的VXLAN灵活流统计模板。

缺省情况下,没有配置VXLAN灵活流统计模板。

命令格式

netstream record record-name vxlan inner-ip

undo netstream record record-name vxlan inner-ip

参数说明

参数

参数说明

取值

record-name

指定VXLAN灵活流统计模板名称。

字符串形式,不支持空格,区分大小写,取值范围1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

NetStream原始流、聚合流、IPv4灵活流以及IPv6灵活流都是对网络中的IP流量进行采样,无法收集到网络中VXLAN报文的内层信息。如果用户需要了解网络中VXLAN报文的内层信息,可以配置VXLAN灵活流统计信息输出功能,系统将对网络中VXLAN报文的内层信息进行采样。在配置VXLAN灵活流统计信息输出功能时,首先要使用本命令创建一个VXLAN灵活流统计模板。

注意事项

每台设备最多支持配置16个灵活流统计模板。假如已经配置了16个模板,如果还需要新增一个模板,请先使用undo netstream record vxlan inner-ip(系统视图)命令删除已配置的一个模板再新增。

不能删除和修改一个已经应用到接口的模板。如果要删除此模板,则需先在对应的接口上执行命令undo netstream record vxlan inner-ip(接口视图)取消接口上应用的灵活流统计模板,再删除或者修改此模板。

VXLAN灵活流统计模板与IPv4和IPv6灵活流统计模板互相独立,可以配置相同的模板名称。

使用实例

# 创建一个名为“abc1”的VXLAN灵活流统计模板。

<HUAWEI> system-view
[~HUAWEI] netstream record abc1 vxlan inner-ip
[*HUAWEI-netstream-record-vxlan-abc1]

netstream mpls-aware ip

命令功能

netstream mpls-aware ip命令用来配置对MPLS报文的采样方式。

undo netstream mpls-aware ip命令用恢复缺省值。

缺省情况下,对MPLS报文只采集内层IP报文。

命令格式

netstream mpls-aware { ip-only | label-and-ip | label-only } ip

undo netstream mpls-aware [ ip-only | label-and-ip | label-only ] ip

说明:

仅CE8860EI、CE8850EI、CE7855EI、CE7850EI、CE6870EI、CE6860EI、CE6856HI、CE6855HI、CE6851HI、CE6850HI和CE6850U-HI支持该命令。

参数说明

参数 参数说明 取值
ip-only 指定不采集MPLS标签,只采集内层IP报文。 -
label-and-ip 指定采集MPLS标签和内层IP报文。 -
label-only 指定不采集内层IP报文,只采集MPLS标签。 -

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

在MPLS网络中,MPLS标签是用户关注的重要信息。设备支持采集MPLS标签,如果不配置此命令则只采集MPLS报文中的内层IP报文。

注意事项

当MPLS报文的采样方式为ip-only时,不可以使用netstream aggregation ip命令配置MPLS-label聚合方式。

使用实例

# 配置对MPLS报文的采样方式为不采集内层IP报文,只采集MPLS标签。

<HUAWEI> system-view
[~HUAWEI] netstream mpls-aware label-only ip

netstream sampler

命令功能

netstream sampler命令用来配置接口的报文采样功能。

undo netstream sampler命令用来恢复缺省配置。

缺省情况下,没有配置接口的报文采样功能。

命令格式

netstream sampler random-packets packet-interval { inbound | outbound }

undo netstream sampler [ random-packets packet-interval ] { inbound | outbound }

参数说明

参数 参数说明 取值
random-packets packet-interval 指定随机报文间隔采样的间隔报文的数量。随机报文间隔采样表示每packet-interval个报文随机采样一个。

整数形式,取值范围是1~65535。NetStream采样比的计算方法请参见NetStream采样比的计算。

说明:

配置的NetStream采样比的取值推荐为2的N次方,且建议大于计算出来的NetStream采样比。 例如计算出来的采样比为1020,那么建议使用的采样比为1024。

inbound 指定对接口入方向的流量进行采样。 -
outbound 指定对接口出方向的流量进行采样。 -

视图

系统视图、接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

如果接口使能NetStream,系统会在相应的接口信息表中存放NetStream的相关信息。如果经过接口的每一个报文都参与NetStream流的建立和计数,则该接口的转发性能将会受较大影响,尤其是速率比较高的接口。为了尽可能全面地掌握接口流量的特征,同时避免对接口转发性能造成大的影响,可以对报文进行采样处理。配置的采样比越大对设备的性能影响越小。

注意事项

  • 系统视图下配置的采样功能将适用于本设备上所有的接口。但如果接口下也配置了采样功能,则优先采用接口下的配置。

  • CE6870EI支持在三层子接口视图下配置NetStream采样比,如果在主接口和其对应的三层子接口下同时配置NetStream采样比,设备将采用子接口下配置的NetStream采样比。
  • 其它系列交换机不支持在三层子接口或二层子接口视图下配置NetStream采样比,当设备配置三层子接口或二层子接口下的NetStream功能时,设备将采用主接口或全局下配置的NetStream采样比对三层子接口或二层子接口的流量进行采样。
  • 在同一视图下重复执行netstream sampler命令后,新配置覆盖旧配置。

  • 非增强模式下,设备通过NetStream采样的报文会上送CPU处理,当设备CPU使用率超过65%时,设备会对上送CPU的采样报文进行限速,CAR速率降低为1000pps,从而导致NetStream采样上送CPU的报文被丢弃,造成采样比率降低。当CPU使用率小于65%时,设备会逐步提高CAR速率,每20秒提高500pps,直到CAR速率恢复到原配置。

使用实例

# 在接口入方向上配置每隔8192个报文进行一次随机采样。

<HUAWEI> system-view
[~HUAWEI] interface 10ge 1/0/1
[~HUAWEI-10GE1/0/1] netstream sampler random-packets 8192 inbound

netstream sampler inbound resource snoop

命令功能

netstream sampler inbound resource snoop命令用来配置入方向NetStream采样使用的资源为snoop资源。

undo netstream sampler inbound resource snoop命令用来恢复缺省值。

缺省情况下,入方向NetStream采样使用的资源是镜像资源。

说明:

仅CE6870EI支持该命令。

命令格式

netstream sampler inbound resource snoop

undo netstream sampler inbound resource snoop

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

缺省情况下,NetStream采样使用的资源是镜像资源,不能在同一接口上同时配置NetStream功能和端口镜像功能。如果用户希望使用NetStream功能进行流量计费,端口镜像功能进行网络监控和故障定位,那么就需要对连接Internet网络的接口同时配置NetStream和端口镜像功能。此时用户需要执行命令netstream sampler inbound resource snoop修改入方向NetStream采样使用的资源为snoop资源。在这种情况下,NetStream采样的报文会直接复制到CPU,不再通过镜像方式操作,因此用户可以在设备的同一接口上同时配置端口镜像功能和入方向NetStream功能。

前置任务

在执行命令netstream sampler inbound resource snoop前,如果在接口视图下执行命令netstream sampler random-packets packet-interval inbound配置了接口入方向的NetStream采样功能,需要先在接口视图执行命令undo netstream sampler [ random-packets packet-interval ] inbound删除接口入方向的NetStream采样功能,否则该命令无法执行。

在执行命令undo netstream sampler inbound resource snoop前,如果同一接口上配置NetStream和端口镜像功能,需要先删除该接口下的NetStream或者端口镜像功能,否则该命令无法执行。

注意事项

只能在接口的入方向应用snoop资源。

配置NetStream采样资源为snoop资源与接口视图下配置接口入方向的NetStream采样功能冲突,不能同时配置,即配置了NetStream采样资源为snoop资源后,接口入方向的采样功能只能通过系统视图进行配置。

使用实例

# 配置NetStream采样使用的资源为snoop资源。

<HUAWEI> system-view
[~HUAWEI] netstream sampler inbound resource snoop

netstream timeout ethernet active

命令功能

netstream timeout ethernet active命令用来配置活跃的流老化时间。

undo netstream timeout ethernet active命令用来恢复缺省值。

缺省情况下,活跃的流老化时间为30分钟。

命令格式

netstream timeout ethernet active active-interval

undo netstream timeout ethernet active [ active-interval ]

参数说明

参数 参数说明 取值
active-interval

指定活跃的流老化时间。

整数形式,取值范围1~60。单位:分钟。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条流的活跃时间(从流创建时间到当前的时间)超过所设置的活跃的流老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃的流的状况,可以将活跃的流老化时间设置小一些,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃的流老化时间设置大一些。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置活跃的流老化时间为40分钟。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ethernet active 40

netstream timeout ethernet inactive

命令功能

netstream timeout ethernet inactive命令用来配置二层流的非活跃老化时间。

undo netstream timeout ethernet inactive命令用来恢复缺省值。

缺省情况下,二层流的非活跃老化时间为30秒。

命令格式

netstream timeout ethernet inactive inactive-interval

undo netstream timeout ethernet inactive [ inactive-interval ]

参数说明

参数 参数说明 取值
inactive-interval

指定二层流的非活跃老化时间。

整数形式,取值范围5~600。单位:秒。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的非活跃的流老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃的流的状况,可以将非活跃的流老化时间设置小一些,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃的流老化时间设置大一些。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置二层流的非活跃老化时间为100秒。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ethernet inactive 100

netstream timeout ip active

命令功能

netstream timeout ip active命令用来配置IPv4原始流和IPv4灵活流的活跃老化时间。

undo netstream timeout ip active命令用来恢复缺省配置。

缺省情况下,IPv4原始流和IPv4灵活流的活跃老化时间是30分钟。

命令格式

netstream timeout ip active active-interval

undo netstream timeout ip active [ active-interval ]

参数说明

参数

参数说明

取值

active-interval

指定IPv4原始流和IPv4灵活流的活跃老化时间。

整数形式,取值范围1~60,单位:分钟。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条原始流或灵活流的活跃时间(从流创建时间到当前的时间)超过所设置的活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃流的状况,可以将活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv4原始流和IPv4灵活流的活跃老化时间为20分钟。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ip active 20

netstream timeout ip inactive

命令功能

netstream timeout ip inactive命令用来配置IPv4原始流和IPv4灵活流的非活跃老化时间。

undo netstream timeout ip inactive命令用来恢复缺省值。

缺省情况下,IPv4原始流和IPv4灵活流的非活跃老化时间为30秒。

命令格式

netstream timeout ip inactive inactive-interval

undo netstream timeout ip inactive [ inactive-interval ]

参数说明

参数

参数说明

取值

inactive-interval

指定IPv4原始流和IPv4灵活流的非活跃老化时间。

整数形式,取值范围5~600,单位:秒。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条原始流或灵活流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的非活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃流的状况,可以将非活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv4原始流和IPv4灵活流的非活跃老化时间为20秒。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ip inactive 20

netstream timeout ip tcp-session

命令功能

netstream timeout ip tcp-session命令用来使能NetStream流根据TCP报文头的FIN或RST标志位老化。

undo netstream timeout ip tcp-session命令用来恢复为缺省配置。

缺省情况下,NetStream流不根据TCP报文头的FIN或RST标志位老化。

命令格式

netstream timeout ip tcp-session

undo netstream timeout ip tcp-session

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

对于TCP连接,当有标志为FIN或RST的报文发送时,表示一次会话结束。因此当一条已经存在的NetStream流中流过一条标志为FIN或RST的报文时,可以立即老化相应的NetStream流,节省内存空间。如果不执行本命令的情况下,NetStream流也可以根据其它老化方式老化。如非活跃老化及字节数计数溢出老化等方式。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

只有原始流支持NetStream流根据TCP报文头的FIN或RST标志位老化。

使用实例

# 配置NetStream流根据TCP报文头的FIN或RST标志位老化。

<HUAWEI> system-view
[~HUAWEI]netstream timeout ip tcp-session

netstream timeout ipv6 active

命令功能

netstream timeout ipv6 active命令用来配置IPv6原始流和IPv6灵活流的活跃老化时间。

undo netstream timeout ipv6 active命令用来恢复缺省配置。

缺省情况下,IPv6原始流和IPv6灵活流的活跃老化时间是30分钟。

命令格式

netstream timeout ipv6 active active-interval

undo netstream timeout ipv6 active [ active-interval ]

参数说明

参数 参数说明 取值
active-interval 指定IPv6原始流和IPv6灵活流的活跃老化时间。 整数形式,取值范围1~60分钟,单位:分钟。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条IPv6原始流或Ipv6灵活流的活跃时间(从流创建时间到当前的时间)超过所设置的活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃流的状况,可以将活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置活跃老化时间为20分钟。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ipv6 active 20

netstream timeout ipv6 inactive

命令功能

netstream timeout ipv6 inactive命令用来配置IPv6原始流和IPv6灵活流的非活跃老化时间。

undo netstream timeout ipv6 inactive命令用来恢复缺省值。

缺省情况下,IPv6原始流和IPv6灵活流的非活跃老化时间为30秒。

命令格式

netstream timeout ipv6 inactive inactive-interval

undo netstream timeout ipv6 inactive [ inactive-interval ]

参数说明

参数 参数说明 取值
inactive-interval 指定IPv6原始流和IPv6灵活流的非活跃老化时间。 整数形式,取值范围5~600,单位:秒。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条IPv6原始流或IPv6灵活流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的非活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃流的状况,可以将非活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置IPv4原始流和IPv4灵活流的非活跃老化时间为20秒。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ipv6 inactive 20

netstream timeout ipv6 tcp-session

命令功能

netstream timeout ipv6 tcp-session命令用来使能NetStream流根据TCP报文头的FIN或RST标志位老化。

undo netstream timeout ipv6 tcp-session命令用来恢复为缺省配置。

缺省情况下,NetStream流不根据TCP报文头的FIN或RST标志位老化。

命令格式

netstream timeout ipv6 tcp-session

undo netstream timeout ipv6 tcp-session

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

对于TCP连接,当有标志为FIN或RST的报文发送时,表示一次会话结束。因此当一条已经存在的NetStream流中流过一条标志为FIN或RST的报文时,可以立即老化相应的NetStream流,节省内存空间。如果不执行本命令的情况下,NetStream流也可以根据其它老化方式老化。如非活跃老化及字节数计数溢出老化等方式。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

只有原始流支持NetStream流根据TCP报文头的FIN或RST标志位老化。

使用实例

# 配置NetStream流根据TCP报文头的FIN或RST标志位老化。

<HUAWEI> system-view
[~HUAWEI] netstream timeout ipv6 tcp-session

netstream timeout vxlan inner-ip active

命令功能

netstream timeout vxlan inner-ip active命令用来配置VXLAN灵活流的活跃老化时间。

undo netstream timeout vxlan inner-ip active命令用来恢复缺省配置。

缺省情况下,VXLAN灵活流的活跃老化时间是30分钟。

命令格式

netstream timeout vxlan inner-ip active active-interval

undo netstream timeout vxlan inner-ip active [ active-interval ]

参数说明

参数

参数说明

取值

active-interval

指定VXLAN灵活流的活跃老化时间。

整数形式,取值范围1~60,单位:分钟。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条VXLAN灵活流的活跃时间(从流创建时间到当前的时间)超过所设置的活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知活跃流的状况,可以将活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置VXLAN灵活流的活跃老化时间为20分钟。

<HUAWEI> system-view
[~HUAWEI] netstream timeout vxlan inner-ip active 20

netstream timeout vxlan inner-ip inactive

命令功能

netstream timeout vxlan inner-ip inactive命令用来配置VXLAN灵活流的非活跃老化时间。

undo netstream timeout vxlan inner-ip inactive命令用来恢复缺省值。

缺省情况下,VXLAN灵活流的非活跃老化时间为30秒。

命令格式

netstream timeout vxlan inner-ip inactive inactive-interval

undo netstream timeout vxlan inner-ip inactive [ inactive-interval ]

参数说明

参数

参数说明

取值

inactive-interval

指定VXLAN灵活流的非活跃老化时间。

整数形式,取值范围5~600,单位:秒。缺省值是30。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

由于网络上的流是短时间阵发的,在短时间内就会产生大量的流,而NDE的内存的容量是一定的,这样就需要把当前的部分流删除,为后面到来的流提供内存空间,这个过程称为老化。NDE设备的存储空间有限,所以所有的流处理完成后都必须要老化输出到对应的NSC设备进行下一步的分析处理。

当一条VXLAN灵活流的非活跃时间(从流最后一个报文流过时间到当前的时间)超过所设置的非活跃老化时间时,该流将被老化输出到指定的目的端。

如果网管希望更快速的感知非活跃流的状况,可以将非活跃老化时间设置短一点,但此做法将增加NetStream报文的发送频率。如果希望能够尽可能的提高统计效率,减少NetStream报文发送频率,可以将非活跃老化时间设置长一点。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置VXLAN灵活流的非活跃老化时间为20秒。

<HUAWEI> system-view
[~HUAWEI] netstream timeout vxlan inner-ip inactive 20

netstream timeout vxlan inner-ip tcp-session

命令功能

netstream timeout vxlan inner-ip tcp-session命令用来使能VXLAN灵活流根据TCP报文头的FIN或RST标志位老化。

undo netstream timeout vxlan inner-ip tcp-session命令用来恢复为缺省配置。

缺省情况下,VXLAN灵活流不根据TCP报文头的FIN或RST标志位老化。

命令格式

netstream timeout vxlan inner-ip tcp-session

undo netstream timeout vxlan inner-ip tcp-session

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

对于TCP连接,当有标志为FIN或RST的报文发送时,表示一次会话结束。因此当一条已经存在的NetStream流中流过一条标志为FIN或RST的报文时,可以立即老化相应的NetStream流,节省内存空间。如果不执行本命令的情况下,VXLAN灵活流也可以根据其它老化方式老化,如非活跃老化及字节数计数溢出老化等方式。

注意事项

在设备上同时配置多种老化方式后,当某一流满足任一老化条件时,该流老化。

使用实例

# 配置VXLAN灵活流根据TCP报文头的FIN或RST标志位老化。

<HUAWEI> system-view
[~HUAWEI] netstream timeout vxlan inner-ip tcp-session

netstream top-talkers ip(系统视图)

命令功能

netstream top-talkers ip命令用来创建NetStream Top Talkers模板或者进入已创建的NetStream Top Talkers模板视图。

undo netstream top-talkers ip命令用来删除指定的NetStream Top Talkers模板。

缺省情况下,没有创建NetStream Top Talkers模板。

命令格式

netstream top-talkers talker-name ip

undo netstream top-talkers talker-name ip

参数说明

参数 参数说明 取值
talker-name 指定NetStream Top Talkers模板名。 字符串形式,不支持空格,区分大小写,取值范围1~32。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

在没有部署NetStream服务器的网络中,或者由于安全需要禁止设备将流量统计信息输出到NetStream服务器的网络中,如果用户需要了解网络的运行情况,可以使用NetStream Top Talkers功能实现。NetStream Top Talkers支持根据用户指定的匹配关键字对流量进行过滤,然后对过滤后的流量进行统计并按照一定的规则进行排序,最终在设备上只显示前N条(NetStream Top Talkers模板可记录流的条数)流量,用户根据这些信息实时地了解网络的运行情况。如果用户需要实现该功能,首先需要使用netstream top-talkers ip命令创建NetStream Top Talkers模板。

注意事项

每台设备最多支持配置16个NetStream Top Talkers模板。假如已经配置了16个模板,如果还需要新增一个模板,请先使用undo netstream top-talkers ip命令删除已配置的一个模板。

使用实例

# 创建名为“test”的NetStream Top Talkers模板。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip
[*HUAWEI-netstream-top-talkers-test]

netstream top-talkers ip(接口视图)

命令功能

netstream top-talkers ip命令用来将创建好的NetStream Top Talkers模板应用到接口上。

undo netstream top-talkers ip命令用来删除接口上应用的NetStream Top Talkers模板。

缺省情况下,没有将NetStream Top Talkers模板应用到接口上。

命令格式

netstream top-talkers talker-name ip { inbound | outbound }

undo netstream top-talkers talker-name ip { inbound | outbound }

参数说明

参数 参数说明 取值
talker-name 指定应用到接口上的NetStream Top Talkers模板名。 设备上已经存在的NetStream Top Talkers模板。
inbound 指定NetStream Top Talkers模板对接口入方向的top talkers进行统计和排序。 -
outbound 指定NetStream Top Talkers模板对接口出方向的top talkers进行统计和排序。 -

视图

接口视图、端口组视图

缺省级别

3:管理级

使用指南

应用场景

在配置完NetStream Top Talkers模板后,需要在接口视图下执行该命令将创建好的NetStream Top Talkers模板应用到该接口上,NetStream Top Talkers功能才能实现。用户可根据需要配置NetStream Top Talkers模板对接口入方向或出方向的top talkers进行统计和排序。

前置条件

应用到接口上的NetStream Top Talkers模板必须是设备上已经创建好的模板,可以在系统视图下执行命令netstream top-talkers talker-name ip创建NetStream Top Talkers模板。在NetStream Top Talkers模板应用到接口上之前,必须已配置NetStream Top Talkers模板可以记录top talkers的数目、对top talkers的排序方式及统计的时间,否则应用不成功。对应的配置命令分别为top numbersort-bycache-timeout

注意事项

每个接口最多可以应用两个NetStream Top Talkers模板分别对接口入方向、出方向的top talkers进行统计和排序。

仅CE6870EI支持在三层子接口视图下应用NetStream Top Talkers模板。

使用实例

# 配置NetStream Top Talkers模板“test”,并配置该模板对10GE1/0/2接口入方向的top talkers进行统计和排序。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip
[*HUAWEI-netstream-top-talkers-test] top number 200
[*HUAWEI-netstream-top-talkers-test] sort-by bytes
[*HUAWEI-netstream-top-talkers-test] cache-timeout 3600000
[*HUAWEI-netstream-top-talkers-test] quit
[*HUAWEI] interface 10GE 1/0/2
[*HUAWEI-10GE1/0/2] netstream top-talkers test ip inbound

netstream top-talkers ip starting

命令功能

netstream top-talkers ip starting命令用来立即启动NetStream Top Talkers功能。

缺省情况下,没有启动NetStream Top Talkers功能。

命令格式

netstream top-talkers talker-name ip starting

参数说明

参数 参数说明 取值
talker-name 指定NetStream Top Talkers模板名。 设备上已经存在的NetStream Top Talkers模板名。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在配置完NetStream Top Talkers功能后,可执行该命令立即启动NetStream Top Talkers模板对top talkers进行统计和排序。

注意事项

只有将NetStream Top Talkers模板应用到接口上,执行此命令后才能立即启动NetStream Top Talkers功能,否则NetStream Top Talkers功能不生效。

如果NetStream Top Talkers模板已经应用到接口上并且开始统计,这时有新的接口应用该模板,对于新应用该模板的接口,仅统计剩余时间的流量。

如果用户已启动NetStream Top Talkers功能,并在统计时间内修改了NetStream Top Talkers模板,NetStream Top Talkers功能失效,当前统计的流量全部被删除,结果不进行排序显示。可执行该命令重新启动该功能,或者设置启动时间,在指定时间重新启动该功能。

如果用户已启动NetStream Top Talkers功能,并在统计时间内重新执行了该命令,则当前统计的流量全部被删除,结果不进行排序显示,NetStream Top Talkers功能重新启动。

使用实例

# 启动NetStream Top Talkers模板“test”对top talkers进行统计和排序的功能。

<HUAWEI> netstream top-talkers test ip starting

reset netstream cache ethernet

命令功能

reset netstream cache ethernet命令用来强制老化设备上的流二层信息统计的报文信息。

命令格式

reset netstream cache ethernet slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则强制老化指定slot的二层流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

当配置的老化条件尚未满足,但又需要最新的二层信息统计的报文信息。可以执行此命令将缓存区的二层信息统计的报文信息全部老化,输出统计的报文信息。

使用实例

# 强制老化设备所有二层信息统计的流。

<HUAWEI> reset netstream cache ethernet slot 1

reset netstream cache ip

命令功能

reset netstream cache ip命令用来强制老化设备上的IPv4流统计的报文信息。

命令格式

reset netstream cache ip slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则强制老化指定slot的IPv4流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

当配置的老化条件尚未满足,但又需要最新的IPv4流统计的报文信息。可以执行此命令将缓存区的IPv4流统计的报文信息全部老化,输出统计的报文信息。

使用实例

# 强制老化设备上的IPv4流统计的报文信息。

<HUAWEI> reset netstream cache ip slot 1

reset netstream cache ipv6

命令功能

reset netstream cache ipv6命令用来强制老化设备上的IPv6流统计的报文信息。

命令格式

reset netstream cache ipv6 slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则强制老化指定slot的IPv6流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

当配置的老化条件尚未满足,但又需要最新的IPv6流统计的报文信息。可以执行此命令将缓存区的IPv6流统计的报文信息全部老化,输出统计的报文信息。

使用实例

# 强制老化设备上的IPv6流统计的报文信息。

<HUAWEI> reset netstream cache ipv6 slot 1

reset netstream cache vxlan inner-ip

命令功能

reset netstream cache vxlan inner-ip命令用来强制老化设备上的VXLAN灵活流统计的报文信息。

命令格式

reset netstream cache vxlan inner-ip slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则强制老化指定slot的VXLAN灵活流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

当配置的老化条件尚未满足,但又需要最新的VXLAN灵活流统计的报文信息。可以执行此命令将缓存区的VXLAN灵活流统计的报文信息全部老化,输出统计的报文信息。

使用实例

# 强制老化设备上的VXLAN灵活流统计的报文信息。

<HUAWEI> reset netstream cache vxlan inner-ip slot 1

reset netstream statistics ethernet

命令功能

reset netstream statistics ethernet命令用来清除设备上的二层流统计信息。

命令格式

reset netstream statistics ethernet [ slot slot-id [ chip chip-id ] ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则清除指定slot的二层流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在诊断和定位NetStream故障时,为了能从NetStream统计信息中发现定位线索,需要专门统计某段时间的二层流信息。因此在统计开始前需要使用该命令先清零历史二层流统计信息。

注意事项

执行reset netstream statistics ethernet命令会清零所有的NetStream统计信息。执行清除命令后,信息将无法恢复。请执行该命令前确认是否要清零NetStream统计信息。

该命令可以连续执行,两次执行之间无时间间隔的限制。

使用实例

# 清除设备的二层流统计信息。

<HUAWEI> reset netstream statistics ethernet

reset netstream statistics ip

命令功能

reset netstream statistics ip命令用来清除设备上的IPv4流统计信息。

命令格式

reset netstream statistics ip [ slot slot-id [ chip chip-id ] ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则清除指定slot的IPv4流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在诊断和定位NetStream故障时,为了能从NetStream统计信息中发现定位线索,需要专门统计某段时间的IPv4流信息。因此在统计开始前需要使用该命令先清零历史IPv4流统计信息。

注意事项

执行reset netstream statistics ip命令会清零所有的NetStream统计信息。执行清除命令后,信息将无法恢复。请执行该命令前确认是否要清零NetStream统计信息。

该命令可以连续执行,两次执行之间无时间间隔的限制。

使用实例

# 清除设备的IPv4流统计信息。

<HUAWEI> reset netstream statistics ip

reset netstream statistics ipv6

命令功能

reset netstream statistics ipv6命令用来清除设备上的IPv6流统计信息。

命令格式

reset netstream statistics ipv6 [ slot slot-id [ chip chip-id ] ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则清除指定slot的IPv6流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在诊断和定位NetStream故障时,为了能从NetStream统计信息中发现定位线索,需要专门统计某段时间的IPv6流信息。因此在统计开始前需要使用该命令先清零历史IPv6流统计信息。

注意事项

执行reset netstream statistics ipv6命令会清零所有的NetStream统计信息。执行清除命令后,信息将无法恢复。请执行该命令前确认是否要清零NetStream统计信息。

该命令可以连续执行,两次执行之间无时间间隔的限制。

使用实例

# 清除设备的IPv6流统计信息。

<HUAWEI> reset netstream statistics ipv6

reset netstream statistics vxlan inner-ip

命令功能

reset netstream statistics vxlan inner-ip命令用来清除设备上的VXLAN灵活流统计信息。

命令格式

reset netstream statistics vxlan inner-ip slot slot-id [ chip chip-id ]

说明:

仅CE6880EI支持chip chip-id参数。

参数说明

参数

参数说明

取值

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

chip chip-id

指定芯片号。如果不指定芯片号,则清除指定slot的VXLAN灵活流统计信息。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在诊断和定位NetStream故障时,为了能从NetStream统计信息中发现定位线索,需要专门统计某段时间的VXLAN灵活流信息。因此在统计开始前需要使用该命令先清零历史VXLAN灵活流统计信息。

注意事项

执行reset netstream statistics vxlan inner-ip命令会清零所有的VXLAN灵活流统计信息。执行清除命令后,信息将无法恢复。请执行该命令前确认是否要清零VXLAN灵活流统计信息。

该命令可以连续执行,两次执行之间无时间间隔的限制。

使用实例

# 清除设备的VXLAN灵活流统计信息。

<HUAWEI> reset netstream statistics vxlan inner-ip slot 1

sort-by

命令功能

sort-by命令用来配置NetStream Top Talkers模板对top talkers进行排序的方式。

undo sort-by命令用来删除NetStream Top Talkers模板对top talkers进行排序的方式。

缺省情况下,没有配置NetStream Top Talkers模板对top talkers进行排序的方式。

命令格式

sort-by { bytes | packets }

undo sort-by { bytes | packets }

参数说明

参数 参数说明 取值
bytes 指定NetStream Top Talkers模板按照每个top talker的所有字节数以从大到小的顺序对top talkers进行排序。 -
packets 指定NetStream Top Talkers模板按照每个top talker的所有报文数以从大到小的顺序对top talkers进行排序。 -

视图

NetStream Top Talkers模板视图

缺省级别

3:管理级

使用指南

NetStream Top Talkers不仅可以对符合匹配关键字的流量进行过滤,还可以对过滤后的流量进行统计和排序。用户可根据需要执行命令sort-by { bytes | packets }指定NetStream Top Talkers模板按照每个top talker的所有字节数或者报文数以从大到小的顺序进行排序。执行命令display netstream top-talkers ip查看NetStream Top Talkers模板对top talkers进行统计、排序后的结果。

使用实例

# 配置Top Talker模板按照每个top talker的所有字节数以大到小的顺序对top talkers进行排序。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip
[*HUAWEI-netstream-top-talkers-test] sort-by bytes

starting time

命令功能

starting time命令用来设置NetStream Top Talkers功能的启动时间。

undo starting time命令用来删除NetStream Top Talkers功能的启动时间。

缺省情况下,没有设置NetStream Top Talkers功能的启动时间。

命令格式

starting time time date

undo starting time [ time date ]

参数说明

参数 参数说明 取值
time 指定NetStream Top Talkers功能的启动时间:时分秒,格式为:hh:mm:ss -
date 指定NetStream Top Talkers功能的启动时间:年月日,格式为:yy-mm-dd -

视图

NetStream Top Talkers模板视图

缺省级别

3:管理级

使用指南

应用场景

如果用户希望在特定的时间启动NetStream Top Talkers功能,可通过该命令设置。

注意事项

设置的启动时间要比设备上的显示时间晚,否则无法启动NetStream Top Talkers功能。

只有将NetStream Top Talkers模板应用到接口上,到启动时间时,才能启动NetStream Top Talkers功能,否则该功能不生效。

如果NetStream Top Talkers模板已经应用到接口上并且开始统计,这时有新的接口应用该模板,对于新应用该模板的接口,仅统计剩余时间的流量。

如果用户在配置该命令后,执行命令netstream top-talkers ip starting,则NetStream Top Talkers功能立即生效,到启动时间时,当次统计的流量全部被删除,结果不进行排序显示,该功能会重新启动。

如果到了启动时间,NetStream Top Talkers功能已启动,但用户在统计时间内修改了NetStream Top Talkers模板,则NetStream Top Talkers功能失效,当次统计的流量全部被删除,结果不进行排序显示。

使用实例

# 设置NetStream Top Talkers模板“test”对流量进行统计的启动时间为2014-11-06 16:16:16。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip
[*HUAWEI-netstream-top-talkers-test] starting time 16:16:16 2014-11-06

template timeout-rate

命令功能

template timeout-rate命令用来配置聚合流统计信息以V9版本输出时,对应的模板刷新时间间隔。

undo template timeout-rate命令用来恢复缺省值。

缺省情况下,模板每隔1分钟刷新一次。

命令格式

template timeout-rate timeout-interval

undo template timeout-rate [ timeout-interval ]

参数说明

参数 参数说明 取值
timeout-interval

指定模板刷新的时间间隔。

整数形式,取值范围1~3600。单位:分钟。缺省值是1

视图

IPv4 NetStream聚合视图、IPv6 NetStream聚合视图

缺省级别

3:管理级

使用指南

应用场景

当聚合流统计信息以V9版本输出时,必须同时输出相应的数据模板,以供NDA设备解析报文。本命令用来配置模板刷新的频率。

一般说来,网络流量越密集,模板刷新间隔就应配置得越小,但与此同时,因发送模板产生的网络流量也会越大。反之亦然。所以用户需综合考虑,选择最合适的模板刷新间隔。一般情况下,用缺省配置即可。

注意事项

在V200R001C00版本及之前版本,如果设备使用的模板刷新时间间隔为缺省值30分钟,则升级到V200R002C50版本及后续版本时,模板刷新时间间隔会自动被设置1分钟。

在V200R002C50版本及后续版本,如果设备使用的模板刷新时间间隔为缺省值1分钟,则降级到V200R001C00版本及之前版本时,模板刷新时间间隔会自动被设置为30分钟。

使用实例

# 设置IPv4聚合流模板刷新时间间隔为60分钟。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ip source-prefix
[*HUAWEI-netstream-aggregation-srcpre] template timeout-rate 60

# 设置IPv6聚合流模板刷新时间间隔为50分钟。

<HUAWEI> system-view
[~HUAWEI] netstream aggregation ipv6 source-prefix
[*HUAWEI-netstream-aggregation-ipv6-srcpre] template timeout-rate 50

top number

命令功能

top number命令用来配置NetStream Top Talkers模板可以记录top talkers的数目。

undo top number命令用来删除已配置的NetStream Top Talkers模板可以记录top talkers的数目。

缺省情况下,没有配置NetStream Top Talkers模板可以记录top talkers的数目。

命令格式

top number number

undo top number [ number ]

参数说明

参数 参数说明 取值
number 指定NetStream Top Talkers模板可以记录top talkers的数目。 整数形式,取值范围是1~200。

视图

NetStream Top Talkers模板视图

缺省级别

3:管理级

使用指南

应用场景

在NetStream Top Talkers功能中,如果用户需要指定每个NetStream Top Talkers模板记录top talkers的数目,可以通过该命令进行配置。

注意事项

设备支持配置的最大数目为200,为了保证NetStream Top Talkers模板尽可能多的记录top talkers,建议用户将该值配置为200。如果符合条件的流量数目大于配置的NetStream Top Talkers模板可以记录top talkers的数目N,则NetStream Top Talkers模板只记录采集到的前N条top talkers,即执行命令display netstream top-talkers ip时,只能显示前N条top talkers,之后的流量无法显示。

使用实例

# 配置NetStream Top Talkers模板“test”记录top talkers的数目为100。

<HUAWEI> system-view
[~HUAWEI] netstream top-talkers test ip 
[*HUAWEI-netstream-top-talkers-test] top number 100
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:15786

下载量:402

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页