所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R002C50 命令参考

本文档介绍了设备中各特性的配置命令,包括每条命令的功能、格式、参数、视图、缺省级别、使用指南、举例和相关命令。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
sFlow配置命令

sFlow配置命令

说明:

本功能遵循RFC3176标准和sFlow.org协议规范,相关安全风险请参考标准说明。涉及对最终用户的通信内容分析,建议您在所适用法律法规允许的目的和范围内方可启用相应的功能。在采集、存储用户通信内容的过程中,您应采取足够的措施以确保用户的通信内容受到严格保护。

CE6880EI不支持sFlow功能。

assign sflow management-plane export rate-limit

命令功能

assign sflow management-plane export rate-limit命令用来限制设备向控制面上送sFlow报文的速率,从而限制控制面输出sFlow报文的速率。

undo assign sflow management-plane export rate-limit命令用来取消该限制。

缺省情况下,没有对上送控制面的sFlow报文进行限速。

命令格式

assign sflow management-plane export rate-limit rate-limit [ slot slot-id ]

undo assign sflow management-plane export rate-limit rate-limit [ slot slot-id ]

参数说明

参数 参数说明 取值
rate-limit 指定设备向控制面上送sFlow报文的速率。 整数形式,取值范围是100~1500,单位为pps。
slot slot-id

指定需要限制sFlow报文输出速率的设备的堆叠号。

如果没有指定该参数,则限制所有单板向控制面上送sFlow报文的速率。

整数形式。可以在键入“?”后根据设备的提示信息选取。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

配置sFlow功能后,设备会根据到sFlow Collector的路由信息,选择从业务口发送sFlow报文或者从管理网口发送sFlow报文。如果设备从业务口发送sFlow报文,sFlow采样后形成的sFlow报文不会上送控制面处理,直接从业务口发送出去。如果设备从管理网口发送sFlow报文,sFlow采样后形成的sFlow报文上送控制面进行处理,然后从管理网口发送出去。

当网络中存在大量流量且设备通过管理网口向sFlow Collector发送sFlow报文时,设备形成的大量sFlow报文将上送控制面处理,这不但会造成设备CPU占用率高,影响其他协议运行,甚至会造成脱管现象。使用该命令,可以限制设备向控制面上送sFlow报文的速率,从而减少CPU占用率,减少对其他协议运行的影响。限制设备向控制面上送sFlow报文的速率,可以限制控制面输出sFlow报文的速率,从而减少管理网口发送sFlow报文数目。

注意事项

如果用户执行命令assign sflow management-plane export rate-limit rate-limit slot slot-id限制指定slot向控制面上送sFlow报文的速率,则不能再执行assign sflow management-plane export rate-limit rate-limit限制所有slot向控制面上送sFlow报文的速率,反之亦然。

使用实例

# 限制所有单板向控制面上送sFlow报文速率,允许上送的最大速率是1000pps。

<HUAWEI> system-view
[~HUAWEI] assign sflow management-plane export rate-limit 1000

display sflow configuration

命令功能

display sflow configuration命令用来查看sFlow的配置信息。

命令格式

display sflow configuration [ all | interface interface-type interface-number ]

参数说明

参数

参数说明

取值

interface interface-type interface-number

查看指定接口的sFlow配置信息,其中:
  • interface-type:表示接口的类型。
  • interface-number:表示接口的编号。

如果不配置此参数,则表示查看全局的sFlow配置信息。

-
all

指定显示所有配置,包括离线端口。

-

视图

所有视图

缺省级别

1:监控级

使用指南

配置sFlow功能后,通过display sflow configuration命令可检查sFlow的配置是否正确。

使用实例

# 查看全局sFlow配置信息。

<HUAWEI> display sflow configuration
sFlow Version 5
-------------------------------------------------------------------------------
Agent IP Address  : 10.1.1.1
-------------------------------------------------------------------------------
Collector ID: 2
  IP Address    : 10.1.1.2
  UDP Port      : 6343
  Length        : 1400
  Description   : netserver
-------------------------------------------------------------------------------
Export extended-route-data : disable
-------------------------------------------------------------------------------
                              Local-host Sampling
-------------------------------------------------------------------------------
Packet-type                     Direction                                  Rate
-------------------------------------------------------------------------------
arp                             inbound                                      63
-------------------------------------------------------------------------------
HEAD-ONLY:IPv4/IPv6 head length
NOTE:
CID:collectorID    LEN:length    DIR:direction    RAT:rate
INT:interval       IN :inbound   OUT:outbound
-------------------------------------------------------------------------------
                             Sampling                        Counter
-------------------------------------------------------------------------------
Interface               CID       LEN DIR             RAT       CID         INT
-------------------------------------------------------------------------------
10GE1/0/2                 2       128 IN&OUT        32768         2         120
-------------------------------------------------------------------------------
表18-85  display sflow configuration命令输出信息描述

项目

描述

sFlow Version

sFlow的版本。

Agent IP Address

sFlow Agent的IP地址。此显示信息的相关配置请参见sflow agent

Collector ID

sFlow Collector编号。此显示信息的相关配置请参见sflow collector

IP Address

sFlow Collector的IP地址。此显示信息的相关配置请参见sflow collector

UDP Port

sFlow Collector端口号。此显示信息的相关配置请参见sflow collector

Length

向sFlow Collector发送报文大小。此显示信息的相关配置请参见sflow collector

Description

sFlow Collector描述。此显示信息的相关配置请参见sflow collector

Export extended-route-data

设备发送的sFlow报文不携带路由信息。此显示信息的相关配置请参见sflow export extended-route-data disable

Local-host Sampling

上送CPU报文采样的配置信息。此显示信息的相关配置请参见sflow sampling local-host

NOTE

接口sFlow采样方式。此显示信息的相关配置请参见sflow countersflow sampling

display sflow packet statistics

命令功能

display sflow packet statistics命令用来查看sFlow报文统计信息。

命令格式

display sflow packet statistics [ interface interface-type interface-name ] slot slot-id

参数说明

参数 参数说明 取值
interface interface-type interface-name

指定需要查看sFlow报文统计信息的接口名称。

如果不指定接口名称,那么将查看所有接口下的sFlow报文统计信息。

-
slot slot-id

指定设备的堆叠ID。

请依据设备实际支持情况选取。

视图

所有视图

缺省级别

1:监控级

使用指南

display sflow packet statistics命令用来查看接口配置的采样比、下发到芯片的采样比、接口或设备发送的sFlow报文数。

使用实例

# 查看接口10GE1/0/1的sFlow报文统计信息。
<HUAWEI> display sflow packet statistics interface 10ge1/0/1 slot 1
sFlow sampling rate info     :
------------------------------------------------------------------------------
Configuration sampling rate  : 0
Forward engine sampling rate : 0
------------------------------------------------------------------------------
sFlow sampling send info based on interface:
------------------------------------------------------------------------------
Collector ID                 :                       1                       2
------------------------------------------------------------------------------
Flow sampling inbound count  :                       0                       0
Flow sampling outbound count :                       0                       0
Counter sampling sequence    :                       0                       0
------------------------------------------------------------------------------
sFlow sampling send info based on slot:
------------------------------------------------------------------------------
Collector ID                 :                       1                       2
------------------------------------------------------------------------------
Packet count                 :                       0                     197
Flow sampling inbound count  :                       0                       0
Flow sampling outbound count :                       0                       0
Counter sampling count       :                       0                     394
------------------------------------------------------------------------------
# 查看设备的sFlow报文统计信息。
<HUAWEI> display sflow packet statistics slot 1
sFlow sampling send info based on slot:
------------------------------------------------------------------------------
Collector ID                 :                       1                       2
------------------------------------------------------------------------------
Packet count                 :                       0                     197
Flow sampling inbound count  :                       0                       0
Flow sampling outbound count :                       0                       0
Counter sampling count       :                       0                     394
------------------------------------------------------------------------------
Thread                           Receive packet                    Send packet
------------------------------------------------------------------------------
PKTSCH                                        0                              0
SFLOW                                         0                              0
------------------------------------------------------------------------------
Thread                        Receive rate(PPS)                 Send rate(PPS)
------------------------------------------------------------------------------
PKTSCH                                        0                              0
SFLOW                                         0                              0
------------------------------------------------------------------------------
表18-86  display sflow packet statistics命令输出信息描述

项目

描述

sFlow sampling rate info

sFlow采样比信息。

Configuration sampling rate

当前配置的Flow采样比。

Forward engine sampling rate

下发到芯片的Flow采样比。

sFlow sampling send info based on interface

接口发送的sFlow采样信息。

Collector ID

sFlow Collector ID,可为1或2。

Flow sampling inbound count

Flow采样入方向的报文数。

Flow sampling outbound count

Flow采样出方向的报文数。

Counter sampling sequence

Counter采样的报文数。

sFlow sampling send info based on slot

设备发送的sFlow采样信息。

Packet count

发送的sFlow报文数。

Counter sampling count

Counter采样的报文数。

Thread

线程名。

Receive packet

接收的报文数。

Send packet

发送的报文数。

Receive rate(PPS)

接收报文的速率,单位pps。

Send rate(PPS)

发送报文的速率,单位pps。

reset sflow packet statistics

命令功能

reset sflow packet statistics命令用来清除sFlow报文统计信息。

命令格式

reset sflow packet statistics [ interface interface-type interface-number ] slot slot-id

参数说明

参数

参数说明

取值

interface interface-type interface-number

指定需要清除sFlow报文统计信息的接口类型和接口编号。

如果不指定接口,将清除所有接口的sFlow报文统计信息。

-

slot slot-id

指定设备的堆叠ID。

根据设备的实际配置选取。

视图

用户视图

缺省级别

3:管理级

使用指南

应用场景

在诊断和定位sFlow故障时,为了能从sFlow报文统计信息中发现定位线索,需要专门统计某段时间的sFlow报文信息。因此在统计开始前需要使用该命令先清除历史sFlow报文统计信息。

注意事项

执行reset sflow packet statistics命令会清除所有的sFlow报文统计信息。执行清除命令后,信息将无法恢复。请执行该命令前确认是否要清除sFlow报文统计信息。

使用实例

# 清除设备的sFlow报文统计信息。

<HUAWEI> reset sflow packet statistics slot 1

sflow agent

命令功能

sflow agent命令用来创建sFlow Agent并配置sFlow Agent的IP地址,或者更新已有sFlow Agent的IP地址。

undo sflow agent命令用于删除sFlow Agent的IP地址。

缺省情况下,sFlow Agent自动选择到Collector的路由出接口的地址作为sFlow Agent的IP地址。

说明:

对于CE6810LI sFlow Agent不能自动选择到Collector的路由出接口的IP地址作为sFlow Agent的IP地址,需要手动配置,如果不手动配置会导致Agent IP标识错误。

命令格式

sflow agent { ip ip-address | ipv6 ipv6-address }

undo sflow agent [ ip ip-address | ipv6 ipv6-address ]

参数说明

参数

参数说明

取值

ip ip-address

指定sFlow Agent的IPv4地址。

-

ipv6 ipv6-address

指定sFlow Agent的IPv6地址。

-

视图

系统视图

缺省级别

3:管理级

使用指南

sFlow是一种基于报文采样的网络流量监控技术,主要用于对网络流量进行统计分析。sFlow Agent能够将采集到的流量统计信息通过sFlow报文发向指定的sFlow Collector。sFlow Collector根据收到的sFlow报文中携带的流量信息,将网络流量状况进行分析并显示出来。

sFlow Agent的IP地址是sFlow报文数据部分中的信息,用来标识sFlow Agent。建议手工配置sFlow Agent的IP地址。

使用实例

# 配置Agent的IPv6地址。

<HUAWEI> system-view
[~HUAWEI] sflow agent ipv6 FC00::1 
相关主题

sflow collector

命令功能

sflow collector命令用来创建sFlow Collector并配置sFlow Collector相关参数或者修改sFlow Collector的相关参数。

undo sflow collector命令用来恢复Collector的某些可选参数的默认值,或删除Collector。

缺省情况下,没有配置sFlow Collector。

命令格式

sflow collector collector-id { ip ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name | length length-value | udp-port udp-port-number | description description ] *

undo sflow collector [ collector-id ] [ { ip ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name | length length-value | udp-port udp-port-number | description description ] * ]

参数说明

参数

参数说明

取值

collector-id

Collector内部标识,用于后续配置引用Collector使用。

整数形式,取值范围1~2。

ip ip-address

Collector的IPv4地址。

-

ipv6 ipv6-address

Collector的IPv6地址。

-

vpn-instance vpn-instance-name

VPN实例名。

必须是已存在的VPN实例。

length length-value

Agent向Collector发送sFlow报文的最大长度。

整数形式,单位:字节。取值范围1024~8100。默认1400。

udp-port udp-port-number

发送sFlow报文的UDP目的端口号。

整数形式,取值范围1~65535。默认6343。

description description

Collector描述字段。

字符串形式,不支持空格,区分大小写,长度范围是1~255。当输入的字符串两端使用双引号时,可在字符串中输入空格。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

sFlow是一种基于报文采样的网络流量监控技术,主要用于对网络流量进行统计分析。sFlow Agent能够将采集到流量统计信息通过sFlow报文发向所有的sFlow Collector。此时需要配置sFlow Collector,用于接收sFlow报文并进行流量分析。每个sFlow Collector都能对应Flow采样和Counter采样,实现向主备sFlow Collector发送sFlow报文。又由于sFlow采样速率很快,而且设备每秒发送的sFlow报文数是有限的,此时可以通过length设置sFlow报文的长度,对采样数据进行尽可能的组合封装,使一个报文携带多个采样数据,可以减少发送报文的数量。

注意事项

全局支持配置2个Collector。

使用实例

# 配置Collector。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10
相关主题

sflow counter

命令功能

sflow counter命令用来配置接口的Counter采样。

undo sflow counter命令用来取消接口的Counter采样。

缺省情况下,接口没有配置Counter采样。

命令格式

sflow counter { collector { collector-id } &<1-2> | interval interval } *

undo sflow counter [ collector [ collector-id ] &<1-2> | interval [ interval ] ] *

参数说明

参数

参数说明

取值

collector { collector-id }

Counter采样的Collector ID号。

整数形式,取值范围1~2。无缺省值。

说明:

参数collector-id是根据sflow collector命令配置的Collector ID来取值。

interval interval

Counter采样的时间间隔。

整数形式,单位是秒。取值范围为10~4294967295,默认20。

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图、二层子接口视图

缺省级别

3:管理级

使用指南

应用场景

Counter采样是基于时间的接口统计信息采样。设备周期性的获取CPU利用率和接口上的流量统计信息,并将这些信息通过sFlow报文发送给指定的Collector设备。Counter采样频率的大小可以通过interval取值来调节。

前置条件

执行sflow collector命令创建Collector。

注意事项

  • 执行sflow counter命令时,必须指定collector-id,否则Counter采样功能不生效。

  • Eth-Trunk接口和Eth-Trunk物理成员口不能同时配置sFlow;Eth-Trunk二层子接口和Eth-Trunk物理成员口不能同时配置sFlow。

使用实例

# 配置接口的Counter采样。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10 
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] sflow counter collector 1 interval 120

# 配置二层子接口的Counter采样。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10 
[*HUAWEI] interface 10ge 1/0/1.1 mode l2
[*HUAWEI-10GE1/0/1.1] sflow counter collector 1 interval 120
相关主题

sflow export extended-route-data disable

命令功能

sflow export extended-route-data disable命令用来配置设备输出的sFlow报文不带路由信息。

undo sflow export命令用来恢复默认配置。

缺省情况下,设备输出的sFlow报文携带路由信息。

命令格式

sflow export extended-route-data disable

undo sflow export [ extended-route-data disable ]

参数说明

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

缺省情况下,设备输出的sFlow报文中携带路由信息。在这种情况下设备在进行sFlow采样时会进行路由信息的收集,然后将路由信息封装在sFlow报文中,但是这将会增加设备CPU使用率,在网络中流量较多或者设备上部署的业务较多时,会影响设备的性能。

执行命令sflow export extended-route-data disable配置设备输出的sFlow报文不携带路由信息后,设备的性能会大大提高。建议用户在不需要了解报文的路由信息时,执行该命令配置设备输出的sFlow报文中不携带路由信息。

使用实例

# 配置设备输出的sFlow报文不携带路由信息。

<HUAWEI> system-view
[~HUAWEI] sflow export extended-route-data disable

sflow sampling

命令功能

sflow sampling命令用来配置接口的Flow采样。

undo sflow sampling命令用来取消接口的Flow采样。

缺省情况下,接口没有配置Flow采样。

命令格式

sflow sampling { collector { collector-id } &<1-2> | rate rate | length { length | head-only } | inbound | outbound } *

undo sflow sampling [ collector [ collector-id ] &<1-2> | rate [ rate ] | length [ length | head-only ] | inbound | outbound ] *

参数说明

参数

参数说明

取值

collector { collector-id } 指定Flow采样的Collector ID号。 整数形式,取值范围1~2。
说明:

参数collector-id是根据sflow collector命令配置的Collector ID来取值。

rate rate 指定Flow采样的采样比。rate为分母,实际的采样比为1/rate。
说明:

除CE6870EI外,其它交换机在二层子接口视图下,不支持该参数。如果该二层子接口对应的主接口配置了Flow采样比,那么该二层子接口的采样比为主接口的采样比;如果主接口没有配置采样比,则二层子接口的采样比为默认采样比:8192。

整数形式,取值范围是4096~4294967295。缺省值为8192。

说明:

配置的Flow采样比的取值必须为2的N次方。

length length 指定Flow采样截取的采样报文最大长度。 整数形式,取值范围是18~512。单位:字节。缺省值为128。
length head-only 指定Flow采样截取的采样报文为报文头。

-

inbound

指定接口入方向Flow流量采样。

-

outbound

指定接口出方向Flow流量采样。

说明:

除CE6870EI外,其它交换机在二层子接口视图下,不支持该参数。

-

视图

GE接口视图、10GE接口视图、25GE接口视图、40GE接口视图、100GE接口视图、Eth-Trunk接口视图、端口组视图、二层子接口视图

缺省级别

3:管理级

使用指南

应用场景

Flow采样是sFlow Agent在接口上按照特定的采样方向和采样比对网络流量进行采样,sFlow Agent获取采样报文后对报文进行解析,解析结果组装成sFlow报文发送给指定的sFlow Collector。当需要获取较多的采样报文时,设置较小的rate值。当需要解析单个报文的更详细的信息时,设置较大的length值。当需要解析单个报文的报文头信息时,设置length的值为head-only

前置条件

执行sflow collector命令创建sFlow Collector。

注意事项

  • 执行sflow sampling命令时,必须指定collector-id和接口流量采样方向,否则Flow采样功能不生效。

  • 在接口上配置的Flow采样功能,不采样上送CPU的协议报文。

  • Eth-Trunk接口和Eth-Trunk物理成员口不能同时配置sFlow;Eth-Trunk二层子接口和Eth-Trunk物理成员口不能同时配置sFlow。

  • 设备通过Flow采样的报文会上送CPU处理,当设备CPU使用率超过65%时,设备会对上送CPU的采样报文进行限速,CAR速率降低为1000pps,从而导致Flow采样上送CPU的报文被丢弃,造成采样比率降低。当CPU使用率小于65%时,设备会逐步提高CAR速率,每20秒提高500pps,直到CAR速率恢复到原配置。

使用实例

# 配置接口入方向的Flow流量采样。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10 
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] sflow sampling collector 1 inbound

# 配置二层子接口入方向的Flow流量采样。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10 
[*HUAWEI] interface 10ge 1/0/1.1 mode l2
[*HUAWEI-10GE1/0/1.1] sflow sampling collector 1 inbound
相关主题

sflow sampling local-host

命令功能

sflow sampling local-host命令用来配置设备采样上送CPU报文的功能。

undo sflow sampling local-host命令用来取消设备采样上送CPU报文的功能。

缺省情况下,没有配置设备采样上送CPU报文的功能。

说明:

仅CE6870EI不支持该命令。

命令格式

sflow sampling local-host packet-type arp inbound [ rate rate ]

undo sflow sampling local-host [ packet-type arp inbound [ rate rate ] ]

参数说明

参数

参数说明

取值

packet-type arp 指定采样上送CPU报文的类型为ARP报文。

-

inbound 指定采样入方向的报文。

-

rate rate 指定采样比,rate为分母,实际的采样比为1/rate。 整数形式,取值范围1~65535。缺省值为64。

视图

系统视图

缺省级别

3:管理级

使用指南

应用场景

执行命令sflow sampling local-host packet-type arp inbound后,设备将采样上送CPU的ARP报文,并封装成sFlow报文发送到sFlow Collector。sFlow Collector根据这些sFlow报文,判断网络中是否有环路。不同的sFlow Collector具有不同的判断规则,请以具体的sFlow Collector为准。比如Agile Controller-DCN根据相同的ARP报文数目来判断网络中是否有环路。

前置条件

执行命令sflow sampling配置接口入方向的Flow采样功能,否则该功能不生效。

注意事项

  • 采样上送CPU的ARP报文时,设备采用的采样比为sflow sampling local-host命令配置的采样比,而非采用sflow sampling命令配置的接口Flow采样比。

  • 在接口上配置的Flow采样功能,不采样上送CPU的协议报文。

  • 设备对上送CPU的ARP报文进行采样时,采样到ARP报文是经过CPCAR限速后的ARP报文。

使用实例

# 配置设备采样入方向的上送CPU的ARP报文。

<HUAWEI> system-view
[~HUAWEI] sflow collector 1 ip 192.168.100.10
[*HUAWEI] interface 10ge 1/0/1
[*HUAWEI-10GE1/0/1] sflow sampling collector 1 inbound
[*HUAWEI-10GE1/0/1] quit
[*HUAWEI] sflow sampling local-host packet-type arp inbound rate 63

sflow source

命令功能

sflow source命令用来配置sFlow报文的源IP地址。

undo sflow source命令用来恢复缺省值。

缺省情况下,Agent自动选择到Collector的路由出接口的地址作为sFlow报文的源IP地址。

命令格式

sflow source { ip ip-address | ipv6 ipv6-address }

undo sflow source [ ip ip-address | ipv6 ipv6-address ]

参数说明

参数

参数说明

取值

ip ip-address

指定sFlow报文的源IPv4地址。

-

ipv6 ipv6-address

指定sFlow报文的源IPv6地址。

-

视图

系统视图

缺省级别

3:管理级

使用指南

当需要指定sFlow报文的输出源时可以使用sflow source命令。

在路由超规格场景下,设备无法获取sFlow报文的源IP地址,所以建议用户手动配置sFlow报文的源IP地址,否则会导致sFlow报文的源IP填写错误。

使用实例

# 配置sFlow报文的源IPv6地址。

<HUAWEI> system-view
[~HUAWEI] sflow source ipv6 FC00::1
翻译
下载文档
更新时间:2019-03-20

文档编号:EDOC1000166474

浏览量:16280

下载量:407

平均得分:
本文档适用于这些产品
相关版本
相关文档
Share
上一页 下一页