配置NetStream采样功能

对流量使用NetStream采样的方法，通过设定适当的采样间隔，只针对样本报文进行流信息统计分析，收集到的统计信息也可以基本正确地反映整个网络流的状况，同时也降低使能NetStream功能对设备性能的影响。

操作步骤

• 基于接口的采样

  1. 执行命令system-view，进入系统视图。

  2. 执行命令interface interface-type interface-number [.subinterface-number ]，进入接口视图。

  3. 执行命令ip netstream sampler { fix-packets packet-interval | fix-time time-interval | random-packets packet-interval | random-time time-interval } { inbound | outbound }，配置接口的IPv4报文采样功能。

     缺省情况下，接口按照固定报文间隔采样，采样比值为100。

• 基于流策略的采样

  1. 配置流分类

     1. 执行命令system-view，进入系统视图。

     2. 执行命令traffic classifier classifier-name [ operator { and | or } ]，创建一个流分类，进入流分类视图。

        and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：

        • 当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类。

        • 当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。

        or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。

        缺省情况下，流分类中各规则之间的关系为“逻辑或”。

     3. 请根据实际情况配置流分类中的匹配规则。

        匹配规则	命令
        外层VLAN ID	if-match vlan-id start-vlan-id [ to end-vlan-id ]
        QinQ报文内层VLAN ID	if-match cvlan-id start-vlan-id [ to end-vlan-id ]
        VLAN报文802.1p优先级	if-match 8021p 8021p-value &<1-8>
        QinQ报文内层VLAN的802.1p优先级	if-match cvlan-8021p 8021p-value &<1-8>
        MPLS报文EXP优先级（AR1200-S系列、AR2200-S系列、AR3200-S系列）	if-match mpls-exp exp-value &<1-8>
        目的MAC地址	if-match destination-mac mac-address [ mac-address-mask mac-address-mask ]
        源MAC地址	if-match source-mac mac-address [ mac-address-mask mac-address-mask ]
        FR报文中的DLCI信息	if-match dlci start-dlci-number [ to end-dlci-number ]
        FR报文中的DE标志位	if-match fr-de
        以太网帧头中协议类型字段	if-match l2-protocol { arp | ip | mpls | rarp | protocol-value }
        所有报文	if-match any
        IP报文的DSCP优先级	if-match [ ipv6 ] dscp dscp-value &<1-8> 说明： 如果流策略中配置了匹配DSCP，则SAE220（WSIC）和SAE550（XSIC）单板不支持redirect ip-nexthop ip-address post-nat动作。
        IP报文的IP优先级	if-match ip-precedence ip-precedence-value &<1-8> 说明： 不能在一个逻辑关系为“与”的流分类中同时配置if-match [ ipv6 ] dscp和if-match ip-precedence。
        报文三层协议类型	if-match protocol { ip | ipv6 }
        报文的QoS group索引	if-match qos-group qos-group-value
        IPv4报文长度	if-match packet-length min-length [ to max-length ]
        ATM报文中的PVC信息	if-match pvc vpi-number/vci-number
        RTP端口号	if-match rtp start-port start-port-number end-port end-port-number
        TCP报文头中的SYN Flag	if-match tcp syn-flag { ack | fin | psh | rst | syn | urg } *
        入接口	if-match inbound-interface interface-type interface-number
        出接口	if-match outbound-interface Cellular interface-number:channel
        ACL规则	if-match acl { acl-number | acl-name } 说明： 使用ACL作为流分类规则，必须先配置相应的ACL规则。 当使用ACL作为流分类规则匹配源IP地址时，通过在接口下的qos pre-nat配置NAT预分类功能，可以将NAT转换前的私网IP地址信息携带到出接口，即可实现基于私网IP地址的分类，从而对来自不同私网IP地址的报文提供差分服务。
        ACL6规则	if-match ipv6 acl { acl-number | acl-name } 说明： 使用ACL作为流分类规则，必须先配置相应的ACL规则。 当使用ACL作为流分类规则匹配源IP地址时，通过在接口下的qos pre-nat配置NAT预分类功能，可以将NAT转换前的私网IP地址信息携带到出接口，即可实现基于私网IP地址的分类，从而对来自不同私网IP地址的报文提供差分服务。
        应用协议	if-match application application-name [ user-set user-set-name ] [ time-range time-name ] 说明： 定义基于应用协议的匹配规则前，必须使能SA功能并加载特征库。
        SA协议组	if-match category category-name [ user-set user-set-name ] [ time-range time-name ] 说明： 定义基于应用协议的匹配规则前，必须使能SA功能并加载特征库。
        用户组	if-match user-set user-set-name [ time-range time-range-name ]

     4. 执行命令quit，退出流分类视图。
  2. 配置流行为
     1. 执行命令system-view，进入系统视图。
     2. 执行命令traffic behavior behavior-name，创建一个流行为，进入流行为视图。

     3. 执行命令ip netstream sampler { fix-packets packet-interval | fix-time time-interval | random-packets packet-interval | random-time time-interval } multicast，在流行为中配置IPv4报文的采样统计功能。

        缺省情况下，未在流行为中配置IPv4报文的采样统计功能。

     4. （可选）执行命令statistic enable，使能流量统计功能。
     5. 执行命令quit，退出流行为视图。
     6. 执行命令quit，退出系统视图。
  3. 配置流策略

     1. 执行命令system-view，进入系统视图。

     2. 执行命令traffic policy policy-name，创建一个流策略并进入流策略视图，或进入已存在的流策略视图。

        缺省情况下，系统未创建任何流策略。

     3. 执行命令classifier classifier-name behavior behavior-name [ precedence precedence-value ]，在流策略中为指定的流分类配置所需流行为，即绑定流分类和流行为。

        缺省情况下，流策略中没有绑定流分类和流行为。

     4. 执行命令quit，退出流策略视图。
     5. 执行命令quit，退出系统视图。