原理描述
流的提取。
主要是把报文复制到流处理模块。
流的处理。
包括流的建立、维护、老化、聚合、生成输出数据。
分布式采样
流的提取和处理过程部署在各个接口板上。
接口使能NetStream后,系统会在相应的接口信息表中存放NetStream的相关信息。
同时根据配置的采样比率,对经过该接口的报文进行采样。
NetStream业务板收到报文,提取特征值与已创建的流信息进行比较,如果匹配,则更新对应的统计计数;否则,新建一条流。接着进行老化和聚合处理,处理后的统计数据会发送给指定的网管设备进行分析。
使能NetStream功能后,由于报文参与到NetStream流的建立和计数,采样大的话会影响设备转发性能。建议采样比是1000:1。