所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

CloudEngine 8800, 7800, 6800, 5800 V200R005C10 配置指南-网络管理与监控

本文档介绍了网络管理与监控的配置,具体包括SNMP配置、RMON配置、NETCONF配置、OpenFlow Agent配置、LLDP配置、NQA配置、镜像配置、报文捕获配置、Packet trace、路径/连通性探测配置、NetStream配置、sFlow配置和iPCA配置。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置DCP

配置DCP

背景信息

DCP是IP FPM统计系统的关键角色,是IP FPM性能统计动作的执行者。DCP负责控制和管理各TLP,完成性能统计数据的收集,并向MCP上报性能统计数据。

本任务配置的DCP上统计实例的参数,如通信使用的UDP端口号、认证模式和认证密码等,必须与MCP上同一个统计实例配置的参数一致,否则DCP的统计数据将无法上报给MCP。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令nqa ipfpm dcp,使能全局的DCP功能,并进入IPFPM-DCP视图。
  3. 执行命令dcp id dcp-id,配置DCP的标识。

    缺省情况下,没有配置DCP标识。DCP标识需要全网唯一,建议用户将当前设备的Router ID配置为DCP的标识。

    DCP的标识必须和用户在MCP的统计实例下指定的DCP标识相同,否则MCP无法收到DCP上报的统计数据。

  4. (可选)执行命令authentication-mode hmac-sha256 key-id key-id [ cipher ] password,配置DCP上的认证模式和认证密码。

    缺省情况下,DCP上没有配置认证模式和认证密码。

    MCP和DCP上必须配置相同的认证模式和认证密码,这样MCP只接收通过认证的DCP发送的报文,从而提高统计数据发送的安全性和统计的可靠性。

  5. (可选)执行命令color-flag loss-measure { tos-bit tos-bit | flags-bit0 } delay-measure { tos-bit tos-bit | flags-bit0 | none },配置IP FPM性能统计使用的染色位。

    缺省情况下,IP FPM丢包统计使用IP报文的ToS字段的第6比特位作为染色位,时延统计使用IP报文的ToS字段的第7比特位作为染色位,推荐用户使用缺省配置。

    染色位的使用需要全网保持一致。

    在使用ECN功能的网络中,不能使用IP报文的ToS字段的第6、7比特位作为染色体。

    丢包统计和时延统计不能使用相同的染色位。在手动指定染色位前,请保证该染色位没有被其他业务占用。

    在RFC2474中将IPv4报文头ToS字段重新定义为差分服务DS(Differentiated Service)字段。DS字段的前6位(0位~5位)用作区分服务代码点DSCP(DS Code Point),当需要使用DS字段提供差分服务时,染色位不建议选择第3~5位,否则将会对统计结果造成影响。

  6. 执行命令mcp mcp-id [ port port-number ] [ vpn-instance vpn-instance-name | net-manager-vpn ],指定DCP上所有统计实例所属的MCP的标识,并配置DCP和MCP通信使用的UDP端口号。

    缺省情况下,未配置DCP上所有统计实例所属的MCP标识,DCP和MCP之间通信时使用的UDP端口号是65030。

    如果用户希望DCP通过指定的VPN或者管理VPN向MCP发送统计数据,在执行该命令指定vpn-instance vpn-instance-name或者net-manager-vpn之前,必须保证DCP上已经成功创建了相应的VPN实例。

  7. (可选)执行命令period source ntp,指定IP FPM计算统计周期号时优选NTP作为时钟源。

    缺省情况下,IP FPM计算统计周期号时优选精度更高的时钟源。

    如果业务流量的入口设备采用的时钟源是NTP,但是出口设备采用了不同的时钟源(例如1588v2),用户需要为出口设备指定其计算IP FPM统计周期号时使用的时钟源为NTP,保持和入口设备的时钟源一致。

  8. 配置DCP上的统计实例。

    DCP上的统计实例是DCP收集统计数据的基本单位,每个统计实例由目标流、测量点TLP和统计周期等要素组成。当用户希望对指定的业务流进行丢包统计时,需要首先创建统计实例。

    1. 执行命令instance instance-id,创建统计实例,并进入IPFPM-DCP实例视图。

      缺省情况下,DCP上未创建统计实例。

      在IP FPM统计系统中,统计实例的标识instance-id必须在其所属MCP的管理域中唯一。且对于同一个统计实例,必须在DCP及其所属的MCP上同时配置,否则统计功能不生效。

    2. (可选)执行命令description text,配置统计实例的描述信息。

      缺省情况下,系统未对统计实例配置描述信息,统计实例只能通过整数形式的ID进行标识。通过为统计实例添加描述信息,可以帮助用户更好地理解该统计实例监控的业务,避免造成用户对该统计实例的误用。

    3. (可选)执行命令authentication-mode hmac-sha256 key-id key-id [ cipher ] password,配置DCP上的认证模式和认证密码。

      缺省情况下,没有配置统计实例的认证模式和认证密码。

      如果没有配置统计实例的认证模式和认证密码,则采用在IPFPM-DCP视图下配置的认证模式和认证密码;否则采用该统计实例的认证模式和认证密码。

    4. (可选)执行命令interval interval,配置统计实例的统计周期。

      缺省情况下,统计实例的统计周期为10秒。

      丢包统计功能生效后,如果用户需要修改统计实例的统计周期,必须首先在该统计实例视图下去使能丢包统计功能。

      统计实例运行过程中不能修统计实例的统计周期,若修改统计实例的统计周期,可能导致MCP上统计状态不正确,此时需要在IPFPM-MCP实例视图下先执行measure disable命令去使能统计功能,然后再执行undo measure disable命令或measure enable命令使能统计功能。

    5. 定义统计实例中的目标流。

      目标流是IP FPM统计的对象,可以通过源IP、目的IP、协议类型、DSCP值、源端口号、目的端口号这些参数的任意组合定义目标流,组合包含的参数类型越多目标流的范围就越明确。为了保证统计结果的精确性,建议用户将目标流的粒度配置得越精细越好。

      目标流具有方向性。如果目标流是单向的,则只能配置正向流或者反向流。如果目标流是双向对称的(正反方向流的源和目的地址是相互倒置的),则配置一条双向对称目标流即可,设备自动生成对称的两条单向流;如果目标流是双向非对称的,则需要分别配置两条单向流。

      一个统计实例下只有一个目标流,可以是单向流,也可以是双向流(此时逻辑上是两个单向流)。不同的统计实例中不能定义相同的目标流,即同一个目标流不能既在统计实例A中,又在统计实例B中。并且同一个统计实例中正向目标流和反向目标流也不能相同。

      • 定义单向目标流:flow { forward | backward } { dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] | protocol { { tcp | udp } { source-port src-port-number1 [ to src-port-number2 ] | destination-port dest-port-number1 [ to dest-port-number2 ] } * | { protocol-number } } | vxlan [ vni vni-id ] } *

      • 定义双向对称目标流:flow bidirectional { dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] | protocol { { tcp | udp } { source-port src-port-number1 [ to src-port-number2 ] | destination-port dest-port-number1 [ to dest-port-number2 ] } * | { protocol-number } } | vxlan [ vni vni-id ] } *

      • 对VXLAN网络进行性能统计时,需指定vni vni-id参数。
      • protocol参数和vxlan参数不能同时配置。
      • 目标流进入DCP时如果已经包含分片报文,设备只能统计第一个分片。如果网络中间的转发设备对目标流进行了分片,将对统计结果产生影响。

      • 定义双向对称目标流时,必须同时配置源IP地址src-ip-address和目的IP地址dest-ip-address

    6. 配置统计实例的测量点TLP及其角色。

      • 执行命令tlp tlp-id { in-point | out-point } { ingress | egress },配置IP FPM统计实例包含的入口测量点和出口测量点及其角色。

      • 执行命令tlp tlp-id mid-point flow { forward | backward | bidirectional } { ingress | egress },配置IP FPM统计实例包含的中间测量点及其角色。

        配置的TLP方向要与目标流的方向保持一致,否则功能不生效。

      目标逻辑端口TLP在统计系统中负责统计动作的执行和统计数据的产生,是统计实例中目标流的实际测量点。缺省情况下,没有配置TLP。

  9. 执行命令commit,提交配置。
  10. 执行命令quit,退回IPFPM-DCP视图。
  11. 执行命令quit,退回系统视图。
  12. 配置接口与TLP的绑定关系。

    1. 执行命令interface interface-type interface-number,进入需要配置绑定TLP的接口视图。

      交换机支持配置绑定TLP的接口类型包括GE/10GE/40GE/100GE接口、Eth-Trunk接口。

    2. 执行命令ipfpm tlp tlp-id,配置测量点TLP和设备接口的绑定关系。

      缺省情况下,没有配置TLP和设备接口的绑定关系。

      对于同一个MCP的管理域中的设备接口,一个TLP只能和一个接口建立绑定关系。

  13. 执行命令quit,退回系统视图。
  14. 使能IP FPM逐点性能统计功能。
    1. 执行命令nqa ipfpm dcp,进入IPFPM-DCP视图。
    2. 执行命令instance instance-id,进入IPFPM-DCP实例视图。
    3. 执行命令loss-measure enable mid-point [ time-range time-range | continual ],使能逐点丢包统计功能。

      缺省情况下,IP FPM统计实例的中间测量点的丢包统计功能处于去使能状态。

    4. 使能时延统计功能。

      如果目标流是单向流:
      • 执行命令delay-measure enable one-way tlp mid-point [ time-range time-range | continual ],使能逐点时延统计功能。

        缺省情况下,IP FPM统计实例的中间测量点的时延统计功能处于去使能状态。

        如果选择配置参数continual,则使能连续的逐点时延统计功能。

      如果目标流是双向流,请用户根据自身需要选择如下方式中的一种进行配置:
      • 执行命令delay-measure enable two-way tlp mid-point [ time-range time-range ],使能按需的双向时延统计功能。

        缺省情况下,IP FPM统计实例的按需双向时延统计功能处于去使能状态。

      • 执行命令delay-measure enable two-way tlp mid-point continual,使能连续的双向时延统计功能。

        缺省情况下,IP FPM统计实例的连续双向时延统计功能处于去使能状态。

  15. 执行命令commit,提交配置。
翻译
下载文档
更新时间:2020-01-09

文档编号:EDOC1100075464

浏览量:12923

下载量:225

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页