配置DCP

操作步骤

1. 执行命令system-view，进入系统视图。
2. 执行命令nqa ipfpm dcp，使能全局的DCP功能，并进入IPFPM-DCP视图。
3. 执行命令dcp id dcp-id，配置DCP的标识。

   缺省情况下，DCP没有标识。DCP标识需要全网唯一，建议用户将当前设备的Router ID配置为DCP的标识。

4. （可选）执行命令authentication-mode hmac-sha256 key-id key-id [ cipher ] password，配置DCP上的认证模式和认证密码。

   缺省情况下，DCP上没有配置认证模式和认证密码。

   在MCP和DCP上配置相同的认证模式和认证密码后，MCP只接收通过认证的DCP发送的报文，从而可以提高统计数据发送的安全性和统计的可靠性。

5. 执行命令color-flag loss-measure { tos-bit tos-bit | flags-bit0 }，配置网络级丢包统计使用的染色位。

   缺省情况下，网络级丢包统计的染色位为IP报文的ToS（Type of Service）字段的第6比特位，推荐用户使用缺省配置。

   染色位的使用需要全网保持一致。

   同一台设备上网络级丢包统计和设备级丢包统计同时使能的情况下，使用的染色位不能相同。

   在RFC2474中将IPv4报文头ToS字段重新定义为差分服务DS（Differentiated Service）字段。DS字段的前6位（0位～5位）用作区分服务代码点DSCP（DS Code Point），当需要使用DS字段提供差分服务时，染色位不建议选择第3～5位，否则将会对统计结果造成影响。

6. 执行命令mcp mcp-id [ port port-number ] [ vpn-instance vpn-instance-name | net-manager-vpn ]，指定DCP上所有统计实例关联的MCP的标识，并配置DCP上的UDP端口号，即DCP和MCP之间通信时使用的UDP端口号。

   缺省情况下，未配置DCP上所有统计实例所属的MCP标识，DCP和MCP之间通信时使用的UDP端口号是65030。

   DCP将从TLP收集到的统计数据，以统计实例关联的MCP标识作为目的IP地址进行发送。MCP收到DCP发送的携带有统计结果的报文之后，会将报文中携带的MCP标识跟本设备上通过命令mcp id配置的MCP标识进行对比：

   • 如果两者是一致的，MCP接收该报文，并对报文中的统计数据进行汇总和计算。
   • 如果两者不是一致的，MCP认为该报文非法并将其丢弃。

7. 配置DCP上的统计实例。

   DCP上的统计实例是DCP收集统计数据的基本单位，每个统计实例由目标流、测量点TLP和统计周期等要素组成。当用户希望对指定的业务流进行丢包统计时，需要首先创建统计实例。

   1. 执行命令instance instance-id，创建统计实例，并进入IPFPM-DCP实例视图。

      缺省情况下，DCP上未创建统计实例。

   2. （可选）执行命令authentication-mode hmac-sha256 key-id key-id [ cipher ] password，配置统计实例的认证模式和认证密码。

      缺省情况下，没有配置统计实例的认证模式和认证密码。

      如果没有配置统计实例的认证模式和认证密码，则采用步骤4在IPFPM-DCP视图下配置的认证模式和认证密码；否则采用该统计实例的认证模式和认证密码。

   3. 执行命令mcp mcp-id [ port port-number ] [ vpn-instance vpn-instance-name | net-manager-vpn ]，指定本统计实例所属的MCP标识，并配置UDP端口号，即DCP和MCP之间通信时使用的UDP端口号。

      缺省情况下，未配置统计实例所属的MCP标识。DCP和MCP之间通信时使用的UDP端口号是65030。如果没有配置统计实例所属的MCP标识，则采用步骤6在IPFPM-DCP视图下配置的MCP标识；否则采用该统计实例下配置的MCP标识。

      DCP将从TLP收集到的统计数据，以统计实例关联的MCP标识作为目的IP地址进行发送。MCP收到DCP发送的携带有统计结果的报文之后，会将报文中携带的MCP标识跟本设备上通过命令mcp id配置的MCP标识进行对比：

      • 如果两者是一致的，MCP接收该报文，并对报文中的统计数据进行汇总和计算。
      • 如果两者不是一致的，MCP认为该报文非法并将其丢弃。

   4. 定义统计实例中的目标流。

      目标流是iPCA统计的对象，可以通过源IP、目的IP、协议类型、DSCP值、源端口号、目的端口号这些参数的任意组合定义目标流，组合包含的参数类型越多目标流的范围就越明确。为了保证统计结果的精确性，建议用户将目标流的粒度配置得越精细越好。

      目标流具有方向性。如果目标流是单向的，则只能配置正向流或者反向流。如果目标流是双向对称的（正反方向流的源和目的地址是相互倒置的），则配置一条双向对称目标流即可，设备自动生成对称的两条单向流；如果目标流是双向非对称的，则需要分别配置两条单向流。

      一个统计实例下只有一个目标流，可以是单向流，也可以是双向流（此时逻辑上是两个单向流）。不同的统计实例中不能定义相同的目标流，即同一个目标流不能既在统计实例A中，又在统计实例B中。并且同一个统计实例中正向目标流和反向目标流也不能相同。

      • 定义单向目标流。

        • 当目标流的协议是TCP或者UDP协议时，定义单向目标流的命令格式为：

          flow { forward | backward } { protocol { tcp | udp } { source-port src-port-number1 [ to src-port-number2 ] | destination-port dest-port-number1 [ to dest-port-number2 ] } ^* | dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] } ^*

        • 当目标流的协议是TCP和UDP之外的其他协议时，定义单向目标流的命令格式为：

          flow { forward | backward } { protocol protocol-number | dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] } ^*

      • 定义双向对称目标流。

        • 当目标流的协议是TCP或者UDP协议时，定义双向对称目标流的命令格式为：

          flow bidirectional { protocol { tcp | udp } { source-port src-port-number1 [ to src-port-number2 ] | destination-port dest-port-number1 [ to dest-port-number2 ] } ^* | dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] } ^*

        • 当目标流的协议是TCP和UDP之外的其他协议时，定义双向对称目标流的命令格式为：

          flow bidirectional { protocol protocol-number | dscp dscp-value | source src-ip-address [ src-mask-length ] | destination dest-ip-address [ dest-mask-length ] } ^*

      目标流进入DCP时如果已经包含分片报文，设备只能统计第一个分片。如果网络中间的转发设备对目标流进行了分片，将对统计结果产生影响。

      定义双向对称目标流时，必须同时配置源IP地址和目的IP地址。

   5. 执行命令interval interval，配置统计实例的统计周期。

      缺省情况下，统计实例的统计周期为10秒。

      丢包统计功能生效后，如果用户需要修改统计实例的统计周期，必须首先在该统计实例视图下去使能丢包统计功能。

      统计实例运行过程中不能修改统计实例的统计周期，若修改统计实例的统计周期，可能导致MCP上统计状态不正确，此时需要在IPFPM-MCP实例视图下先执行命令measure disable去使能统计功能，然后再执行命令measure enable使能统计功能。

   6. （可选）执行命令description text，配置统计实例的描述信息。

      缺省情况下，系统未对统计实例配置描述信息，统计实例只能通过整数形式的ID进行标识。通过为统计实例添加描述信息，可以帮助用户更好地理解该统计实例监控的业务，避免造成用户对该统计实例的误用。例如一个用于统计总部到分支1的丢包情况的统计实例可以将其描述信息定义为“HeaderToBranch1”。

   7. 执行命令tlp tlp-id { in-point | out-point } { ingress | egress }，配置统计实例的测量点TLP及其角色。

      目标逻辑端口TLP（Target Logical Port）在统计系统中负责统计动作的执行和统计数据的产生，是统计实例中目标流的实际测量点。缺省情况下，没有配置TLP。

      in-point表示设备将对目标流进行染色操作，out-point表示设备对目标进行去染色操作。ingress表示目标流进入该TLP，egress表示目标流从该TLP离开。

8. 执行命令quit，退回IPFPM-DCP视图。
9. 执行命令quit，退回系统视图。
10. 配置接口与TLP的绑定关系。

    1. 执行命令interface interface-type interface-number，进入需要配置绑定TLP的接口视图。

       交换机支持配置绑定TLP的接口类型包括物理以太接口和Eth-Trunk接口。

    2. 执行命令ipfpm tlp tlp-id，配置接口与TLP的绑定关系。

       缺省情况下，没有配置TLP和设备接口的绑定关系。

       TLP与接口存在一对一的绑定关系，即一个接口只能绑定一个TLP，一个TLP也只能绑定一个接口。

11. 执行命令quit，退回系统视图。
12. 使能统计实例的丢包统计功能。
    1. 执行命令nqa ipfpm dcp，进入IPFPM-DCP视图。
    2. 执行命令instance instance-id，进入IPFPM-DCP实例视图。
    3. 使能统计实例的丢包统计功能。

       • 当用户已知网络性能恶劣，希望通过某一段时间的统计数据准确定位发生性能故障的网络节点时，执行命令loss-measure enable [ time-range time-range ]，使能按需的丢包统计功能。

         缺省情况下，统计实例的按需丢包统计功能处于去使能状态。

       • 当用户无法及时感知网络性能劣化时，希望能持续监控网络的丢包情况时，执行命令loss-measure enable continual，使能连续的丢包统计功能。

         缺省情况下，统计实例的连续丢包统计功能处于去使能状态。