华为交换机：sFlow配置举例

华为交换机：sFlow配置举例

组网图形
sFlow基本配置组网图

如图所示，Network1与Network2之间通过SwitchA互发流量。管理维护人员要求监控GE0/0/2接口的流量信息、转发情况以及设备的整体运行状况，及时发现异常流量，从而保证Network1的正常稳定运行。
配置思路
配置sFlow，在SwitchA上运行sFlow Agent，通过在GE0/0/2上开启sFlow采样功能（包括Flow采样和Counter采样），sFlow Agent能够将采集到的流量统计信息通过sFlow报文从GE0/0/1发向sFlow Collector，然后sFlow Collector根据收到的sFlow报文中携带的流量信息，将网络流量状况显示出来。从而实现对GE0/0/2接口流量信息的监控。
采用如下思路配置sFlow：
    配置交换机各接口IP地址。
    在设备上配置sFlow Collector和sFlow Agent信息。
    配置接口的Flow采样。
    配置接口的Counter采样。
操作步骤
    配置SwitchA的接口IP地址
    # 按图1所示，配置SwitchA的接口IP地址。
    <HUAWEI> system-view
    [HUAWEI] sysname SwitchA
    [SwitchA] vlan batch 10 20 30
    [SwitchA] interface gigabitethernet 0/0/1
    [SwitchA-GigabitEthernet0/0/1] port link-type access
    [SwitchA-GigabitEthernet0/0/1] port default vlan 10
    [SwitchA-GigabitEthernet0/0/1] quit
    [SwitchA] interface vlanif 10
    [SwitchA-Vlanif10] ip address 10.1.10.1 24
    [SwitchA-Vlanif10] quit
    [SwitchA] interface gigabitethernet 0/0/2
    [SwitchA-GigabitEthernet0/0/2] port link-type hybrid
    [SwitchA-GigabitEthernet0/0/2] port hybrid pvid vlan 20
    [SwitchA-GigabitEthernet0/0/2] port hybrid untagged vlan 20
    [SwitchA-GigabitEthernet0/0/2] quit
    [SwitchA] interface vlanif 20
    [SwitchA-Vlanif20] ip address 10.1.20.1 24
    [SwitchA-Vlanif20] quit
    [SwitchA] interface gigabitethernet 0/0/3
    [SwitchA-GigabitEthernet0/0/3] port link-type hybrid
    [SwitchA-GigabitEthernet0/0/3] port hybrid pvid vlan 30
    [SwitchA-GigabitEthernet0/0/3] port hybrid untagged vlan 30
    [SwitchA-GigabitEthernet0/0/3] quit
    [SwitchA] interface vlanif 30
    [SwitchA-Vlanif30] ip address 10.1.30.1 24
    [SwitchA-Vlanif30] quit

    配置sFlow Agent和sFlow Collector信息
    # 配置sFlow Agent的IP地址。
    [SwitchA] sflow agent ip 10.1.10.1
    # 配置sFlow Collector信息：sFlow Collector的ID为2，IP地址为10.1.10.2，描述信息为netserver。
    [SwitchA] sflow collector 2 ip 10.1.10.2 description netserver
    配置Flow采样
    # 配置Flow采样的采样比。
    [SwitchA] interface gigabitethernet 0/0/2
    [SwitchA-GigabitEthernet0/0/2] sflow flow-sampling rate 4000
    # 配置经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为2。
    [SwitchA-GigabitEthernet0/0/2] sflow flow-sampling collector 2
    配置Counter采样
    # 配置Counter采样的时间间隔为120秒。
    [SwitchA-GigabitEthernet0/0/2] sflow counter-sampling interval 120
    # 配置经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为2。
    [SwitchA-GigabitEthernet0/0/2] sflow counter-sampling collector 2
    [SwitchA-GigabitEthernet0/0/2] quit
    [SwitchA] quit

    验证配置结果
    # 配置成功后，执行命令display sflow查看SwitchA的全局sFlow配置。

其他：

为华为设备配置sFlow
请配置华为设备，将sFlow数据包导出至NetFlow Analyzer服务器：
在系统视图下：
sflow collector 1 ip (NetFlow Server IP) port 9996
sflow agent ip (Device IP)

在每个接口下：
例：
Interface (interface name)
sflow counter-sampling collector 1
sflow counter-sampling interval 30
sflow flow-sampling collector 1