华为交换机：sFlow配置举例

比眉伴天荒 2023-10-13 20:09 63阅读 0赞

组网图形  
sFlow基本配置组网图

![图片.png][.png]

如图所示，Network1与Network2之间通过SwitchA互发流量。管理维护人员要求监控GE0/0/2接口的流量信息、转发情况以及设备的整体运行状况，及时发现异常流量，从而保证Network1的正常稳定运行。  
配置思路  
配置sFlow，在SwitchA上运行sFlow Agent，通过在GE0/0/2上开启sFlow采样功能（包括Flow采样和Counter采样），sFlow Agent能够将采集到的流量统计信息通过sFlow报文从GE0/0/1发向sFlow Collector，然后sFlow Collector根据收到的sFlow报文中携带的流量信息，将网络流量状况显示出来。从而实现对GE0/0/2接口流量信息的监控。  
采用如下思路配置sFlow：  
配置交换机各接口IP地址。  
在设备上配置sFlow Collector和sFlow Agent信息。  
配置接口的Flow采样。  
配置接口的Counter采样。  
操作步骤  
配置SwitchA的接口IP地址  
\# 按图1所示，配置SwitchA的接口IP地址。  
<HUAWEI> system-view  
\[HUAWEI\] sysname SwitchA  
\[SwitchA\] vlan batch 10 20 30  
\[SwitchA\] interface gigabitethernet 0/0/1  
\[SwitchA-GigabitEthernet0/0/1\] port link-type access  
\[SwitchA-GigabitEthernet0/0/1\] port default vlan 10  
\[SwitchA-GigabitEthernet0/0/1\] quit  
\[SwitchA\] interface vlanif 10  
\[SwitchA-Vlanif10\] ip address 10.1.10.1 24  
\[SwitchA-Vlanif10\] quit  
\[SwitchA\] interface gigabitethernet 0/0/2  
\[SwitchA-GigabitEthernet0/0/2\] port link-type hybrid  
\[SwitchA-GigabitEthernet0/0/2\] port hybrid pvid vlan 20  
\[SwitchA-GigabitEthernet0/0/2\] port hybrid untagged vlan 20  
\[SwitchA-GigabitEthernet0/0/2\] quit  
\[SwitchA\] interface vlanif 20  
\[SwitchA-Vlanif20\] ip address 10.1.20.1 24  
\[SwitchA-Vlanif20\] quit  
\[SwitchA\] interface gigabitethernet 0/0/3  
\[SwitchA-GigabitEthernet0/0/3\] port link-type hybrid  
\[SwitchA-GigabitEthernet0/0/3\] port hybrid pvid vlan 30  
\[SwitchA-GigabitEthernet0/0/3\] port hybrid untagged vlan 30  
\[SwitchA-GigabitEthernet0/0/3\] quit  
\[SwitchA\] interface vlanif 30  
\[SwitchA-Vlanif30\] ip address 10.1.30.1 24  
\[SwitchA-Vlanif30\] quit  
  
配置sFlow Agent和sFlow Collector信息  
\# 配置sFlow Agent的IP地址。  
\[SwitchA\] sflow agent ip 10.1.10.1  
\# 配置sFlow Collector信息：sFlow Collector的ID为2，IP地址为10.1.10.2，描述信息为netserver。  
\[SwitchA\] sflow collector 2 ip 10.1.10.2 description netserver  
配置Flow采样  
\# 配置Flow采样的采样比。  
\[SwitchA\] interface gigabitethernet 0/0/2  
\[SwitchA-GigabitEthernet0/0/2\] sflow flow-sampling rate 4000  
\# 配置经过Flow采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为2。  
\[SwitchA-GigabitEthernet0/0/2\] sflow flow-sampling collector 2  
配置Counter采样  
\# 配置Counter采样的时间间隔为120秒。  
\[SwitchA-GigabitEthernet0/0/2\] sflow counter-sampling interval 120  
\# 配置经过Counter采样后，sFlow Agent输出sFlow报文的目的sFlow Collector编号为2。  
\[SwitchA-GigabitEthernet0/0/2\] sflow counter-sampling collector 2  
\[SwitchA-GigabitEthernet0/0/2\] quit  
\[SwitchA\] quit  
  
验证配置结果  
\# 配置成功后，执行命令display sflow查看SwitchA的全局sFlow配置。

![图片.png][.png 1]

其他：

为华为设备配置sFlow  
请配置华为设备，将sFlow数据包导出至NetFlow Analyzer服务器：  
在系统视图下：  
sflow collector 1 ip (NetFlow Server IP) port 9996  
sflow agent ip (Device IP)  
  
在每个接口下：  
例：  
Interface (interface name)  
sflow counter-sampling collector 1  
sflow counter-sampling interval 30  
sflow flow-sampling collector 1

[.png]: https://img-blog.csdnimg.cn/img_convert/25db7a0a6d12097f6043dc73e9d72543.png
[.png 1]: https://img-blog.csdnimg.cn/img_convert/dbcb29da5daa8c12004a14c9fb190b48.png