Netzüberwachung Mit Sflow - Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch

Funktionsdiagnose
14.17 Netzüberwachung mit sFlow
14.17 Netzüberwachung mit sFlow
SFlow ist ein Standardprotokoll zur Überwachung von Netzen. Das Gerät stellt diese Funktion
bereit, um Netzaktivitäten sichtbar zu machen, und ermöglicht auf diese Weise ein effektives
Management und eine effektive Steuerung von Netzressourcen.
Das SFlow-Überwachungssystem besteht aus einem in das Gerät eingebetteten SFlow-Agenten
und einem zentralen SFlow-Kollektor. Der Agent nutzt für die Erfassung von Datenverkehrsstatis-
tiken die Abtasttechnologie. SFlow-Instanzen, die mit einzelnen Datenquellen im Agenten
verbunden sind, führen die Abtastung von Paketflüssen und Zählern durch. Der Agent verwendet
SFlow-Datagramme, um die abgetasteten Verkehrsstatistiken zur Analyse an den SFlow-Kollektor
weiterzuleiten.
Der Agent verwendet 2 Methoden zur Abtastung: die statistische, paketbasierte Abtastung von
Paketflüssen und die zeitbasierte Abtastung von Zählern. Ein SFlow-Datagramm enthält beide
Stichprobenarten. Die Abtastung von Paketflüssen sendet auf der Grundlage der Abtastrate einen
konstanten, jedoch beliebigen Datagramm-Strom an den Kollektor. Bei der zeitbasierten Abtastung
fragt der Agent die Zähler zum Befüllen der Datagramme in einem festgelegten Intervall ab.
Das Gerät implementiert Datagramm-Version 5 für den SFlow-Agenten.
Die benutzerdefinierten SFlow-Funktionen sind:
Sampler-Konfiguration, Abtastung von Paketflüssen:

– Portnummer der Datenquelle zum Abtasten physischer Ports
– Kennziffer des mit dem Sampler verknüpften Empfängers
– Abtastrate
Das Gerät zählt die Pakete von empfangenen Daten. Wenn der Zähler die benutzerdefinierte
Anzahl erreicht, tastet der Agent das Paket ab.
Bereich:
0 = Funktion inaktiv
– Header-Größe in abzutastenden Bytes
Bereich:
Poller-Konfiguration, Abtastung der Zähler:

– Portnummer der Datenquelle, verfügbar für physische Ports
– Kennziffer des mit dem Poller verknüpften Empfängers
– Intervall in Sekunden zwischen den Stichproben
Bereich:
Empfängerkonfiguration, bis zu 8 Einträge:

– Besitzername zur Kontrolle eines SFlow-Eintrages
– Timeout in Sekunden, bis das Abtasten angehalten wird und das Gerät den Empfänger
sowie den Sampler und den Poller freigibt
– Datagram-Größe
– IP-Adresse
– Portnummer
Konfigurieren Sie zunächst einen verfügbaren Empfänger, um den SFlow-Agenten für eine Über-
wachungssitzung zu konfigurieren. Konfigurieren Sie anschließend eine Abtastrate, um das
Abtasten von Paketflüssen durchzuführen. Konfigurieren Sie zudem ein Abfrageintervall für das
Abtasten von Zählern.
Das Unternehmen XYZ beispielsweise möchte den Datenfluss auf einem Gerät überwachen. Die
IP-Adresse für den Remote-Server mit dem -Kollektor lautet 10.10.10.10. XYZ benötigt eine
Stichprobe der ersten 256 Bytes von jedem 300. Paket. Darüber hinaus benötigt XYZ eine alle
400 Sekunden durchgeführte Zählerabfrage.
340
256..65535
20..256
0..86400
UM Config OCTOPUS
Release 8.6 12/2020