라우터에서 sFlow 지원

GRE 캡슐화를 위한 sFlow

PTX10001-36MR, PTX10003, PTX10004, PTX10008 및 PTX10016 디바이스에서 sFlow는 IPv4 또는 IPv6 GRE 터널로 들어오는 트래픽에 대한 확장 터널 송신 구조 필드 내보내기를 지원합니다. 이를 통해 sFlow는 디바이스에 들어오는 패킷이 캡슐화될 수 있는 GRE 터널에 대한 정보를 제공할 수 있습니다. GRE 터널은 IPv4 또는 IPv6일 수 있습니다. 이 기능은 IPv4 또는 IPv6 패킷에서 방화벽 기반 GRE 캡슐화가 발생하는 수신 방향에서 sFlow가 활성화된 경우에만 지원됩니다.

이 기능은 수신 sFlow 샘플링이 활성화된 경우 아래 트래픽 시나리오에서 지원됩니다.

• IPv4 GRE 캡슐화를 거치는 수신 IPv4 트래픽

• IPv4 GRE 캡슐화를 거치는 수신 IPv6 트래픽

• IPv6 GRE 캡슐화를 거치는 수신 IPv4 트래픽

• IPv6 GRE 캡슐화를 거치는 수신 IPv6 트래픽

sFlow 및 sFlow 터널 구조에 대한 자세한 내용은 sFlow 터널 구조를 참조하십시오.

#id-overview-of-sflow-technology__sflow-fields 에서는 IPv4 또는 IPv6 GRE 터널로 들어오는 트래픽에 대한 확장 터널 송신 구조 필드를 설명합니다.

IPv4 및 IPv6 GRE 터널의 확장 구조는 다음과 같습니다.

/* opaque = flow_data; enterprise = 0; format = 1023 */ 

struct extended_ipv4_tunnel_egress { 

    sampled_ipv4 header; 

} 
/* opaque = flow_data; enterprise = 0; format = 1025 */ 

struct extended_ipv6_tunnel_egress { 

    sampled_ipv6 header; 

} 

샘플링된 IPv4 헤더 구조는 다음과 같습니다.

/* Packet IP version 4 data */ 
/* opaque = flow_data; enterprise = 0; format = 3 */ 
struct sampled_ipv4 { 
   unsigned int length;     /* The length of the IP packet excluding 
                               lower layer encapsulations */ 
   unsigned int protocol;   /* IP Protocol type 
                                  (for example, TCP = 6, UDP = 17) */ 
   ip_v4 src_ip;            /* Source IP Address */ 
   ip_v4 dst_ip;            /* Destination IP Address */ 
   unsigned int src_port;   /* TCP/UDP source port number or equivalent */ 
   unsigned int dst_port;   /* TCP/UDP destination port number or equivalent  
   unsigned int tcp_flags;  /* TCP flags */ 
   unsigned int tos;        /* IP type of service */ 
} 

샘플링된 IPv6 헤더 구조는 다음과 같습니다.

/* Packet IP Version 6 Data */ 
/* opaque = flow_data; enterprise = 0; format = 4 */ 
struct sampled_ipv6 { 
   unsigned int length;     /* The length of the IP packet excluding 
                               lower layer encapsulations */ 
   unsigned int protocol;   /* IP next header 
                               (for example, TCP = 6, UDP = 17) */ 
   ip_v6 src_ip;            /* Source IP Address */ 
   ip_v6 dst_ip;            /* Destination IP Address */ 
   unsigned int src_port;   /* TCP/UDP source port number or equivalent */ 
   unsigned int dst_port;   /* TCP/UDP destination port number or equivalent*/ 
   unsigned int tcp_flags;  /* TCP flags */ 
   unsigned int priority;   /* IP priority */ 
} 

sFlow 샘플 크기

PTX 시리즈 디바이스용 Junos OS Evolved 23.1R1 릴리스부터 sFlow 레코드의 일부로 컬렉터로 내보낼 원시 패킷 헤더의 sFlow 샘플 크기를 구성할 수 있습니다. 샘플 크기의 구성 가능한 범위는 128바이트에서 512바이트까지입니다. set protocols sflow sample-size Sample-Size 명령을 사용하여 샘플 크기를 구성합니다. 구성된 샘플 크기가 실제 패킷 크기보다 크면 패킷의 실제 크기를 내보냅니다. 샘플 크기를 구성하지 않으면 컬렉터로 내보낸 원시 패킷 헤더의 기본 크기는 128바이트입니다.

글로벌 sFlow 구성에 구성된 샘플 크기는 sFlow 프로토콜에 따라 구성된 모든 인터페이스에 상속됩니다.

라우터의 sFlow 제한 사항

라우터에서 sFlow 트래픽 샘플링의 제한 사항은 다음과 같습니다.

• Trio 칩셋은 각 제품군에 대해 다른 샘플링 속도를 지원할 수 없습니다. 따라서 라인 카드당 하나의 샘플링 속도만 지원할 수 있습니다.

• 적응형 로드 밸런싱 샘플링은 라인 카드 아래의 인터페이스가 아닌 라인 카드별로 적용됩니다.

라우터는 라인 카드에서 단 하나의 샘플링 속도(수신 및 송신 속도 포함)의 구성만 지원합니다. 다른 주니퍼 네트웍스 제품의 sFlow 구성과의 호환성을 지원하기 위해 라우터는 동일한 라인 카드의 서로 다른 인터페이스에서 다중 속도 구성을 계속 허용합니다. 그러나 라우터는 가장 낮은 속도를 해당 라인 카드의 모든 인터페이스에 대한 샘플링 속도로 프로그래밍합니다. (show sflow interfaces) 명령은 구성된 비율과 실제(유효) 비율을 표시합니다. 그러나 다른 라인 카드의 다른 속도는 여전히 주니퍼 네트웍스 라우터에서 지원됩니다.

다음 라인 카드에서는 sFlow를 구성할 수 없습니다.

• JNP10K-LC4800

• MPC10E

• MPC15E

• MPC11E

• MX10K-LC9600

• EX9200-15C

Junos OS Evolved에서는 다음 PTX 시리즈 디바이스의 이더넷 인터페이스(et-*)에서만 sFlow를 구성할 수 있습니다.

• PTX10003-80C 및 PTX10003-160C

• PTX10008

• PTX10001-36MR

• PTX10004

• PTX10016

루프백 인터페이스(lo0)에서는 sFlow를 구성할 수 없습니다.