Configuración del muestreo de tráfico
En las plataformas de enrutamiento que contienen una PIC de servicios de supervisión o una PIC de servicios adaptables, puede configurar el muestreo de tráfico para el tráfico que pasa por la plataforma de enrutamiento. También puede configurar el muestreo de tráfico de MPLS.
Para configurar el muestreo de tráfico en una interfaz lógica:
- Especifique la frecuencia de muestreo estableciendo los valores para rate y run-length (consulte la Figura 1).
Figura 1: Configurar la frecuencia
de muestreo
El plano de reenvío proporciona compatibilidad con el muestreo aleatorio que se puede configurar mediante la rate instrucción or run-length . La rate instrucción establece la relación del número de paquetes que se van a muestrear en promedio. Por ejemplo, si configura una velocidad de 10, se muestrea en promedio cada décimo paquete (1 paquete de 10).
La run-length instrucción especifica el número de paquetes coincidentes que se van a muestrear después del evento desencadenador inicial de un paquete. La configuración de una longitud de ejecución mayor que 0 le permite muestrear paquetes después de los que ya se están muestreando.
La run-length instrucción no se admite en enrutadores de la serie MX con concentradores de puerto modulares (MPC).
También puede enviar los paquetes de muestra a un host especificado mediante los formatos cflowd versión 5 y 8 o el formato de la versión 9 como se define en RFC 3954. Para obtener más información, consulte Direccionamiento de la salida de muestreo de tráfico a un servidor que ejecuta la aplicación cflowd y Recopilación de salida de muestreo de tráfico en el formato de exportación de servicios NetFlow de Cisco Systems versión 9.
Junos OS no muestrea paquetes que se originan en el enrutador. Si configura un filtro de muestreo y lo aplica al lado de salida de una interfaz, solo se muestrean los paquetes de tránsito que pasan por esa interfaz. Los paquetes que se envían desde el motor de enrutamiento al motor de reenvío de paquetes no se muestrean.
Cuando se aplica un filtro de firewall a una interfaz de circuito cerrado, el filtro puede bloquear respuestas de la PIC de servicios de supervisión. Para permitir que las respuestas de la PIC de servicios de supervisión pasen con fines de muestreo, configure un término en el filtro de firewall para incluir la dirección IP de la PIC de servicios de supervisión.
La difusión dirigida no funciona cuando la opción forward-and-send-to-re de difusión dirigida y la opción sampling de muestreo de tráfico están configuradas en la misma interfaz de salida de un enrutador MX960. Para superar este escenario, debe deshabilitar una de estas opciones o habilitar la sampling opción con la opción forward-only de difusión dirigida en la interfaz de salida. Para obtener más información acerca de la difusión dirigida, consulte Descripción de la difusión dirigida.