Juniper MX80 и сбор JFLOW

[Urs_ak]

Никто не сталкивался, что после обновления версии JunOS, собирается не весь JFLOW ?

Может быть есть какие-то проблемы со сбором JFLOW с 10G порта (был 1G порт) ?

 

Есть два MX80 с одинаковыми настройками, после обновления одного с 12 до 17 версии, обратили внимание что файлы nfsen на коллекторе стали меньше по размеру и при тестировании (напр: telnet <ip> <порт>) не всё попадает в логи.

 

Настройки JFLOW:
 

Скрытый текст

chassis {
    tfeb {
        slot 0 {
            sampling-instance SAMPLE-INS1;
        }
    }
}

services {
    flow-monitoring {
        version-ipfix {
            template ipv4 {
                flow-active-timeout 60;
                flow-inactive-timeout 60;
                ipv4-template;
            }
        }
    }
}

forwarding-options {                    
    sampling {                          
        traceoptions {                  
            file ipfix.log size 10k files 5;
        }                               
        input {                         
            rate 1;                     
            max-packets-per-second 20000;
        }                               
        instance {                      
            SAMPLE-INS1 {               
                input {                 
                    rate 1;             
                    max-packets-per-second 60000;
                }                       
                family inet {           
                    output {            
                        flow-server 172.30.31.30 {
                            port 9995;  
                            autonomous-system-type origin;
                            no-local-dump;
                            version-ipfix {
                                template {
                                    ipv4;
                                }       
                            }           
                        }               
                        inline-jflow {  
                            source-address 172.30.31.25;
                        }               
                    }                   
                }                       
            }                           
        }                               
    }                                   
}



xe-0/0/2 {
    description "to Core Switch";
    flexible-vlan-tagging;
    encapsulation flexible-ethernet-services;
...

    unit 256 {
        description "UPSTREAM";
        family inet {
            sampling {
                input;
                output;
            }
            address <ip>
        }
    }

 

 

[GrandPr1de]

либо pfe захлебывается либо смотреть на flow-table-size

а ну и вот линк

Edited August 21, 2019 by GrandPr1de

[Urs_ak]

1 час назад, GrandPr1de сказал:

а ну и вот линк

Спасибо большое.

Буду изучать.

 

Изменения там требуют перезагрузки.

 

UPD. А нет, перезагрузки не требует, просто значение 8 было большое, поставил 4 пока

set chassis tfeb slot 0 inline-services flow-table-size ipv4-flow-table-size 4

 

файлы jflow стали заметно больше

[GrandPr1de]

ну так посмотри сколько у тебя активных флоу, и сколько размер таблицы

если мало - увеличивай и всё

[Urs_ak]

41 минуту назад, GrandPr1de сказал:

ну так посмотри сколько у тебя активных флоу, и сколько размер таблицы

Да, спасибо.

 

Сейчас так:

> show services accounting flow inline-jflow | match "Active Flows"   
    Active Flows: 156632, Total Flows: 102984312
    IPv4 Active Flows: 156632, IPv4 Total Flows: 102984312

 

> show services accounting status inline-jflow | match "FLOW Count"    
    IPv4 MAX FLOW Count: 1101156 (было 1024), IPv6 MAX FLOW Count: 512
    VPLS MAX FLOW Count: 1024, MPLS MAX FLOW Count: 1024
 

Странно, что на этой коробке трафика то меньше гигабита, а уже надо таблицы подкручивать, чтобы jflow весь собирать.

[pingz]

@Urs_ak странно, что отдельный мик либо флоу либо нат :) mx80 цена обучения.

[GrandPr1de]

22 часа назад, pingz сказал:

@Urs_ak странно, что отдельный мик либо флоу либо нат :) mx80 цена обучения.

ну флоу можно и на RE собирать до определенных масштабов

[YuryY]

@GrandPr1de до каких объемов можно собирать flow на RE MX80 ?