一、 方案介绍：

由于Netstream单板与S12500主机之间是松耦合关系，因此所有需要分析的流量都是从S12500镜像到Netstream单板上。但是镜像的流量信息不携带S12500上的接口信息，因此为了能在最终的网管平台上的分析数据中得到S12500的接口信息，提供如下方案：

1、S12500在镜像的流量中插入一个特殊的标记（DSA-TAG），该标记记录了该接口映射到Netstream单板上的子接口VLANID。

2、Netstream单板收到带有标记的镜像流量后，对该流量进行统计分析，输出的统计报文中的入接口索引填写了一个子接口的索引，该子接口VLANID等于被镜像流量中携带标记中记录的VLANID。

3、网管软件接收到该统计报文，根据入接口索引得出相应的子接口VLANID，根据子接口VLANID得出相应的S12500主机上的接口索引。

二、 组网需求：

Netstream单板实现对数据流量的统计，并将统计信息以V5/V9格式发给网管软件等进行具体分析。Netstream单板通过收到带有标记的镜像流量后，对该流量进行统计分析，输出带有接口索引的统计报文，上送网管软件。

三、 组网图：

四、 配置步骤：

1. 在S125上获取接口的ChipNum及PhyPort信息。

[S12500_1-hidecmd]_display driver intf port-info slot 2

IfName IfIndex LogicPort LocalPort PhyPort Chip

……

GigabitEthernet2/0/11 0x0110000a 114 10 8 0

GigabitEthernet2/0/12 0x0110000b 115 11 9 0

……

GigabitEthernet2/0/21 0x01100014 124 20 14 0

GigabitEthernet2/0/22 0x01100015 125 21 15 0

2. 执行工具软件CalcVlanID，可以直接计算出125机框上需要配置的VLANID：

其中：SlotNum为槽位号，如上述端口都是2槽位接口；ChipNum、PhyPort信息通过上述的命令获取。

根据计算出的vlan配置NS板卡上万兆子接口。如vlan264，子接口配置为：

Ten-GigabitEthernet0/0.264

3. S125上关键配置说明

#####################配置内外网匹配感兴趣流####################

acl number 3000

rule 0 permit ip

###################### 配置流行为 #######################

traffic classifier mirror operator and

if-match acl 3000

traffic behavior mirror

mirror-to interface Ten-GigabitEthernet5/0/1

qos policy mirror

classifier mirror behavior mirror

######################125业务接口配置#######################

#

interface Bridge-Aggregation1

port link-type trunk

port trunk permit vlan all

#

interface Bridge-Aggregation2

port link-type trunk

port trunk permit vlan all

#

interface GigabitEthernet2/0/11

port link-mode bridge

port link-type trunk

port trunk permit vlan all

qos apply policy mirror inbound

port link-aggregation group 1

#

interface GigabitEthernet2/0/12

port link-mode bridge

port link-type trunk

port trunk permit vlan all

qos apply policy mirror inbound

port link-aggregation group 1

#

interface GigabitEthernet2/0/21

port link-mode bridge

port link-type trunk

port trunk permit vlan all

qos apply policy mirror inbound

port link-aggregation group 2

#

interface GigabitEthernet2/0/22

port link-mode bridge

port link-type trunk

port trunk permit vlan all

qos apply policy mirror inbound

port link-aggregation group 2

######################125内联接口配置#######################

#

interface Ten-GigabitEthernet5/0/1

port link-mode bridge

port link-type trunk

port trunk permit vlan all

port connection-mode extend

stp disable

####################### #125 acsei配置## #######################

acsei server enable

4. NS板卡关键配置说明

注：万兆接口配置的子接口号与125上配置的VLAN ID对应。

################配置blackhole模式的inline转发组###############

#

inline-interfaces 1 blackhole

inline-interfaces 2 blackhole

inline-interfaces 3 blackhole

inline-interfaces 4 blackhole

#

##########配置SecBlade NS插卡Ten-G接口参数###################

#

interface Ten-GigabitEthernet0/0

port link-mode bridge

port link-type trunk

port trunk permit vlan all

acsei-client enable

dsa-tag switch

#

interface Ten-GigabitEthernet0/0.264

port link-mode bridge

ip netstream inbound

port inline-interfaces 1

dsa-tag switch

#

interface Ten-GigabitEthernet0/0.265

port link-mode bridge

ip netstream inbound

port inline-interfaces 2

dsa-tag switch

#

interface Ten-GigabitEthernet0/0.270

port link-mode bridge

ip netstream inbound

port inline-interfaces 3

dsa-tag switch

#

interface Ten-GigabitEthernet0/0.271

port link-mode bridge

ip netstream inbound

port inline-interfaces 4

dsa-tag switch

#

################配置SecBlade NS插卡snmp参数##################

#

snmp-agent

snmp-agent local-engineid 800063A203C4CAD9DCF287

snmp-agent community write public

snmp-agent community read private

snmp-agent sys-info version all

#

##############配置SecBlade NS插卡其他参数配置##################

#

ip netstream timeout active 1

ip netstream timeout inactive 10

ip netstream export host 172.16.0.9 9020

ip netstream export source interface GigabitEthernet0/1

#

ip route-static 172.16.0.0 255.255.0.0 10.255.255.2

#

interface GigabitEthernet0/1

port link-mode route

ip address 10.255.255.33 255.255.255.0

#

vlan 264 to 265

#

vlan 270 to 271

#

5. NTA组件配置

添加设备：

服务器配置：

增加任务：

任务添加后：

五、 结果分析：

当流量经过交换机的物理口时，流量被镜像到NS板卡，NS板卡将流量信息发送给NTA组件，完成统计任务。

最终效果：物理口

最终效果：聚合口

附录

NTA接口索引号获得方式：

可以通过MIB Browser读取节点获得，具体路径为：ifDescr中

或者通过其他snmp软件读取节点获得：

相关软件：

计算Vlan ID的工具：

读取snmp节点的工具：