NetStream 流量采样配置，统计全网流量分布与异常流量监测

admin

NetStream流量采样配置指南

NetStream是一种网络流量采样和分析技术，可用于统计全网流量分布和监测异常流量。以下是NetStream流量采样的配置方法和应用场景。

一、NetStream基本配置

1. 启用NetStream功能

1. system-view
2. [Device] netstream enable

复制代码

2. 配置NetStream采样模式

1. [Device] netstream sampling mode {random | deterministic}
2. // random: 随机采样
3. // deterministic: 确定性采样(周期性采样)

复制代码

3. 配置采样率

1. [Device] netstream sampling rate {packet-interval | time-interval}
2. // 例如每1000个包采样一次:
3. [Device] netstream sampling rate packet-interval 1000

复制代码

二、流量统计与分布分析配置

1. 配置流统计出口

1. [Device] interface GigabitEthernet0/0/1
2. [Device-GigabitEthernet0/0/1] netstream export source-interface LoopBack0
3. [Device-GigabitEthernet0/0/1] netstream export host 192.168.1.100  // 收集器IP
4. [Device-GigabitEthernet0/0/1] netstream export version 5  // 或version 9

复制代码

2. 配置应用类型统计

1. [Device] netstream app-stat enable
2. // 启用应用层协议统计

复制代码

3. 配置BGP下一跳统计(可选)

1. [Device] netstream bgp-nexthop enable

复制代码

三、异常流量监测配置

1. 配置阈值告警

1. [Device] netstream alarm threshold {inbound | outbound} {volume | packet} [value]
2. // 例如:
3. [Device] netstream alarm threshold outbound volume 100000000  // 出方向流量超过100MB触发告警

复制代码

2. 配置异常流量检测

1. [Device] netstream anomaly-detection enable
2. // 启用异常流量检测功能

复制代码

3. 配置流量镜像分析(可选)

1. [Device] interface GigabitEthernet0/0/1
2. [Device-GigabitEthernet0/0/1] port-mirror to interface GigabitEthernet0/0/2  // 将流量镜像到分析端口

复制代码

四、配置验证与维护

1. 查看NetStream统计信息

1. display netstream statistics
2. display netstream flow [ip-address | port | protocol]  // 查看特定流信息

复制代码

2. 查看异常流量告警

1. display netstream alarm

复制代码

3. 清除统计信息

1. reset netstream statistics

复制代码

五、应用场景建议

• 全网流量分布分析：
  
• 配置所有关键接口的NetStream输出
  
• 设置适当的采样率(平衡精度和性能)
  
• 定期导出统计数据进行分析
  
• 异常流量监测：
  
• 配置流量阈值告警
  
• 启用异常检测功能
  
• 结合NTP时间同步确保时间准确性
  
• 定期检查告警日志
  
• DDoS检测：
  
• 配置高流量阈值告警
  
• 监控特定源/目的IP的流量突增
  
• 结合ACL进行流量过滤
  

六、注意事项

• 采样率设置需平衡精度和设备性能
  
• 确保收集器有足够存储和处理能力
  
• 定期备份NetStream配置和统计数据
  
• 在高流量环境下考虑使用硬件加速
  

通过合理配置NetStream，可以有效监控网络流量分布，及时发现异常流量模式，为网络优化和安全防护提供数据支持。