灵活的 NetFlow Cisco - 定义输入和输出?

网络工程 思科 路由 转变 净流
2022-03-02 14:55:35

我试图了解接口的“输入”和“输出”流量的定义。


以下摘自 Cisco 3850 中的灵活 NetFlow 文档 ->

如果在输入方向应用流量监控:
• 使用匹配关键字,并使用输入界面作为关键字段。
• 使用collect 关键字并将输出界面用作collect 字段。此字段将出现在导出的记录中,但值为 0。

• 如果您在输出方向应用流量监视器:
• 使用匹配关键字并将输出接口用作关键字段。
• 使用collect 关键字并将输入界面用作collect 字段。此字段将出现在导出的记录中,但值为 0。


  1. 当流量进入Gi1/0/1并需要退出时 gi1/0/2,该流量是否被视为“输入”或“输出” gi1/0/2
  2. 我不知道为什么,如果我在输入方向应用流,我必须收集输出接口,而该字段将是 value 0
1个回答

您需要了解您想要收集信息的方向。通常,您只想收集单个方向的统计信息,输入或输出,而不是两者。双向收集信息会重复计算您的流量。许多人开始尝试在每个界面上收集输入和输出,但发现这并不能真正给他们一个好的画面。

例如,如果您在路由器的接口上只有输入集合,您将计算所有进入路由器的流量,并且您的流量只会计算一次。如果您在路由器上同时收集输入和输出,则流量将在进入路由器时计算,并在离开路由器时再次计算,这可能会扭曲您的统计数据,使您的路由器看起来像路由两倍的流量。