四、管理和使用NetFlow交换的统计信息

　　 通过NetFlow交换，还可以获取丰富的统计信息，这些统计信息包括IP分组大小的分布、IP信息流交换的高速缓存信息，以及信息流信息，例如协议、总的信息流数量和每秒的信息流数量等。上述信息可以帮助网络管理员分析路由器的运行情况。为了管理NetFlow交换的统计信息，可以在授权的可执行模式下，利用“show ip cache flow”命令显示NetFlow交换的综合统计信息，以便网络管理人员了解当前网络的流量以及各种应用的数据流情况。附图是使用该命令的输出信息范例。 IP packet size distribution给出分组大小分布的情况（百分比），如这里的.554表明55.4%的分组数在33～64B之间；接下来的数字描述了Netflow高速缓冲区的使用情况; 后面的2个表中详细地给出了使用各种协议的分组和当前信息流的统计信息。 NetFlow交换的信息还可以输出到网络管理应用程序中。为了在信息流到期时，将NetFlow高速缓存中保留的NetFlow交换的统计信息输出到一个工作站中，在全局配置模式下，利用下面的命令即可： ip flow-export ip-address udp-port version 5 [origin-as |peer-as] 在版本5中，用这条命令来配置路由器，把NetFlow高速缓存条目输出到工作站，可以选择指定最初的AS或同等的AS，默认值是2种AS都不输出，这样可以提高性能。为了保证数据来自有效的NetFlow源头，Cisco公司建议接收程序检查数据报文，首先检查数据报文的大小，确定它至少可以容纳版本字段和计数字段。然后，应该证实版本是有效的版本1或5，而且接收到的字节数足以容纳头标信息和对信息流记录进行计数。 NetFlow交换的这些信息用途很广，可以用来为企业网络管理与分析提供依据，为网络管理员合理规划企业的网络结构、均衡网络负载和优化网络性能提供参考等，为ISP提供计费根据、为诊断网络入侵和查找网络攻击提供线索以及帮助企业实现进行数据采集等等。

　　show controller e1内容详解
　　首先我想先说一下关于E1和CE1的基本概念，E1最本来的用法是在用作语音交换机的数字中继时，是把一条E1作为32个64K来用，但是时隙0和时隙15是传输控制信令用，所以一条E1可以传30路话音。这是在接入服务器上（如华为8010，北电的CVX1800等）说的E1,而和通常在路由器上说的E1概念有些不一样。在路由器上的E1是不能划分时隙的，只能做2M线使用。 
　　CE1的传输线路的带宽是2048Ｋ，它和E1的区别主要在于：E1不能划分时隙，CE1能划分时隙。CE1的每个时隙是64K，一共有３２个时隙，在使用的时候，可以划分为n*64K，例如：128K,256K等等。CE1的0和15时隙是不用来传输用户的数据流量,0时隙是传送同步号,15时隙传送控制信令,这样实际能用的只有30个时隙,所以在具体配置CE1划分时隙时，要注意些了。CE1 和E1 也可以互联，但是CE1必须当E1来使用，即不可分时隙使用。 因为CE1比较灵活，所以我们能常常碰到CE1。 
　　在路由器配置E1和CE1过程中，我们遇见线路问题的时候会常常会使用show controller e1命令，下面就是show controller e1的详解，希望对各位有些帮助。在说明show controller e1命令后面附上cisco解决E1和CE1故障的流程图！ 

　　注意问题：在配置CE1的两端路由器上，下面几个参数必须保持一致。它们是：时隙，framing ,linecode ,CRC等，另外还有注意时钟保持同步。 

　　show controller e1命令的作用： 

　　· 查看关于E1链路的状态。如果你具体指定了slot和port ( 如：show controller e1 5/6),那么显示的是每15分钟的link状态。 

　　· 能显示用来troubleshoot物理层和数据链路层的信息 

　　· 本地和远端的告警信息 

　　下面是命令输出的参数描述，先看一下show controller e1的命令输出，下面是两个不同的路由器输出的结果： 

7026#show controller e1 

E1 5/1 is up. 

Applique type is Channelized E1 - balanced 

No alarms detected. 

Framing is NO-CRC4, Line Code is HDB3, Clock Source is Line. 

International Bit: 1, National Bits: 11111 

Data in current interval (648 seconds elapsed): 

0 Line Code Violations, 0 Path Code Violations 

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins 

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 

Total Data (last 24 hours) 

0 Line Code Violations, 0 Path Code Violations, 

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins, 

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 

2600#show controller e1 

E1 1/0 is up. 

Applique type is Channelized E1 - balanced 

No alarms detected. 

Framing is CRC4, Line Code is HDB3, Clock Source is Line. 

Data in current interval (457 seconds elapsed): 

0 Line Code Violations, 0 Path Code Violations 

0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins 

0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs 

Total Data (last 25 15 minute intervals): 

1123 Line Code Violations, 53 Path Code Violations, 

2 Slip Secs, 708 Fr Loss Secs, 25 Line Err Secs, 0 Degraded Mins, 

1 Errored Secs, 0 Bursty Err Secs, 2 Severely Err Secs, 709 Unavail Secs 

　　来看看这些参数的解释： 

　　域 描述 

　　E1 5/1 is up 

　　显示E1 controller 5/1 正在运行. E1 controller'可能是这三种情况：up, down, administratively down. 另外，如果打环，可以分为本地环和远端环。 

　　Applique Type 

　　指示E1是平衡还是非平衡的，平衡的阻抗是120欧姆，非平衡的是75欧姆 

　　Framing 

　　当前帧类型，缺省的是CRC4，还有 NO-CRC4。 

　　Line Code 

　　当前的线路编码，缺省是：HDB3. 还有ami。 

　　No alarms detected 

　　警告显示. 可能的警告有: 

　　传输者发送远端告警 

　　传输者正发送高警指示信息. 

　　接收者有信号丢失 

　　接收者得到AIS. 

　　接收者有帧丢失. 

　　接收者有远端告警 

　　接收者没有告警 

　　Data in current interval 

　　(251 seconds elapsed) 

　　显示当前的累积时间，每隔15分钟刷新一次. 

　　Line Code Violations 

　　指示发生 Bipolar Violation (BPV) 或者Excessive Zeros (EXZ) 错误事件. 

　　Path Code Violations 

　　指示有一个帧同步错误位在D4和E1-no CRC 格式, 或者一个 CRC 错误在扩展的超级帧 Extended Superframe (ESF)和 E1-CRC 格式. 

　　Slip secs 

　　指示DS1帧有效负荷位的复制和删除. 当相连收发两端的路由器不一致的情况，会出现Slip secs 

　　Fr loss secs 

　　一个丢失帧发现的积累时间. 

　　Line Err secs 

　　当一个或多个 Line Code Violation errors发现积累的时间 

　　Degraded mins 

　　一个退化的时间（degraded minute）是被评估的错误率在1E-6和 1E-3之间 的时间 

　　Errored secs 

　　在 ESF 和E1 CRC 链路, 它是指下面之一的错误被探测到的时间： 

　　一个或多个Path Code Violations. 

　　一个或多个Controlled Slip events. 

　　对 SF and E1 no-CRC链路, Bipolar Violations 存在的时间. 

　　Bursty Err secs 

　　多于一个但是小于３２０个 Path Coding Violation错误, 不是 Severely Errored Frame 发现以及没有发现进来的AIS. Controlled slips 不包括在这个参数里面 

　　Severly Err secs 

　　对ESF 信号, 它是指下面之一的错误被探测到的时间： 

　　320 或者更多的 Path Code Violation 错误 

　　发现一个或者多个帧丢失. 

　　一个AIS 发现. 

　　对 E1-CRC 信号, 它是指下面之一的错误被探测到的时间： 

　　832 或者更多的Path Code Violation 错误 

　　发现一个或者更多的帧丢失. 

　　对 E1-nonCRC 信号, 这是2048 个Line Code Violations 或者更多存在的时间 

　　对 D4 信号, 是 发现分帧错误（Framing Errors）, 或者帧丢失, 或者1544 Line Code Violations 的时间 

　　Unavail Secs 

　　接口不用的总时间，单位为秒.

上一页  [1] [2] [3]