Preconfiguración para Flexible Netflow en Routers ASR903

Introducción

Este documento describe la configuración previa requerida para habilitar la Funcionalidad Flexible Netflow en el router ASR903.

Nota: Haga clic aquí para obtener más información sobre el funcionamiento de Flexible Netflow.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento de la configuración de la función Flexible Netflow.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Antecedentes

Flexible Netflow en la plataforma ASR903 es compatible a partir de la versión XE3.18.0 SP. Sin embargo, se obtiene este error cuando se intenta configurar la función:

Router_ASR903(config)#int BDI10
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903(config-if)#int GigabitEthernet0/1/0
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903#

Configurar

Debe habilitar la licencia de metroaggrservices en el router ASR903. Esta es la configuración:

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#license boot level metroaggrservices
Router_ASR903(config)#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

Se necesita una recarga del dispositivo para que el nuevo nivel de licencia surta efecto. Una vez que se recarga el dispositivo, el nivel de licencia se puede verificar a partir del resultado de show version.

Software Cisco IOS XE, versión 03.18.00.SP.156-2.SP-ext
Software Cisco IOS, ASR900 (PPC_LINUX_IOSD-UNIVERSALK9_NPE-M), versión 15.6(2)SP, SOFTWARE DE VERSIÓN (fc2)
SOPORTE TÉCNICO: http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
Compilado Wed 27-Jul-16 08:13 por mcpre

Software Cisco IOS-XE, Copyright (c) 2005-2016 de cisco Systems, Inc.
Todos los derechos reservados. Algunos componentes del software Cisco IOS-XE son
con licencia de GNU General Public License ("GPL") Versión 2.0.
el código de software con licencia de la versión 2.0 de GPL es software libre que viene
SIN GARANTÍA. Puede redistribuir o modificar dichos
Código GPL según los términos de la versión 2.0 de GPL. Para obtener más información, consulte la
documentación o archivo de "Aviso de licencia" que acompaña al software IOS-XE,
o la URL correspondiente proporcionada en el folleto que acompaña al IOS-XE
software.

ROM: ROMMON IOS-XE

El tiempo de actividad de Router_ASR903 es de 18 horas, 16 minutos
El tiempo de actividad de este procesador de control es de 18 horas, 18 minutos
Sistema devuelto a ROM mediante recarga a las 08:02:20 UTC 12 de agosto de 2016
Sistema reiniciado a las 14:15:01 UTC el domingo 14 de agosto de 2016
El archivo de imagen del sistema es "bootflash:Image/packages.conf"
Último motivo de recarga: Encendido

Este producto contiene funciones criptográficas y está sujeto a las
Legislación de los Estados y de los países locales sobre importación, exportación, transferencia y
uso. La entrega de productos criptográficos de Cisco no implica
autoridad de terceros para importar, exportar, distribuir o utilizar cifrado.
Los importadores, exportadores, distribuidores y usuarios son responsables de
cumplimiento de las leyes estadounidenses y locales. Al utilizar este producto
acepten cumplir con las leyes y regulaciones aplicables. Si no puede
para cumplir con las leyes estadounidenses y locales, devuelva este producto inmediatamente.

Puede encontrar un resumen de las leyes estadounidenses que rigen los productos criptográficos de Cisco en:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

Si necesita más ayuda, póngase en contacto con export@cisco.com y envíe un mensaje de correo electrónico.

License Level: metroaggrservices
License Type: Permanent
Next reload license Level: metroaggrservices

procesador Cisco ASR-903 (RSP2) (revisión RSP2) con 912985K/6147K bytes de memoria.
ID de la placa del procesador FOX1929P433
8 interfaces Gigabit Ethernet
1 interfaz de 10 Gigabit Ethernet
32768K bytes de memoria de configuración no volátil.
3670016K bytes de memoria física.
1328927K bytes de memoria Flash SD en la memoria flash de inicialización:

El registro de configuración es 0x2102

Una vez que la licencia metroaggrservices esté en vigor en el router, configure esta plantilla:

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#sdm prefer video
Router_ASR903#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

Una vez configurada la plantilla sdm como se mencionó, podrá configurar la función Flexible Netflow y hacerla operativa.

Estas son las configuraciones de ejemplo de la función Flexible Netflow:

Router_ASR903
!
flow record TEST_IPV4_RECORD
 match ipv4 source address
 match ipv4 destination address
 match ipv4 protocol
 match transport source-port
 match transport destination-port
 collect counter packets
 collect counter bytes
!
!
flow exporter TEST_EXPORTER
 destination 192.168.100.1
 source Loopback1
 transport udp 9999
!
!
flow monitor TEST_IPV4_MONITOR
 exporter TEST_EXPORTER
 cache timeout inactive 20
 cache timeout active 180
 record TEST_IPV4_RECORD
!
interface GigabitEthernet0/1/0
 ip address 10.10.10.2 255.255.255.0
 ip flow monitor TEST_IPV4_MONITOR input
 speed 1000
 no negotiation auto
!

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

El funcionamiento de la función Flexible Netflow se puede verificar usando la información aquí

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.