网络分析模块(NAM)卡类似于SwitchProbe,但只能使用TrafficDirector应用进行配置。它可与运行软件版本4.3(1a)或更高版本的Catalyst 5000系列LAN交换机配合使用。Cisco建议将TrafficDirector 5.8或更高版本与NAM配合使用,但TrafficDirector 5.6或5.7也可正常工作。
有关文档规则的详细信息,请参阅 Cisco 技术提示规则。
本文档没有任何特定的前提条件。
此安装过程假定您使用TrafficDirector 5.6或5.7。
注意: 由于从5.3或5.5.1版升级到5.6版是免费的,因为Y2K问题,我们假设您未使用版本5.3。如果您使用的是5.6之前的版本,我们建议升级到5.8.3版(可从Cisco.com下载)。
以下步骤提供了有关配置NAM以使用TrafficDirector的详细指南。请务必注意本文档末尾的警告部分。
按照以下步骤配置NAM以与TrafficDirector配合使用。
Telnet至安装了NAM卡的交换机。发出show snmp命令。此命令显示启用的SNMP功能。要使NAM正常工作,必须在交换机上同时启用RMON和扩展RMON。show snmp命令输出的前两行如下所示:
如果RMON功能或扩展RMON功能被禁用,请使用以下命令在交换机上启用这些功能。下图显示了一个示例。
switch-prompt: set snmp rmon enable switch-prompt: set snmp extendedrmon enable
启动TrafficDirector计划。系统将显示主用户界面。
单击File菜单按钮下位于应用程序左上角的Switch单选按钮。Switch单选按钮在下面的图像中圈出。
单击Help菜单按钮下位于应用程序右上角的Admin单选按钮。Admin单选按钮在下面的图像中圈出。
单击大型Configuration Manager按钮,如下图所示:
此时将显示Configuration Manager窗口,如下图所示:
单击Add...按钮,如上图所示。此时会出现“添加交换机”窗口,需要交换机信息,如下图所示。请输入以下信息:
交换机名称:这是交换机的名称。
IP Address:这可以是IP或DNS名称。
注意:IP地址工作更出色
交换机类型:这必须是交换机的精确型号,即Cat_5000、Cat_5500、Cat_5505或Cat_5509。
阅读社区:这是交换机上的只读SNMP社区字符串。
阅读社区:这是交换机上的只读SNMP社区字符串。
写入社区:这是交换机上的读写SNMP社区字符串。
输入所需信息后,单击OK按钮。该窗口消失,并返回到Configuration Manager窗口。
注意: 新配置的交换机显示在Configuration Manager窗口的左上方窗口中,如下图所示。
单击新添加的交换机。左下方窗口显示端口列表,如下图所示。
要使用NAM,您必须将端口、VLAN或FEC(快速EtherChannel)路由到它。漫游意味着您将所有数据从漫游端口、VLAN或FEC发送到NAM进行分析。在左下方的窗口中选择要漫游的端口、VLAN或FEC。
注意:默认情况下显示端口列表,但您可以通过点击适当的单选按钮查看VLAN或FEC。
选择想要漫游的对象时,单击Rove On按钮。系统将显示一个窗口,允许您选择要安装的属性文件,如下图所示。
选择NAMprop属性文件,然后单击确定按钮。
在NAM上安装NAMprop文件后,关闭Configuration Manager窗口,然后点击TrafficDirector窗口顶部的Protocol单选按钮。默认情况下,您应该能够分析在Configuration Manager窗口中漫游的端口/VLAN的TopN Talkers、All Talkers、Protocol Monitor和Protocol Zoom。目前,端口/VLAN/FEC只能从Configuration Manager窗口中路由。
注意:其他功能需要编辑NAMProp.asd文件。有关详细信息,请参阅有关编辑属性文件的联机帮助。
要在TrafficDirector中使用NAM卡查看NetFlow数据,请执行以下步骤。Catalyst命令行界面的步骤和TrafficDirector的步骤
Catalyst命令行界面
发出set snmp extended rmon netflow enable <password>命令。可以通过购买WS-PB-NFM获取密码
通过发出set mls nde enable命令启用多层交换NetFlow数据导出。
TrafficDirector 5.7
启动配置管理器。
添加代理
填写代理名称、IP地址、接口3000(注意3000用于NetFlow)、读取/写入社区字符串和属性文件(即NAMProp)。
单击Configuration Manager中的Install按钮安装代理的属性文件。
针对新创建的代理启动域发现以查看NetFlows。
仅网络分析模块版本4.3(1a)
网络分析模块仅支持移动一个端口;因此,不支持将端口添加到路由端口列表。
对转至网络分析模块的交换机端口、VLAN或FEC运行域发现会导致检索警报事件出错。
所有NAM版本,4.3(1a)至4.5(1)
升级不会删除使用Traffic Director 5.3创建的NAM的外部代理。(CSCdk79994)。 要解决此问题,必须手动删除代理条目。
对于任何安装了NAM的交换机,您必须将Roving Agent字段中的说明更改为Internal。如果不这样做,
与不结盟运动共同开展的巡回行动失败;
在交换机上安装属性文件可能无法工作。
发生这种情况的原因是TrafficDirector版本5.3软件用于维护交换机名称以定义漫游代理;TrafficDirector 5.6、5.7或5.8将名称Internal用于漫游代理字段。
无法使用NAM(CSCdm52292)启动流量监控器的所有IP流量生成者。
当选择非路由端口并启动应用程序(如TopN Talkers)时,您必须使用配置管理器迁移到所选端口并启用TopN Talkers所需的正确域。然后,您必须返回到Traffic Monitor并启动应用。在使用NAM的交换机上观察到此问题,因为当端口被路由时,在路由代理上安装了默认属性文件。由于NAM的默认属性文件中启用的域比SwitchProbes上启用的域少,因此NAM更有可能出现这些症状。
Catalyst 5000系列交换机上的VLAN和FEC不支持微型RMON。尝试使用mini-RMON应用程序(例如流量监视器、短期和长期历史记录、分段详细信息、分段缩放等)对具有NAM的已移动VLAN进行操作会产生错误。
无法通过NAM(CSCdm57988)使用已归属的VLAN或FEC生成报告。
TrafficDirector可以使用NAM收集和显示已路由端口的数据。但是,Trend Reporter无法显示已迁移VLAN或FEC的数据。
当前没有可用于此配置的验证过程。
目前没有针对此配置的故障排除信息。
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
13-Oct-2005
|
初始版本 |