关键字：MSR;OAP;NAM
一、组网需求：
OAP单板是MSR系列路由器的多业务模块，其业务之一就是NAM（网络流量分析）。该业务提供了WEB管理界面，简单易用，极大方便了用户的操作。本实验的主要目的就是通过对MSR路由器和NAM单板的配置，来实现通过WEB界面访问并配置NAM模块。
设备清单：MSR系列30/50路由器 1台
PC 1台
OAP（MIM/FIC） 1块
二、组网图：
三、配置步骤：
适用设备和版本：MSR系列、Version 5.20, Beta 1501L02后所有版本。
1、按照组网图连好设备，将PC的IP地址配置成192.168.0.2/24
2、配置MSR路由器
|
MSR配置 |
|
# sysname H3C # //使能ACFP协议 acfp enable # //使能路由器作为Acsei server acsei server enable # //对应NAM模块的与路由器直连的接口eth0 interface GigabitEthernet5/0 port link-mode route ip address 10.1.1.2 255.255.255.252 # //配置snmp的相关参数 snmp-agent snmp-agent community read read snmp-agent community write write snmp-agent sys-info version all # |
3、配置NAM模块
首先要给NAM模块的各个接口配置IP地址，NAM模块共有两个接口，eth0和eth1，其中eth0表示与路由器直连的接口，eth1表示NAM模块的外部GE口。详细配置如下：
//从路由器测连接到NAM模块，其中5表示NAM模块所在槽位
<H3C>oap connect slot 5
Connected to OAP!
//给NAM模块的接口配置IP地址
[root@localhost ~]# ifconfig eth0 10.1.1.1
[root@localhost ~]# ifconfig eth1 192.168.0.1
//查看接口IP地址配置情况
[root@localhost ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0F:E2:00:10:04
inet addr:10.1.1.1 Bcast:10.255.255.255 Mask:255.0.0.0
inet6 addr: fe80::20f:e2ff:fe00:1004/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:46372548 errors:0 dropped:0 overruns:0 frame:0
TX packets:24556 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2832770539 (2.6 GiB) TX bytes:1575567 (1.5 MiB)
Base address:0x9000 Memory:feae0000-feb00000
eth1 Link encap:Ethernet HWaddr 00:0F:E2:00:10:05
inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::20f:e2ff:fe00:1005/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2847933 errors:0 dropped:0 overruns:0 frame:0
TX packets:22296 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:800806515 (763.7 MiB) TX bytes:8584711 (8.1 MiB)
Base address:0x9040 Memory:fea60000-fea80000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:32236 errors:0 dropped:0 overruns:0 frame:0
TX packets:32236 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11028214 (10.5 MiB) TX bytes:11028214 (10.5 MiB)
[root@localhost ~]#
IP地址配置完成后，在PC上就可以通过web界面来访问NAM模块了，在浏览器上输入http://192.168.0.1，输入用户名admin和密码admin即可以进入NAM模块的web操作界面，如下图：
通过Configuration/Traffic Mirror/SNMP Preferences可以配置SNMP的相关参数，如下图：
其中remote snmp agent是路由器，因此填的是路由器与NAM模块直连接口的地址10.1.1.2。目前NAM模块只能支持SNMP v2c的版本。
配置好snmp的相关参数后，就可以做镜像的配置了，通过Configuration/Traffic Mirror/Mirror Interface来配置，如下图：
注意：目前NAM只能对三层接口的流量进行镜像。
镜像功能配置好后，启动NAM软件，通过NAM/Administration界面可以启动NAM。启动NAM后，通过打开NAM/Monitor（HTTP）或NAM/ Monitor（HTTPS）页面来监控网络流量情况了。如下图：
四、实验总结
1、 NAM模块是网络分析模块，用户通过web界面来操作和查看网络流量的监控信息。但是为了达到与路由器互相配合的目的，需要作一些基本的snmp和端口镜像配置，以此来实现web访问的目的；
2、 目前，NAM模块只能对三层接口实现镜像功能，且只支持snmp v2c；
3、 路由器和NAM模块之间跑的ACFP协议，其中路由器作为ACFP server，NAM模块作为ACFP Client，在路由器侧还要对ACFP进行适当配置，NAM模块默认就已经启动ACFP Client服务了。
4、 关于NAM模块网络流量监控等其他详细应用可以参考《NAM模块用户操作手册》。
上一篇：[ORTD 15502]AR28/AR46系列路由器通过网管查看节点ifHCOutOctets的值时出现错误的问题
下一篇：MSR系列路由器NAM业务模块利用nProbe和Netflow插件对网络流量进行监控分析
 |
 |
 |