openvswich sflow监控数据分析

最新推荐文章于 2021-11-03 15:37:43 发布

原创最新推荐文章于 2021-11-03 15:37:43 发布 · 2.5k 阅读

2 ·

CC 4.0 BY-SA版权

sdn/openvswitch 专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何使用sflow工具和awk脚本统计虚拟机间在一小时内通信的报文数量及总字节数，并通过实际传输文件案例验证了脚本的有效性和精度。

这篇博客的任务是如何获得一组虚拟机服务器的通信矩阵，及任意两台虚拟机在一段时间的通信量。如标题所示，是基于openvswitch+sflow环境的，关于openvswitch和sflow在前几篇博客已经介绍了，这里不再赘述。

sflowtool提供了一个awk脚本，这个脚本的任务是获得任意两台虚拟机在一个小时内，被采集到报文数（注意只是报文数），详细脚本如下。

#!/usr/bin/awk -f
#
# Copyright (c) 2001 InMon Corp. Licensed under the terms of the InMon sFlow licence:
# http://www.inmon.com/technology/sflowlicense.txt

BEGIN{ lastInt = 0; }
/unixSecondsUTC/{ 
  currentInt = $2 - ($2 % 3600);
  if(currentInt != lastInt) {
    for(key in count) {
      print strftime("%R", lastInt) " " key " " count[key];
    }
    lastInt = currentInt;
    delete count;
  }
}
/srcIP/{ srcIP = $2; }
/dstIP/{
  key = srcIP " " $2;
  count[key] = count[key] + 1; }
END{}

方法很简单，就是统计一个小时内，对任意两对虚拟机采样报文数，我们结合flow采样的数据对上述代码稍微改一下，让其输出采样报文的总字节数（并将统计时间改为60秒）。如下，引入totalPacketSize数组，将脚本命名ipTrafficMatrix_my 。

#!/usr/bin/awk -f
#
# Copyright (c) 2001 InMon Corp. Licensed under the terms of the InMon sFlow licence:
# http://www.inmon.com/technology/sflowlicense.txt

BEGIN{ lastInt = 0;}
/unixSecondsUTC/{ 
  currentInt = $2 - ($2 % 60);
  if(currentInt != lastInt) {
    for(key in count) {
      print strftime("%R", lastInt) " " key " " count[key] " " countPacketSize[key];
    }
    lastInt = currentInt;
    delete count;
    delete countPacketSize;
  }
}
/srcIP/{ srcIP = $2; }
/sampledPacketSize/{ packetSize = $2;}
/dstIP/{
  key = srcIP " " $2;
  count[key] = count[key] + 1; 
  countPacketSize[key] = countPacketSize[key]+packetSize;
}
END{}