ASR903ルータでのFlexible Netflowの事前設定

概要

このドキュメントでは、ASR903ルータでFlexible Netflow機能を有効にするために必要な事前設定について説明します。

注：ここをクリックして、Flexible Netflowの動作の詳細を確認してください。

前提条件

要件

Flexible Netflow機能の設定に関する知識を持っておくことをお勧めします。

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

背景説明

ASR903プラットフォーム上のFlexible Netflowは、XE3.18.0 SPリリースからサポートされています。ただし、この機能を設定しようとすると、次のエラーが発生します。

Router_ASR903(config)#int BDI10
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903(config-if)#int GigabitEthernet0/1/0
Router_ASR903(config-if)#ip flow monitor TEST_IPV4_MONITOR input
% Flow Monitor: Failed to add monitor to interface: Unsupported template
Router_ASR903#

設定

ASR903ルータでmetroaggrservicesライセンスを有効にする必要があります。次に設定例を示します。

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#license boot level metroaggrservices
Router_ASR903(config)#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

新しいライセンスレベルを有効にするには、デバイスのリロードが必要です。デバイスがリロードされると、show versionの出力からライセンスレベルを確認できます。

Cisco IOS XEソフトウェアバージョン03.18.00.SP.156-2.SP-ext
Cisco IOSソフトウェア、ASR900ソフトウェア(PPC_LINUX_IOSD-UNIVERSALK9_NPE-M)、バージョン15.6(2)SP、リリースソフトウェア(fc2)
Technical Support:http://www.cisco.com/techsupport
Copyright (c) 1986-2016 by Cisco Systems, Inc.
編日時：27-Jul-16 08:13 by mcpre

Cisco IOS-XE software, Copyright (c) 2005-2016 by cisco Systems, Inc.
All rights reserved.Certain components of Cisco IOS-XE software are
GNU General Public License （以下「GPL」）バージョン2.0に基づいてライセンスを受けます。
software code licensed under GPL Version 2.0 is free software that comes
with ABSOLUTELY NO WARRANTY.You can redistribute and/or modify such
GPLバージョン2.0の条件に基づくGPLコード。詳細については、
documentation or "License Notice" file accompanying the IOS-XE software,
or the applicable URL provided on the flyer accompanying the IOS-XE
説明します。

ROM:IOS-XE ROMMON

Router_ASR903の稼働時間は18時間16分
このコントロールプロセッサの稼働時間は18時間18分です
2016年8月12日（金）08:02:20 UTC(GMT)にリロードしてROMに戻されたシステム
2016年8月14日の14:15:01 UTC(GMT)に再起動したシステム
システムイメージファイルは「bootflash:Image/packages.conf」です。
Last reload reason:電源オン

This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use.Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws.By using this product you
agree to comply with applicable laws and regulations.If you are unable
to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

詳細については、export@cisco.comまでお問い合わせください。

License Level: metroaggrservices
License Type: Permanent
Next reload license Level: metroaggrservices

cisco ASR-903(RSP2)プロセッサ（リビジョンRSP2）、912985K/6147Kバイトのメモリ
プロセッサボードID FOX1929P433
8 Gigabit Ethernet interfaces
10ギガビットイーサネットインターフェイス
32768K バイトの不揮発性構成メモリ。
3670016Kバイトの物理メモリ。
bootflash:

Configuration register is 0x2102

metroaggrservicesライセンスがルータで有効になったら、次のテンプレートを設定します。

Router_ASR903#config t
Enter configuration commands, one per line. End with CNTL/Z.
Router_ASR903(config)#sdm prefer video
Router_ASR903#end
Router_ASR903#write
Building configuration...
[OK]
Router_ASR903#

sdmテンプレートを設定したら、Flexible NetFlow機能を設定して動作させることができます。

Flexible NetFlow機能の設定例を次に示します。

Router_ASR903
!
flow record TEST_IPV4_RECORD
 match ipv4 source address
 match ipv4 destination address
 match ipv4 protocol
 match transport source-port
 match transport destination-port
 collect counter packets
 collect counter bytes
!
!
flow exporter TEST_EXPORTER
 destination 192.168.100.1
 source Loopback1
 transport udp 9999
!
!
flow monitor TEST_IPV4_MONITOR
 exporter TEST_EXPORTER
 cache timeout inactive 20
 cache timeout active 180
 record TEST_IPV4_RECORD
!
interface GigabitEthernet0/1/0
 ip address 10.10.10.2 255.255.255.0
 ip flow monitor TEST_IPV4_MONITOR input
 speed 1000
 no negotiation auto
!

確認

ここでは、設定が正常に機能しているかどうかを確認します。

Flexible Netflow機能の動作は、次の情報を使用して確認できます

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。