Flexible NetFlow コンフィギュレーション ガイド Cisco IOS Release 15.1S

フロー エクスポータ

フロー エクスポータは、ルータの設定内に独立したコンポーネントとして作成されます。エクスポータは、フロー モニタ キャッシュから NetFlow コレクタなどのリモート システムへデータをエクスポートするために、フロー モニタに割り当てられます。フロー モニタは、複数のエクスポータをサポートできます。各エクスポータは、それが使用されるフロー モニタ、およびデータのエクスポート先となる NetFlow コレクタ システムの要件に合わせてカスタマイズできます。

Flexible NetFlow フロー エクスポータの利点

Flexible NetFlow では、要件に応じて、多数のさまざまなフロー エクスポータを設定できます。Flexible NetFlow フロー エクスポータには、次のような利点があります。

• フロー エクスポータを使用すると、分析対象となるあらゆるタイプのトラフィック用のエクスポータを作成できるため、トラフィックをタイプごとに別の NetFlow コレクタに送信できます。以前の NetFlow では、分析されたすべてのトラフィックのキャッシュ内のデータが、最大 2 つのエクスポート先に送信されました。

• フロー エクスポータでは、1 つのフロー モニタにつき最大 10 のエクスポータがサポートされます。以前の NetFlow では、1 つのキャッシュにつき、2 つのエクスポート宛先だけに制限されていました。

• Cisco IOS Release 12.4(20)T 以降のリリースでは、フロー エクスポータ で、エクスポート先に送信されるパケット内の Class of Service（CoS; サービス クラス）を使用できるため、ネットワーク全体でパケットに適切なプライオリティが指定されます。以前の NetFlow エクスポータは、エクスポート先に送信されるパケット内で CoS を使用していませんでした。

• Cisco IOS Release 12.4(20)T 以降のリリースでは、フロー エクスポータ トラフィックを暗号化できます。

フロー エクスポータ

フロー エクスポータは、Flexible NetFlow で収集したデータを、NetFlow コレクタなどのリモート システムに送信するために使用されます。フロー エクスポータではトランスポート プロトコルとして、User Datagram Protocol（UDP; ユーザ データグラム プロトコル）を使用します。

制約事項

それぞれのエクスポータがサポートする宛先は 1 つだけです。複数の宛先にデータをエクスポートする場合は、複数のフロー エクスポータを設定し、それらをフロー モニタに割り当てる必要があります。フロー エクスポータがフロー モニタに追加されると、フロー モニタ キャッシュからのデータ エクスポートがイネーブルになります。

（注） これらのタスクでは、そのタスクで使用される Flexible NetFlow コマンドに必要なキーワードと引数だけが示されています。これらの Flexible NetFlow コマンドで使用可能なその他のキーワードと引数については、『Cisco IOS Flexible NetFlow Command Reference』を参照してください。

Flexible NetFlow のデータ エクスポートを設定するには、この項のタスクを実行します。

• 「フロー エクスポータの設定」（必須）

• 「フロー エクスポータの現在のステータスの表示」（任意）

• 「フロー エクスポータの設定確認」（任意）

• 「データ エクスポートによる Flexible NetFlow と設定とイネーブル化」（必須）

• 「フロー モニタ キャッシュのデータ エクスポートがイネーブルになっていることの確認」（任意）

フロー エクスポータの設定

フロー エクスポータを設定するには、次の必須タスクを実行します。

手順の概要

1. enable

2. configure terminal

3. flow exporter exporter-name

4. description description

5. destination { ip-address | hostname } [ vrf vrf-name ]

6. export-protocol { netflow-v5 | netflow-v9 }

7. dscp dscp

8. source interface-type interface-number

9. option { exporter-stats | interface-table | sampler-table } [ timeout seconds ]

10. output-features

11. template data timeout seconds

12. transport udp udp-port

13. ttl seconds

14. end

手順の詳細

フロー エクスポータの現在のステータスの表示

フロー エクスポータの現在のステータスを表示するには、次の任意タスクを実行します。

手順の概要

1. enable

2. show flow exporter exporter-name

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show flow exporter exporter-name

show flow exporter コマンドでは、指定したフロー エクスポータの現在のステータスが表示されます。

フロー エクスポータの設定確認

入力したコンフィギュレーション コマンドを確認するには、次の任意タスクを実行します。

手順の概要

1. enable

2. show running-config flow exporter exporter-name

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show running-config flow exporter exporter-name

show running-config flow exporter コマンドでは、指定したフロー エクスポータのコンフィギュレーション コマンドが表示されます。

データ エクスポートによる Flexible NetFlow と設定とイネーブル化

キャッシュ データをエクスポートするトラフィックのタイプを設定するには、フロー モニタを作成する必要があります。1 つ以上のインターフェイスにフロー モニタを適用してデータのエクスポートを開始することで、フロー モニタをイネーブルにする必要があります。データ エクスポートで Flexible NetFlow を設定してイネーブルにするには、次の必須タスクを実行します。

フロー モニタ

各フロー モニタは、それに関連付けられた個別のキャッシュを持っています。各フロー モニタには、キャッシュ エントリの内容とレイアウトを定義するためのレコードが必要です。レコード フォーマットは、いずれかの事前定義済みレコードのフォーマットにできますが、高度なユーザは Flexible NetFlow のフロー レコード コンフィギュレーション モードで collect および match コマンドを使用し、独自のレコード フォーマットを作成することもできます。

制約事項

フロー モニタのレコード フォーマットを record コマンドで変更するには、その前にフロー モニタを適用してあるすべてのインターフェイスから、フロー モニタを削除しておく必要があります。

事前定義済みレコード「NetFlow original」、または「NetFlow IPv4 original input」あるいは「NetFlow IPv6 original input」をフロー モニタに指定して、以前の NetFlow をエミュレートする場合は、フロー モニタを入力（受信）トラフィックの分析だけに使用できます。

事前定義済みレコード「NetFlow IPv4 original output」または「NetFlow IPv6 original output」をフロー モニタに指定して、出力 NetFlow アカウンティング機能をエミュレートする場合は、フロー モニタを出力（発信）トラフィックの分析だけに使用できます。

手順の概要

1. enable

2. configure terminal

3. flow monitor monitor-name

4. record { record-name | netflow-original | netflow { ipv4 | ipv6 } record [ peer ]}

5. exporter exporter-name

6. exit

7. interface type number

8. { ip | ipv6 } flow monitor monitor-name { input | output }

9. end

手順の詳細

フロー モニタ キャッシュのデータ エクスポートがイネーブルになっていることの確認

フロー モニタ キャッシュのデータ エクスポートがイネーブルになっていることを確認するには、次の任意タスクを実行します。

前提条件

フロー モニタ キャッシュ内のフローを表示するためには、NetFlow original レコードで定義された基準に適合するトラフィックを受信するインターフェイスに、入力フロー モニタを適用する必要があります。

手順の概要

1. enable

2. show flow monitor name monitor-name

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show flow monitor name monitor-name

フロー モニタのステータスと統計情報を表示します。

複数のエクスポート先の設定：例

次の例は、IPv4 および IPv6 のトラフィックに Flexible NetFlow の複数のエクスポート先を設定する方法を示しています。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

次の表示出力は、フロー モニタによる 2 つのエクスポータへのデータのエクスポートを示しています。

QoS を使用したエクスポート パケットの送信の設定：例

次の例では、Quality of Service（QoS; サービス品質）を使用して Flexible NetFlow エクスポート パケットの送信を設定する方法を示します。

（注） 宛先ホスト（IP アドレス 10.0.1.2）への Flexible NetFlow エクスポート パケットは、QoS を使用してイーサネット インターフェイス 0/1 で送信されます。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

次の表示出力は、エクスポートされたデータでの QoS の使用を可能にする出力機能サポートを使用した、フロー モニタでのデータ エクスポートを示しています。

バージョン 5 エクスポートの設定：例

次の例は、Flexible NetFlow に対するバージョン 5 エクスポートの設定方法を示しています。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスは、実際のアドレスを示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2006-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2006-2011, シスコシステムズ合同会社.
All rights reserved.