NetFlow コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月16日
章のタイトル： NetFlow 集約キャッシュの設定
- 機能情報の確認
- 目次
- の前提条件
- に関する制約事項
- について
- NetFlow 集約キャッシュ
- NetFlow 集約キャッシュの利点
- NetFlow 集約キャッシュ方式
- NetFlow 集約方式のフィールド
- NetFlow AS 集約方式
- NetFlow AS-ToS 集約方式
- NetFlow 宛先プレフィクス集約方式
- NetFlow 宛先プレフィクス -ToS 集約方式
- NetFlow プレフィクス集約方式
- NetFlow プレフィクス - ポート集約方式
- NetFlow プレフィクス -ToS 集約方式
- NetFlow プロトコル ポート集約方式
- NetFlow プロトコル - ポート -ToS 集約方式
- NetFlow 送信元プレフィクス集約方式
- NetFlow 送信元プレフィクス -ToS 集約方式
- NetFlow 集約キャッシュの NetFlow データ エクスポート形式バージョン 9 および 8：概要
- NetFlow 集約キャッシュ
- NetFlow 集約キャッシュの設定方法
- の設定例
- AS 集約キャッシュの設定：例
- 宛先プレフィクス集約キャッシュの設定：例
- プレフィクス集約キャッシュの設定：例
- プロトコル ポート集約キャッシュの設定：例
- 送信元プレフィクス集約キャッシュの設定：例
- AS-ToS 集約キャッシュの設定：例
- プレフィクス -ToS 集約キャッシュの設定：例
- プレフィクス集約方式の最小マスクの設定：例
- 宛先プレフィクス集約方式の最小マスクの設定：例
- 送信元プレフィクス集約方式の最小マスクの設定：例
- 集約キャッシュに対する NetFlow バージョン 9 データ エクスポートの設定：例
- 集約キャッシュに対する NetFlow バージョン 8 データ エクスポートの設定：例
NetFlow 集約キャッシュの設定
この章では、NetFlow 集約キャッシュの設定とその手順について説明します。NetFlow のメイン キャッシュは、NetFlow によってキャプチャされたデータを格納するために使用されるデフォルト キャッシュです。集約キャッシュと呼ばれる 1 つまたは複数の追加キャッシュを保持することによって、NetFlow 集約機能によるルータでの NetFlow データ エクスポート ストリームの制限付き集約が可能になります。選択した集約方式によって、リモート ホストにエクスポートされるデータの種類が決定します。
NetFlow は、ルータを通過するパケットの統計情報を提供する Cisco IOS XE アプリケーションであり、ネットワーク アカウンティングおよびセキュリティの新たな主要テクノロジーになりつつあります。
機能情報の確認
最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。この章に記載されている機能の詳細、および各機能がサポートされているリリースのリストについては、「NetFlow 集約キャッシュの設定の機能情報」 を参照してください。
プラットフォームのサポートおよび Cisco IOS XE ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
目次
•
「NetFlow 集約キャッシュの設定に関する制約事項」
• 「用語集」
NetFlow 集約キャッシュの設定の前提条件
NetFlow をイネーブルにするには、次の手順を実行する必要があります。
• ルータ、および NetFlow を設定するインターフェイスで、シスコ エクスプレス フォワーディング、高速スイッチングのいずれかがイネーブルであることを確認する。
• NetFlow はメモリおよび CPU リソースを余分に消費するので、ルータで必要とされるリソースを確認する。
集約キャッシュにバージョン 8 エクスポート形式を使用する場合は、メイン キャッシュにバージョン 5 エクスポート形式を設定します。
集約からの Autonomous System（AS; 自律システム）情報が必要であるときに、エクスポート形式のバージョンを設定していない場合は、エクスポート コマンドに peer-as または origin-as キーワードを必ず指定してください。
集約キャッシュ コンフィギュレーション モードから enabled キーワードを入力して、各 NetFlow 集約キャッシュを明示的にイネーブルにする必要があります。
NetFlow 集約キャッシュの設定に関する制約事項
ip flow egress コマンドを使用して出力 NetFlow アカウンティングを設定すると、アカウンティング関連の追加計算がルータのトラフィック転送パスで発生するので、ネットワーク パフォーマンスが低下する場合があります。
NetFlow データ エクスポートの制約事項
NetFlow バージョン 9 データ エクスポートの制約事項
• 下位互換性：バージョン 9 には、バージョン 5 およびバージョン 8 との下位互換性はありません。バージョン 5 またはバージョン 8 が必要である場合は、そのバージョンを設定する必要があります。
• エクスポートの帯域幅：バージョン 5 と比較してバージョン 9 のエクスポートではより多くの帯域幅を使用します（テンプレート フローセットのため）。バージョン 5 と比較した場合の帯域幅使用量の増加は、テンプレート フローセットが送信される頻度によって異なります。デフォルトでは、帯域幅のコストの約 4 % を占める 20 パケットごとにテンプレートが再送信されます。必要に応じて ip flow-export template refresh-rate packets コマンドを使用することにより、再送信レートを下げることができます。
• パフォーマンス上の影響：有効なテンプレート フローセットを生成し、維持するには追加処理が必要であるため、バージョン 9 では全体的なパフォーマンスがわずかに低下します。
バージョン 8 エクスポート形式は、集約キャッシュだけに使用できます。バージョン 8 を拡張して、新規機能をサポートすることはできません。
NetFlow 集約キャッシュの設定について
NetFlow メイン キャッシュ、NetFlow 集約キャッシュ、および NetFlow 集約方式を設定する前に、次の情報を理解しておく必要があります。
• 「NetFlow 集約キャッシュの NetFlow データ エクスポート形式バージョン 9 および 8：概要」
NetFlow 集約キャッシュ
• 「NetFlow 宛先プレフィクス -ToS 集約方式」
NetFlow 集約キャッシュの利点
エクスポート データの集約は一般に、管理ワークステーションの NetFlow 収集ツールによって実行されます。ルータベースの集約により、ルータで NetFlow エクスポート レコードの制限付き集約を実行することができます。このように、データが NetFlow データ収集システムにエクスポートされる前に、ルータで NetFlow エクスポート データを要約することができます。これには、次のような利点があります。
NetFlow 集約キャッシュ方式
Cisco IOS XE NetFlow 集約によって、フィールドがさまざまに組み合わされた 1 つまたは複数の追加キャッシュが保持されます。これらのフィールドの組み合わせによって、どのフローがグループ化されるかが決まります。これらの追加キャッシュを集約キャッシュと呼びます。集約キャッシュを構成するフィールドの組み合わせを方式と呼びます。
各集約キャッシュには、個別のキャッシュ サイズ、キャッシュ エージャ タイムアウト パラメータ、エクスポート宛先 IP アドレス、およびエクスポート宛先 UDP ポートを設定できます。通常のフロー エージャ プロセスは、メイン キャッシュで実行される場合と同様にアクティブな集約キャッシュごとに実行されます。オンデマンドのエージングもサポートされています。各集約キャッシュではフィールドがさまざまに組み合わされており、それによってどのデータ フローをグループ化するかが決定します。デフォルトの集約キャッシュ サイズは 4096 バイトです。
ip flow-aggregation cache コマンドの引数を使用して、キャッシュ集約方式を設定します。NetFlow では、次に示す 5 つの非 ToS ベースのキャッシュ集約方式がサポートされています。
• Autonomous System（AS; 自律システム）集約方式
NetFlow タイプ オブ サービス ベースのルータ集約機能により、集約キャッシュのフィールドの 1 つとして Type of Service（ToS; タイプ オブ サービス）が含まれる追加のキャッシュ集約方式がサポートされるようになりました。次に、6 つの ToS ベース集約方式を示します。
（注） 図 1 から図 11 は、上記の集約方式のバージョン 8 エクスポート形式を示しています。その他のエクスポート形式（バージョン 9 など）もサポートされています。バージョン 9 を使用する場合、その形式は図の形式と異なります。バージョン 9 エクスポート形式の詳細については、「Configuring NetFlow and NetFlow Data Export」の章を参照してください。
NetFlow 集約方式のフィールド
各キャッシュ集約方式には、その他のキャッシュ集約方式とは異なるフィールドの組み合わせがあります。フィールドの組み合わせによって、メイン キャッシュのフローが期限切れになったときにどのデータ フローをグループ化し、収集するかが決定します。フローとは、送信元 IP アドレス、宛先 IP アドレス プロトコル、送信元ポートと宛先ポート、タイプ オブ サービス、およびフローがモニタされる同一インターフェイスなど、共通のフィールドを持つパケットの集合です。ルータでフロー集約を管理するには、データを調べるフィールドをグループ化して収集する集約キャッシュ方式を設定する必要があります。 表 1 と 表 2 に、非 ToS ベースおよび ToS ベースのキャッシュ集約方式でグループ化されて収集される NetFlow フィールドを示します。
表 1 に、非 ToS ベース集約方式に使用される NetFlow フィールドを示します。
|
|
|
|
|
|
|
|---|---|---|---|---|---|
フローの数1 |
|||||
| 1.Cisco ASR 1000 シリーズ ルータの場合、この値は常に 0 になります。これは、Cisco ASR 1000 シリーズ ルータでは、メイン キャッシュ フロー レコードからエージング アウトしたデータを抽出するのではなく、メイン キャッシュの処理とは無関係に各パケットを確認することによって集約キャッシュが管理されるためです。 |
表 2 に、ToS ベース集約方式に使用される NetFlow フィールドを示します。
|
|
|
|
|
|
|
|
|---|---|---|---|---|---|---|
フローの数2 |
||||||
| 2.Cisco ASR 1000 シリーズ ルータの場合、この値は常に 0 になります。これは、Cisco ASR 1000 シリーズ ルータでは、メイン キャッシュ フロー レコードからエージング アウトしたデータを抽出するのではなく、メイン キャッシュの処理とは無関係に各パケットを確認することによって集約キャッシュが管理されるためです。 |
NetFlow AS 集約方式
NetFlow AS 集約方式では、NetFlow エクスポート データの量が実質的に減少し、AS 間のトラフィック フロー データが生成されます。この方式では、同一の送信元 BGP AS、宛先 BGP AS、入力インターフェイス、および出力インターフェイスを持つデータ フローがグループ化されます。
集約された NetFlow データ エクスポート レコードでは、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
図 1 に、AS 集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 3 を参照してください。
表 3 に、AS 集約方式で使用されるデータ エクスポート レコードのフィールドの定義を示します。
|
|
|
|---|---|
NetFlow AS-ToS 集約方式
NetFlow AS-ToS 集約方式では、同一の送信元 BGP AS、宛先 BGP AS、送信元と宛先のインターフェイス、および ToS バイトを持つフローがグループ化されます。AS-ToS 集約方式に基づいて集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、AS 間のトラフィック フロー データを生成するため、および NetFlow エクススポート データの量を実質的に減少させるために役立ちます。図 2 に、AS-ToS 集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 4 を参照してください。
表 4 に、AS-ToS 集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
NetFlow 宛先プレフィクス集約方式
宛先プレフィクス集約方式では、NetFlow 対応デバイスを通過するネットワーク トラフィックの宛先を確認できるよう、データが生成されます。この方式では、同一の宛先プレフィクス、宛先プレフィクス マスク、宛先 BGP AS、および出力インターフェイスを持つデータ フローがグループ化されます。
集約された NetFlow データ エクスポート レコードでは、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
図 3 に、宛先プレフィクス集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 5 を参照してください。
図 3 宛先プレフィクス集約データ エクスポート レコードの形式
表 5 に、宛先プレフィクス集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
NetFlow 宛先プレフィクス -ToS 集約方式
NetFlow 宛先プレフィクス -ToS 集約方式では、同一の宛先プレフィクス、宛先プレフィクス マスク、宛先 BGP AS、ToS バイト、および出力インターフェイスを持つフローがグループ化されます。集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、NetFlow 対応デバイスを通過するネットワーク トラフィックの宛先を確認できるデータをキャプチャするために役立ちます。図 4 に、宛先プレフィクス -ToS 集約方式のデータ エクポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 6 を参照してください。
図 4 宛先プレフィクス -ToS 集約方式のデータ エクスポート形式
表 6 に、宛先プレフィクス -ToS 集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
NetFlow プレフィクス集約方式
NetFlow プレフィクス集約方式では、NetFlow 対応デバイスを通過するネットワーク トラフィックの送信元と宛先を確認できるよう、データが生成されます。この方式では、同一の送信元プレフィクス、宛先プレフィクス、送信元プレフィクス マスク、宛先プレフィクス マスク、送信元 BGP AS、宛先 BGP AS、入力インターフェイス、および出力インターフェイスを持つデータ フローがグループ化されます。図 5 を参照してください。
集約された NetFlow データ エクスポート レコードでは、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
図 5 に、プレフィクス集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 7 を参照してください。
表 7 に、プレフィクス集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
送信元プレフィクス マスクと AND 演算された送信元 IP アドレス、または集約されたフローの送信元 IP アドレスに属するプレフィクス |
|
NetFlow プレフィクス - ポート集約方式
NetFlow プレフィクス - ポート集約方式では、共通の送信元プレフィクス、送信元マスク、宛先プレフィクス、宛先マスク、該当する場合は送信元ポートと宛先ポート、入力インターフェイス、出力インターフェイス、プロトコル、および ToS バイトを持つフローがグループ化されます。集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、NetFlow 対応デバイスを通過するネットワーク トラフィックの送信元および宛先を確認できるデータをキャプチャするために役立ちます。図 6 に、プレフィクス - ポート集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 8 を参照してください。
図 6 プレフィクス - ポート集約方式のデータ エクスポート レコード
表 8 に、プレフィクス - ポート集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
送信元プレフィクス マスクと AND 演算された送信元 IP アドレス、または集約されたフローの送信元 IP アドレスに属するプレフィクス |
|
宛先 User Datagram Protocol（UDP; ユーザ データグラム プロトコル）または TCP ポート番号 |
|
NetFlow プレフィクス -ToS 集約方式
NetFlow プレフィクス -ToS 集約方式では、共通の送信元プレフィクス、送信元マスク、宛先プレフィクス、宛先マスク、送信元 BGP AS、宛先 BGP AS、入力インターフェイス、出力インターフェイス、および ToS バイトを持つフローがグループ化されます。集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、NetFlow 対応デバイスを通過するネットワーク トラフィックの送信元および宛先を確認できるデータをキャプチャするために役立ちます。図 7 に、プレフィクス -ToS 集約方式のデータ エクポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 9 を参照してください。
図 7 プレフィクス -ToS 集約方式のデータ エクスポート形式
表 9 に、プレフィクス -ToS 集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
送信元プレフィクス マスクと AND 演算された送信元 IP アドレス、または集約されたフローの送信元 IP アドレスに属するプレフィクス |
|
NetFlow プロトコル ポート集約方式
NetFlow プロトコル ポート集約方式では、トラフィック タイプ別にネットワーク使用量を確認できるよう、データがキャプチャされます。この方式では、同一の IP プロトコル、送信元ポート番号、および（該当する場合は）宛先ポート番号を持つデータ フローがグループ化されます。
集約された NetFlow データ エクスポート レコードでは、次の情報が報告されます。
• IP プロトコル（6 = TCP、17 = UDP など）
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
図 8 に、プロトコル ポート集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 10 を参照してください。
図 8 プロトコル ポート集約方式のデータ エクスポート形式
表 10 に、プロトコル ポート集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
宛先 User Datagram Protocol（UDP; ユーザ データグラム プロトコル）または TCP ポート番号 |
NetFlow プロトコル - ポート -ToS 集約方式
NetFlow プロトコル - ポート -ToS 集約方式では、共通の IP プロトコル、ToS バイト、送信元と（該当する場合は）宛先のポート番号、および送信元と宛先のインターフェイスを持つフローがグループ化されます。集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、トラフィック タイプ別にネットワーク使用量を確認できるよう、データをキャプチャするために役立ちます。図 9 に、プロトコル - ポート -ToS 集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 11 を参照してください。
図 9 プロトコル - ポート -ToS 集約方式のデータ エクスポート形式
表 11 に、プロトコル - ポート -ToS 集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
宛先 User Datagram Protocol（UDP; ユーザ データグラム プロトコル）または TCP ポート番号 |
|
NetFlow 送信元プレフィクス集約方式
NetFlow 送信元プレフィクス集約方式では、NetFlow 対応デバイスを通過するネットワーク トラフィックの送信元を確認できるよう、データがキャプチャされます。この方式では、同一の送信元プレフィクス、送信元プレフィクス マスク、送信元 BGP AS、および入力インターフェイスを持つデータ フローがグループ化されます。
集約された NetFlow データ エクスポート レコードでは、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
図 10 に、送信元プレフィクス集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 12 を参照してください。
図 10 送信元プレフィクス集約方式のデータ エクスポート形式
表 12 に、送信元プレフィクス集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
送信元プレフィクス マスクと AND 演算された送信元 IP アドレス、または集約されたフローの送信元 IP アドレスに属するプレフィクス |
|
NetFlow 送信元プレフィクス -ToS 集約方式
NetFlow 送信元プレフィクス -ToS 集約方式では、共通の送信元プレフィクス、送信元プレフィクス マスク、送信元 BGP AS、ToS バイト、および入力インターフェイスを持つフローがグループ化されます。集約された NetFlow エクスポート レコードによって、次の情報が報告されます。
• 最初のパケットが交換されたときのタイム スタンプと最後のパケットが交換されたときのタイム スタンプ
この集約方式は特に、NetFlow 対応デバイスを通過するネットワーク トラフィックの送信元を確認できるよう、データをキャプチャするために役立ちます。図 11 に、送信元プレフィクス -ToS 集約方式のデータ エクスポート形式を示します。集約方式で使用されるデータ エクスポートの用語の定義については、 表 13 を参照してください。
（注） ルータのフローに送信元 IP アドレスのプレフィクスがない場合、NetFlow では /32 エントリが作成されるのではなく、マスク ビット 0 の 0.0.0.0 が使用されます。これによって、送信元アドレスをランダムに使用する DoS 攻撃による集約キャッシュのスラッシングを防止できます。この動作は、宛先プレフィクス -ToS、プレフィクス -ToS、およびプレフィクス - ポート集約方式の宛先に対しても実行されます。
図 11 送信元プレフィクス -ToS 集約方式のデータ エクスポート形式
表 13 に、送信元プレフィクス -ToS 集約方式で使用されるデータ エクスポート レコードの用語の定義を示します。
|
|
|
|---|---|
送信元プレフィクス マスクと AND 演算された送信元 IP アドレス、または集約されたフローの送信元 IP アドレスに属するプレフィクス |
|
NetFlow 集約キャッシュの NetFlow データ エクスポート形式バージョン 9 および 8：概要
NetFlow 集約キャッシュに使用できるエクスポート形式は、バージョン 9 エクスポート形式とバージョン 8 エクスポート形式です。
• バージョン 9：新規のフィールドとレコード タイプのサポートに必要な汎用性を備えた、柔軟で拡張性のある形式。バージョン 9 エクスポート形式の利用により、メイン キャッシュと集約キャッシュに同じバージョンを使用できます。また、この形式には拡張性があるため、今後導入される機能に同じエクスポート形式を使用できます。
• バージョン 8：集約キャッシュからのデータ エクスポートをサポートするために追加された形式。エクスポート データグラムには、特定の集約キャッシュ方式に対して有効である通常のバージョン 5 エクスポート データのサブセットが含まれています。データ エクスポートを設定するときは、バージョン 8 が集約キャッシュのデフォルト エクスポート バージョンになります。
バージョン 9 エクスポート形式は柔軟で拡張性があり、新規のフィールドおよびレコード タイプのサポートに必要な汎用性を備えています。メイン キャッシュと集約キャッシュの両方にバージョン 9 エクスポート形式を使用できます。
バージョン 8 エクスポート形式は、集約キャッシュからのデータ エクスポートをサポートするために追加されました。この形式の利用により、キャッシュ集約方式に対して有効なバージョン 5 エクスポート データのサブセットをエクスポート データグラムに含めることができます。
NetFlow データ エクスポート形式の詳細については、「 Configuring NetFlow Aggregation Caches 」の章の「NetFlow Data Export」を参照してください。
NetFlow 集約キャッシュの設定方法
• 「NetFlow 集約キャッシュの設定」（必須）
• 「集約キャッシュの設定の確認」（任意）
NetFlow 集約キャッシュの設定
手順の概要
3. ip flow-aggregation cache { as | as-tos | destination-prefix | destination-prefix-tos | prefix | prefix-port | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos }
5. cache timeout active minutes
6. cache timeout inactive seconds
7. export destination {{ ip-address | hostname } udp-port }
8. 別のエクスポート先を設定するには、ステップ 7 を繰り返します。
12. interface interface-type interface-number
13. ip flow { ingress | egress }
手順の詳細
集約キャッシュの設定の確認
集約キャッシュの設定を確認するには、次の show コマンドを使用します。これらのコマンドによって、次のことが可能になります。
• NetFlow 集約キャッシュが動作可能であることを確認する。
手順の概要
2. show ip cache [ ip-address-prefix prefix-mask ] flow aggregation { as | as-tos | destination-prefix | destination-prefix-tos | prefix | prefix-port | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos }
手順の詳細
このコマンドを使用して、特権 EXEC モードをイネーブルにします。プロンプトが表示されたら、パスワードを入力します。
ステップ 2 show ip cache flow aggregation { as | as-tos | destination-prefix | destination-prefix-tos | prefix | prefix-port | prefix-tos | protocol-port | protocol-port-tos | source-prefix | source-prefix-tos }
show ip cache flow aggregation destination-prefix コマンドを使用して、宛先プレフィクス集約キャッシュの設定を確認します。次に例を示します。
show ip cache verbose flow aggregation source-prefix コマンドを使用して、送信元プレフィクス集約キャッシュの設定を確認します。次に例を示します。
show ip cache verbose flow aggregation protocol-port コマンドを使用して、プロトコル ポート集約キャッシュの設定を確認します。次に例を示します。
show ip flow export コマンドを使用して、集約キャッシュに対する NetFlow データ エクスポートが動作可能であることを確認します。次に例を示します。
このコマンドを使用して、特権 EXEC モードを終了します。
NetFlow 集約キャッシュの設定の設定例
• 「集約キャッシュに対する NetFlow バージョン 9 データ エクスポートの設定：例」
• 「集約キャッシュに対する NetFlow バージョン 8 データ エクスポートの設定：例」
AS 集約キャッシュの設定：例
次に、キャッシュ サイズが 2046、非アクティブ タイムアウトが 200 秒、キャッシュ アクティブ タイムアウトが 45 分、エクスポート宛先 IP アドレスが 10.42.42.1、および宛先ポートが 9992 の AS 集約キャッシュを設定する例を示します。
宛先プレフィクス集約キャッシュの設定：例
次に、キャッシュ サイズが 2046、非アクティブ タイムアウトが 200 秒、キャッシュ アクティブ タイムアウトが 45 分、エクスポート宛先 IP アドレスが 10.42.42.1、および宛先ポートが 9992 の宛先プレフィクス集約キャッシュを設定する例を示します。
プレフィクス集約キャッシュの設定：例
次に、キャッシュ サイズが 2046、非アクティブ タイムアウトが 200 秒、キャッシュ アクティブ タイムアウトが 45 分、エクスポート宛先 IP アドレスが 10.42.42.1、および宛先ポートが 9992 のプレフィクス集約キャッシュを設定する例を示します。
プロトコル ポート集約キャッシュの設定：例
次に、キャッシュ サイズが 2046、非アクティブ タイムアウトが 200 秒、キャッシュ アクティブ タイムアウトが 45 分、エクスポート宛先 IP アドレスが 10.42.42.1、および宛先ポートが 9992 のプロトコル ポート集約キャッシュを設定する例を示します。
送信元プレフィクス集約キャッシュの設定：例
次に、キャッシュ サイズが 2046、非アクティブ タイムアウトが 200 秒、キャッシュ アクティブ タイムアウトが 45 分、エクスポート宛先 IP アドレスが 10.42.42.1、および宛先ポートが 9992 の送信元プレフィクス集約キャッシュを設定する例を示します。
AS-ToS 集約キャッシュの設定：例
次に、キャッシュ アクティブ タイムアウトが 20 分、エクスポート先 IP アドレスが 10.2.2.2、および宛先ポートが 9991 の AS-ToS 集約キャッシュの設定例を示します。
プレフィクス -ToS 集約キャッシュの設定：例
次に、エクスポート先 IP アドレスが 10.4.4.4 および宛先ポートが 9995 のプレフィクス -ToS 集約キャッシュの設定例を示します。
プレフィクス集約方式の最小マスクの設定：例
宛先プレフィクス集約方式の最小マスクの設定：例
次に、宛先プレフィクス集約方式の最小マスクの設定例を示します。
送信元プレフィクス集約方式の最小マスクの設定：例
次に、送信元プレフィクス集約方式の最小マスクの設定例を示します。
集約キャッシュに対する NetFlow バージョン 9 データ エクスポートの設定：例
次に、AS 集約キャッシュ方式に対する NetFlow バージョン 9 データ エクスポートの設定例を示します。
集約キャッシュに対する NetFlow バージョン 8 データ エクスポートの設定：例
次に、AS 集約キャッシュ方式に対する NetFlow バージョン 8 データ エクスポートの設定例を示します。
その他の参考資料
ここでは、NetFlow 集約キャッシュおよび集約方式の設定に関する関連資料を示します。
関連資料
|
|
|
|---|---|
『Using NetFlow Filtering or Sampling to Select the Network Traffic to Track』 |
|
『Using NetFlow Filtering or Sampling to Select the Network Traffic to Track』 |
|
規格
|
|
|
|---|---|
この機能によってサポートされる新しい規格または変更された規格はありません。またこの機能による既存規格のサポートに変更はありません。 |
MIB
|
|
|
|---|---|
この機能によってサポートされる新しい MIB または変更された MIB はありません。またこの機能による既存 MIB のサポートに変更はありません。 |
選択したプラットフォーム、Cisco IOS XE リリース、および機能セットの MIB を検索してダウンロードする場合は、次の URL にある Cisco MIB Locator を使用します。 |
RFC
|
|
|
|---|---|
この機能によってサポートされる新しい RFC または変更された RFC はありません。またこの機能による既存 RFC のサポートに変更はありません。 |
シスコのテクニカル サポート
NetFlow 集約キャッシュの設定の機能情報
表 14 に、このモジュールで説明した機能をリストし、特定の設定情報へのリンクを示します。
プラットフォーム サポートとソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator を使用すると、特定のソフトウェア リリース、機能セット、またはプラットフォームをサポートする Cisco IOS XE のソフトウェア イメージを判別できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。
（注） 表 14 に、特定の Cisco IOS XE ソフトウェア リリース群で特定の機能をサポートする Cisco IOS XE ソフトウェア リリースだけを示します。特に明記されていない限り、Cisco IOS XE ソフトウェア リリース群の後続のリリースでもこの機能がサポートされます。
用語集
AS ：Autonomous System（自律システム）。共通のルーティング戦略を共有し、共通の管理下にあるネットワークの集合。自律システムはエリア別に分かれています。自律システムには、Internet Assigned Numbers Authority（IANA; インターネット割り当て番号局）によって固有の 16 ビット番号を割り当てる必要があります。
CEF ：Cisco Express Forwarding。大規模かつ動的なトラフィック パターンを持つネットワークのネットワーク パフォーマンスおよびスケーラビリティを最適化するレイヤ 3 IP スイッチング テクノロジー。
NetFlow ：フロー単位の情報を保持する Cisco IOS XE アカウンティング機能。
NetFlow 集約 ：NetFlow Collection Engine などの NetFlow データ収集装置にデータをエクスポートする前に、IOS ルータで NetFlow エクスポート データを要約する NetFlow の機能。この機能により、NetFlow エクスポート データの帯域幅要件が減少し、NetFlow データ収集装置のプラットフォーム要件も減少します。
NetFlow Collection Engine （以前の NetFlow FlowCollector）：Cisco ルータおよび Catalyst シリーズ スイッチで NetFlow と一緒に使用するシスコのアプリケーション。NetFlow Collection Engine によって、NetFlow を実行するルータからパケットが収集され、それらのパケットが復号、集約、および格納されます。NetFlow Collection Engine で設定できる各種の集約で、レポートを生成できます。
NetFlow v9 ：NetFlow エクスポート形式バージョン 9。NetFlow レコードをネットワーク ノードからコレクタに送信する柔軟で拡張可能な方法です。NetFlow バージョン 9 のレコード タイプは定義可能です。また NetFlow バージョン 9 は自己記述型であり、NetFlow Collection Engine の設定を容易にします。
QoS ：Quality of Service。伝送の品質とサービス可用性を反映する、伝送システムのパフォーマンスの測定。
ToS ：Type of Service（タイプ オブ サービス）。IP ヘッダー内の 2 番目のバイト。特定のデータグラムに必要な Quality of Service（QoS）を示します。
エクスポート パケット ：NetFlow サービスがイネーブルであるデバイス（ルータなど）によって作成されたパケットのタイプ。このパケットには、NetFlow 統計情報が含まれており、別のデバイス（NetFlow Collection Engine など）にアドレス指定されます。この他方のデバイスによってパケットが処理されます（IP フローの情報の解析、集約、および格納）。
テンプレート フローセット ：エクスポート パケット内でグループ化される 1 つまたは複数のテンプレート レコード。
フロー ：送信元 IP アドレス、宛先 IP アドレス、プロトコル、送信元ポートと宛先ポート、タイプ オブ サービス、およびフローがモニタされるインターフェイスがすべて同一のパケットの集合。入力フローは入力インターフェイスに関連付けられ、出力フローは出力インターフェイスに関連付けられます。
フローセット ：エクスポート パケットのパケット ヘッダーに続くフロー レコードの集合。フローセットには、NetFlow Collection Engine で解析し、解釈する必要がある情報が含まれます。フローセットには、テンプレート フローセットとデータ フローセットの 2 つのタイプがあります。エクスポート パケットには、1 つまたは複数のフローセットが含まれます。テンプレート フローセットとデータ フローセットの両方が 1 つのエクスポート パケットに混在する場合もあります。
フィードバック