Flexible NetFlow コンフィギュレーション ガイド、 Cisco IOS XE Release 3S

フロー エクスポータ

フロー エクスポータは、ルータのコンフィギュレーションで別のコンポーネントとして作成されます。エクスポータは、NetFlow コレクタなどのリモート システムにフロー モニタ キャッシュからのデータをエクスポートするために、フロー モニタに割り当てられます。フロー モニタでは、複数のエクスポータをサポートできます。各エクスポータは、使用されるフロー モニタ、およびデータのエクスポート先の NetFlow コレクタのシステム要件を満たすようにカスタマイズできます。

Flexible NetFlow フロー エクスポータの利点

Flexible NetFlow では、お客様の要件に応じて多数のさまざまなフロー エクスポータを設定できます。次に、Flexible NetFlow フロー エクスポータの利点のいくつかを示します。

• エクスポータを使用すると、分析するすべてのタイプのトラフィックに対してエクスポータを作成できるため、トラフィックのタイプごとに異なる NetFlow コレクタへ送信することができます。

• フロー エクスポータでは、フロー モニタごとに最大 5 つのエクスポータがサポートされます。以前の NetFlow は、キャッシュごとに 2 つのエクスポート先のみに制限されていました。

• フロー エクスポータ トラフィックは暗号化できます。

フロー エクスポータ

フロー エクスポータは、Flexible NetFlow で収集されるデータを NetFlow コレクタなどのリモート システムへ送信するために使用されます。フロー エクスポータではトランスポート プロトコルとして、User Datagram Protocol（UDP; ユーザ データグラム プロトコル）を使用します。

制約事項

フロー エクスポータごとに、1 つ宛先のみがサポートされます。複数の宛先にデータをエクスポートする場合は、複数のフロー エクスポータを設定してフロー モニタに割り当てる必要があります。フロー エクスポータは、フロー モニタ キャッシュからのデータ エクスポートをイネーブルにするためにフロー モニタに追加されます。

（注） 次の作業では、これらのタスクで使用される Flexible NetFlow コマンドに必要なキーワードおよび引数のみについて説明します。これらの Flexible NetFlow コマンドで使用可能なその他のキーワードと引数については、『Cisco IOS Flexible NetFlow Command Reference』を参照してください。

Flexible NetFlow のデータ エクスポートを設定するには、この項のタスクを実行します。

• 「フロー エクスポータの設定」（必須）

• 「フロー エクスポータの現在のステータスの表示」（任意）

• 「フロー エクスポータの設定の確認」（任意）

• 「データ エクスポートによる Flexible NetFlow の設定とイネーブル化」（必須）

• 「データ エクスポートがフロー モニタ キャッシュに対してイネーブルになっていることの確認」（任意）

フロー エクスポータの設定

フロー エクスポータを設定するには、次の必須作業を実行します。

手順の概要

1. enable

2. configure terminal

3. flow exporter exporter-name

4. description description

5. destination { ip-address | hostname } [ vrf vrf-name ]

6. export-protocol { netflow-v5 | netflow-v9 }

7. dscp dscp

8. source interface-type interface-number

9. option {application-table | exporter-stats | interface-table | sampler-table | vrf-table } [ timeout seconds ]

10. template data timeout seconds

11. transport udp udp-port

12. ttl ttl

13. end

手順の詳細

フロー エクスポータの現在のステータスの表示

フロー エクスポータの現在のステータスを表示するには、次のオプション作業を実行します。

手順の概要

1. enable

2. show flow exporter [ export-ids {netflow-v5 | netflow-v9 } | [ name ] exporter-name [ statistics | templates ]]

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show flow exporter [ export-ids {netflow-v5 | netflow-v9 } | [ name ] exporter-name [ statistics | templates ]]

show flow exporter コマンドでは、指定するフロー エクスポータの現在のステータスを表示します。

フロー エクスポータの設定の確認

入力したコンフィギュレーション コマンドを確認するには、次のオプション作業を実行します。

手順の概要

1. enable

2. show running-config flow exporter exporter-name

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show running-config flow exporter exporter-name

show running-config flow exporter コマンドでは、指定するフロー エクスポータのコンフィギュレーション コマンドを表示します。

データ エクスポートによる Flexible NetFlow の設定とイネーブル化

キャッシュ データをエクスポートするトラフィックのタイプを設定するには、フロー モニタを作成する必要があります。データのエクスポートを開始する 1 つ以上のインターフェイスに適用することによって、フロー モニタをイネーブルにする必要があります。データ エクスポートで Flexible NetFlow を設定してイネーブルにするには、次の必須タスクを実行します。

フロー モニタ

各フロー モニタには、専用のキャッシュが割り当てられています。フロー モニタごとに、キャッシュ エントリの内容およびレイアウトを定義するレコードが必要です。レコード フォーマットは、事前定義済みのレコード フォーマットのいずれかにすることもできますが、上級のユーザであれば Flexible NetFlow フロー レコード コンフィギュレーション モードで collect および match コマンドを使用して独自のレコード フォーマットを作成することもできます。

制約事項

フロー モニタのレコード フォーマットを record コマンドで変更するには、その前にフロー モニタを適用してあるすべてのインターフェイスから、フロー モニタを削除しておく必要があります。

事前定義済みレコード「NetFlow IPv4 original input」をフロー モニタに指定して、以前の NetFlow をエミュレートする場合は、フロー モニタを入力（受信）トラフィックの分析だけに使用できます。

事前定義済みレコード「NetFlow IPv4 original output」をフロー モニタに指定して、出力 NetFlow アカウンティング機能をエミュレートする場合は、フロー モニタを出力（発信）トラフィックの分析だけに使用できます。

手順の概要

1. enable

2. configure terminal

3. flow monitor monitor-name

4. record { netflow-original | netflow ipv4 record [ peer ]}

5. cache { entries number | timeout { active seconds | inactive seconds | update seconds } | type { immediate | normal | permanent }}

6. description description

7. exporter exporter-name

8. statistics packet { protocol | size }

9. end

手順の詳細

データ エクスポートがフロー モニタ キャッシュに対してイネーブルになっていることの確認

データ エクスポートがフロー モニタ キャッシュに対してイネーブルになっていることを確認するには、次のオプション作業を実行します。

（注） フロー エクスポータの現在のステータスを表示するには、「フロー エクスポータの現在のステータスの表示」を参照します。

前提条件

フロー モニタ キャッシュ内のフローを表示するには、入力フロー モニタに適用したインターフェイスが NetFlow の以前のレコードによって定義された基準を満たすトラフィックを受信している必要があります。

手順の概要

1. enable

2. show flow monitor [[ name ] monitor-name [ cache [ format { csv | record | table }]] [ statistics ]]

手順の詳細

ステップ 1 enable

enable コマンドによって、特権 EXEC モードを開始します（プロンプトが表示されたらパスワードを入力します）。

ステップ 2 show flow monitor [[ name ] monitor-name [ cache [ format { csv | record | table }]] [ statistics ]]

フロー モニタのステータスと統計情報を表示します。

例：複数エクスポート先の設定

次の例は、IPv4 トラフィックに Flexible NetFlow の複数エクスポート先を設定する方法を示しています。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

次に、フロー モニタが 2 つのエクスポータにデータをエクスポートしていることを示す出力例を示します。

例：QoS を使用したエクスポート パケット送信の設定

次の例は、Quality of Service（QoS）を使用して、Flexible NetFlow エクスポート パケットの送信を設定する方法を示しています。

（注） 宛先ホスト（IP アドレス 10.0.1.2）への Flexible NetFlow エクスポート パケットは、QoS を使用して FastEthernet インターフェイス 1/1/1 で送信されます。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

次に、エクスポートされたデータでの QoS の使用をイネーブルにする出力機能サポートを使用して、フロー モニタでデータをエクスポートする出力例を示します。

例：Flexible NetFlow に対するバージョン 5 エクスポートの設定

次の例は、Flexible NetFlow に対するバージョン 5 エクスポートの設定方法を示しています。

このサンプルは、グローバル コンフィギュレーション モードから開始します。

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスおよび電話番号は、実際のアドレスおよび電話番号を示すものではありません。マニュアル内の例、コマンド出力、ネットワーク トポロジ図、およびその他の図は、説明のみを目的として使用されています。説明の中に実際のアドレスおよび電話番号が使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2006-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2006-2011, シスコシステムズ合同会社.
All rights reserved.