1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Localized Policy] をクリックします。

3. [Add Policy] をクリックします。

4. [Next] をクリックして、[Policy Overview]、[Policy Settings] ページが表示されるまで、ウィザードページを進めます。

5. [Policy Name] と [Policy Description] を入力します。

6. [Netflow] チェックボックスをオンにして、IPv4 トラフィックのフローの可視性を有効にします。

7. [Netflow IPv6] チェックボックスをオンにして、IPv6 トラフィックのフローの可視性を有効にします。

   （注）	SAIE 可視性で Cflowd トラフィックフローを設定する前に、IPv4 および IPv6 トラフィックのフロー可視性を有効にします。 Cflowd および SAIE フローのモニタリングの詳細については、『Cisco Catalyst SD-WANMonitor and Maintain Configuration Guide』の「Devices and Controllers」の章を参照してください。

8. トラフィックでドロップされたパケットをログに記録するように Cisco IOS XE Catalyst SD-WAN デバイス を設定するには、[Implicit ACL Logging] をオンにします。

   この設定では、システムでリンク障害が発生した場合に、暗黙的なアクセス制御リスト（ACL）によってドロップされたパケットを可視化できます。

9. [Log Frequency] を入力します。

   ログ頻度は、パケットフローがログに記録される頻度を決定します。最大値は 2147483647 です。最も近い 2 の累乗に切り捨てられます。たとえば、1000 の場合、ロギング頻度は 512 です。したがって、フロー内の 512 番目のパケットごとにログが記録されます。

10. IPv4 トラフィックの FNF キャッシュサイズを設定するには、[FNF IPv4 Max Cache Entries] を入力します。

    たとえば、次の例に示すように、IPv4/IPv6 トラフィックの FNF キャッシュを設定するには、100 と入力します。

11. IPv6 トラフィックの FNF キャッシュ サイズを設定するには、[FNF IPv6 Max Cache Entries] を入力します。

    たとえば、次の例に示すように、IPv4/IPv6 トラフィックの FNF キャッシュを設定するには、100 と入力します。

    （注）	最小キャッシュサイズ値は 16 です。合計キャッシュサイズ（IPv4 キャッシュ + IPv6 キャッシュ）の最大値は、各プラットフォームの制限を超えることはできません。キャッシュサイズが定義されておらず、プラットフォームがリストにない場合、デフォルトの最大キャッシュエントリは 200k です。

最大キャッシュエントリは、Cflowd がモニタリングできる最大同時フローです。最大キャッシュエントリは、プラットフォームによって異なります。詳細については、シスコサポートにお問い合わせください。

次に、IPv4 と IPv6 の両方の flow-visibility を設定する例を示します。

policy
    flow-visibility 
    implicit-acl-logging
    log-frequency 1000
    flow-visibility-ipv6
    ip visibility cache entries 100
    ipv6 visibility cache entries 100

policy flow-visibility または app-visibility を実行して FNF モニターを有効にすると、グローバルメモリ割り当ての失敗を示す次の警告メッセージが表示される場合があります。このログは、大きなキャッシュサイズで FNF モニタリング（policy flow-visibility または app-visibility）を有効にするとトリガーされます。

Jul  4 01:45:00.255: %CPPEXMEM-3-NOMEM: F0/0: cpp_cp_svr: QFP: 0, GLOBAL memory allocation of 90120448 bytes by FNF failed
Jul  4 01:45:00.258: %CPPEXMEM-3-TOPUSER: F0/0: cpp_cp_svr: QFP: 0, Top User: CPR STILE EXMEM GRAPH, Allocations: 877, Type: GLOBAL
Jul  4 01:45:00.258: %CPPEXMEM-3-TOPUSER: F0/0: cpp_cp_svr: QFP: 0, Top User: SBC, Bytes Allocated: 53850112, Type: GLOBAL

警告メッセージは、必ずしもフロー モニター アプリケーションの障害を示しているわけではありません。警告メッセージは、外部メモリマネージャ（EXMEM）インフラストラクチャからメモリを適用するために FNF が使用する内部手順を示している可能性があります。

show platform hardware qfp active classification feature-manager exmem-usage コマンドを使用して、さまざまなクライアントの EXMEM メモリ使用率を表示します。

Device# show platform hardware qfp active active classification feature-manager exmem-usage

EXMEM Usage Information

Total exmem used by CACE: 39668

Client       Id   Total VMR     Total Usage   Total%   Alloc     Free 
---------------------------------------------------------------------------
acl          0      11           2456          6         88       84         
qos          2     205          31512         79          7        5          
fw           4       8            892          2          2        1          
obj-group   39      82           4808         12          5        2          

Device# show flow monitor sdwan_flow_monitor
Flow Monitor sdwan_flow_monitor:
  Description:       monitor flows for vManage and external collectors
  Flow Record:       sdwan_flow_record-003
  Flow Exporter:     sdwan_flow_exporter_1
                     sdwan_flow_exporter_0
  Cache:
    Type:                 normal (Platform cache)
    Status:               allocated
    Size:                 250000 entries
    Inactive Timeout:     10 secs
    Active Timeout:       60 secs

    Trans end aging:   off

SUCCESS
   Status:            allocated
FAILURE
   Status:            not allocated

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Localized Policy] をクリックします。

3. [Add Policy] をクリックします。

4. [Next] をクリックして、[Policy Overview]、[Policy Settings] ページが表示されるまで、ウィザードページを進めます。

5. [Policy Name] と [Policy Description] を入力します。

6. [Application] チェックボックスをオンにして、IPv4 トラフィックのアプリケーションの可視性を有効にします。

7. [Application IPv6] チェックボックスをオンにして、IPv6 トラフィックのアプリケーションの可視性を有効にします。

   （注）	SAIE 可視性で Cflowd トラフィックフローを設定する前に、IPv4 および IPv6 トラフィックのアプリケーション可視性を有効にします。 Cflowd および SAIE フローのモニタリングの詳細については、『Cisco Catalyst SD-WANMonitor and Maintain Configuration Guide』の「Devices and Controllers」の章を参照してください。

8. IPv4 トラフィックの FNF キャッシュサイズを設定するには、[FNF IPv4 Max Cache Entries] を入力します。

   たとえば、IPv4 トラフィックの FNF キャッシュサイズを設定するには、次の例に示すように 100 と入力します。

9. IPv6 トラフィックの FNF キャッシュ サイズを設定するには、[FNF IPv6 Max Cache Entries] を入力します。

   たとえば、IPv6 トラフィックの FNF キャッシュサイズを設定するには、次の例に示すように 100 と入力します。

次の例は、IPv4 と IPv6 の両方に対する application visibility の設定を示しています。

policy
 app-visibility 
  
 
 app-visibility-ipv6  
 ip visibility cache entries 100
 ipv6 visibility cache entries 100
!

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Custom Options] をクリックします。

3. [Centralized Policy] で、[Traffic Policy] をクリックします。

4. [Cflowd] をクリックします。

5. [Add Policy] をクリックしてから、[Create New] をクリックします。

6. 新しいポリシーの名前と説明を [Name] と [Description] に入力します。

7. [Cflowd Template] セクションで、アクティブフローのタイムアウト範囲を [Active Flow Timeout] に入力します。

8. [Inactive Flow Timeout] フィールドに、非アクティブフローのタイムアウト範囲を入力します。

9. [Flow Refresh] フィールドに、フローの更新間隔を入力します。

10. [Sampling Interval] フィールドに、サンプル期間を入力します。

11. [Protocol] ドロップダウンリストで、オプションを選択します。

    Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a および Cisco vManage リリース 20.6.1 以降では、オプションから [IPv4] または [Both] を選択すると、[Advanced Settings] フィールドが表示されます。

12. [Advanced Settings] で次の手順を実行して、追加の IPv4 フローレコードを収集します。

    • [TOS] チェックボックスをオンにします。

    • [Re-marked DSCP] チェックボックスをオンにします。

13. [Collector List] で [New Collector] をクリックします。コレクタは最大 4 つまで設定できます。

    1. [VPN ID] フィールドには、コレクタが配置されている VPN の番号を入力します。

    2. [IP Address] フィールドには、コレクタの IP アドレスを入力します。

    3. [Port] フィールドには、コレクタのポート番号を入力します。

    4. [Transport Protocol] ドロップダウンリストでは、コレクタに到達するために使用するトランスポートタイプを選択します。

    5. [Source Interface] フィールドに、フローをコレクタに送信するために使用するインターフェイスの名前を入力します。

    6. [Export Spreading] フィールドにある、[Enable]または [Disable] オプションボタンをクリックします。

       Cisco IOS XE Catalyst SD-WAN リリース 17.9.1a および Cisco vManage リリース 20.9.1 以降では、[Export Spreading] フィールドを使用して、キャッシュの同期化によって発生するエクスポートストームを防ぐことができます。直前の間隔でのエクスポートが現在の間隔中に展開されることにより、エクスポート ストームが回避されます。

    7. [BFD Metrics Exporting] フィールドにある、[Enable] または [Disable] オプションボタンをクリックします。

       Cisco IOS XE Catalyst SD-WAN リリース 17.10.1a および Cisco vManage リリース 20.10.1 以降では、[BFD Metrics Exporting] フィールドを使用して、損失、ジッター、および遅延の BFD メトリックを収集できます。

    8. [Exporting Interval] フィールドで、BFD メトリックを送信する間隔を秒単位で指定します。

       Cisco IOS XE Catalyst SD-WAN リリース 17.10.1a および Cisco vManage リリース 20.10.1 以降では、[Exporting Interval] フィールドを使用して、BFD メトリックのエクスポート間隔を指定できます。

       BFD メトリックのエクスポートを有効にすると、[Exporting Interval] フィールドが表示されます。

       [Exporting Interval] フィールドにより、BFD メトリックが送信される間隔が制御されます。

       デフォルトの BFD エクスポート間隔は 600 秒です。

    フィールド	説明
    [Cflowd Policy Name]	Cflowd ポリシーの名前を入力します。
    説明	Cflowd ポリシーの説明を入力します。
    [Active Flow Timeout]	アクティブフローのタイムアウト値を入力します。指定できる範囲は 30 ～ 3600 秒です。 アクティブ フロー タイムアウトは、長時間存続したフローの NetFlow レコードがエクスポートされる時間間隔です。
    [Inactive Flow Timeout]	非アクティブフローのタイムアウト値を入力します。指定できる範囲は 1 ～ 3600 秒です。 非アクティブ フロー タイムアウトは、フローキャッシュからエクスポートされる一定期間（15 秒など）にフローがアクティブでない時間間隔です。
    [Flow Refresh]	Cflowd レコードを外部コレクタに送信する間隔を入力します。指定できる範囲は 60 ～ 86400 秒です。
    Sampling Interval	サンプル期間を入力します。指定できる範囲は 1 ～ 65536 秒です。 サンプリング間隔は、パケット内のサンプルの 1 つを収集するのにかかる時間です。
    Protocol	ドロップダウンリストからトラフィックプロトコルのタイプを選択します。オプションは、[IPv4]、[IPv6]、または [Both] です。 デフォルトのプロトコルは [IPv4] です。
    TOS	[TOS] チェックボックスをオンにします。 こうすることで、IPv4 ヘッダーのフィールドタイプが示されます。
    [Re-marked DSCP]	[Re-marked DSCP] チェックボックスをオンにします。 こうすることで、リマークされたデータポリシーによって指定されたトラフィック出力が示されます。
    VPN ID	VPN ID を入力します。指定できる範囲は 0 ～ 65536 です。
    IP Address	コレクタの IP アドレスを入力します。
    Port	コレクタのポート番号を入力します。指定できる範囲は 1024 ～ 65535 です。
    トランスポート プロトコル	ドロップダウンリストから、コレクタに到達するためのトランスポートタイプを選択します。 オプションは、[TCP] または [UDP] です。
    Source Interface	ドロップダウンリストから送信元インターフェイスを選択します。
    分散エクスポート	[Enable] または [Disable] オプションボタンをクリックして、分散エクスポートを設定します。 デフォルトは [Disable] です。
    [BFD Metrics Exporting]	[Enable] または [Disable] オプションボタンをクリックして、Bidirectional Forwarding Detection（BFD）メトリックのエクスポートを設定します。 デフォルトは [Disable] です。
    [Exporting Interval]	BFD メトリックを外部コレクタに送信するエクスポート間隔を秒単位で入力します。整数値を入力してください。 このフィールドは、BFD メトリックのエクスポートを有効にした場合にのみ表示されます。 デフォルトの BFD エクスポート間隔は 600 秒です。

14. [Save Cflowd Policy] をクリックします。