Cisco Nexus 1000V システム管理コンフィギュレーション ガイド リリース 4.2(1)SV1(5.1)

Match

フロー レコードのコレクションと一致する情報を定義します。

• ip：フロー レコードで収集されるデータは、次の IP オプションのいずれかと一致します。

– プロトコル

– tos（タイプ オブ サービス）

• ipv4：フロー レコードで収集されるデータは、次の ipv4 アドレス オプションのいずれかと一致します。

– 送信元アドレス

– 宛先アドレス

• transport：フロー レコードで収集されるデータは、次のトランスポート オプションのいずれかと一致します。

– 宛先ポート

– 送信元ポート

Collect

フロー レコードが情報を収集する方法を定義します。

• counter：次のフォーマットのいずれかで、フロー レコード情報を収集します。

– bytes：32 ビットのカウンタで収集されます（ロングの 64 ビット カウンタが指定されている場合を除く）。

– packets：32 ビットのカウンタで収集されます（ロングの 64 ビット カウンタが指定されている場合を除く）。

• timestamp sys-uptime：フローの先頭または最終パケットに関するシステム稼動時間を収集します。

• transport tcp flags：フローのパケットの TCP トランスポート層フラグを収集します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

feature netflow

Example:

n1000v(config)# feature netflow

n1000v(config)#

NetFlow 機能をイネーブルにします。

ステップ 3

show feature

Example:

n1000v(config)# show feature

（任意）使用可能な機能、およびそれらの機能がイネーブルかどうかを表示します。

ステップ 4

copy running-config startup-config

Example:

n1000v(config-flow-exporter)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow record name

Example:

n1000v(config)# flow record RecordTest

n1000v(config-flow-record)#

名前ごとにフロー レコードを作成し、特定のレコードで、CLI フロー レコード コンフィギュレーション モードに切り替えます。

ステップ 3

description string

Example:

n1000v(config-flow-record)# description Ipv4Flow

（任意）63 文字以内の説明をこのフロー レコードに追加し、実行コンフィギュレーションに保存します。

ステップ 4

match { ip { protocol | tos }| ipv4 { destination address | source address } | transport { destination-port | source-port }}

Example:

n1000v(config-flow-record)# match ipv4 destination address

次のいずれかに一致するフロー レコードを定義し、実行コンフィギュレーションに保存します。

• ip：次の IP オプションのいずれかと一致します。

– プロトコル

– tos（タイプ オブ サービス）

• ipv4：次の ipv4 アドレス オプションのいずれかと一致します。

– 送信元アドレス

– 宛先アドレス

• transport：次のトランスポート オプションのいずれかと一致します。

– 宛先ポート

– 送信元ポート

ステップ 5

collect { counter { bytes [ long ] | packets [ long ]} | timestamp sys-uptime | transport tcp flags }

Example:

n1000v(config-flow-record)# collect counter packets

収集オプションを指定して、フロー レコードで収集する情報を定義し、実行コンフィギュレーションに保存します。

• counter：次のフォーマットのいずれかで、フロー レコード情報を収集します。

– bytes：32 ビットのカウンタで収集されます（ロングの 64 ビット カウンタが指定されている場合を除く）。

– packets：32 ビットのカウンタで収集されます（ロングの 64 ビット カウンタが指定されている場合を除く）。

• timestamp sys-uptime：フローの先頭または最終パケットに関するシステム稼動時間を収集します。

• transport tcp flags：フローのパケットの TCP トランスポート層フラグを収集します。

ステップ 6

show flow record [ name ]

Example:

n1000v(config-flow-exporter)# show flow record RecordTest

（任意）フロー レコード情報を表示します。

ステップ 7

copy running-config startup-config

Example:

n1000v(config-flow-exporter)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow exporter name

Example:

n1000v(config)# flow exporter ExportTest

n1000v(config-flow-exporter)#

フロー エクスポータを作成して、実行コンフィギュレーションに保存します。次に、CLI フロー エクスポータ コンフィギュレーション モードに切り替えます。

ステップ 3

description string

Example:

n1000v(config-flow-exporter)# description ExportV9

63 文字以内の説明をこのフロー エクスポータに追加し、実行コンフィギュレーションに保存します。

ステップ 4

destination { ipv4-address | ipv6-address }

Example:

n1000v(config-flow-exporter)# destination 192.0.2.1

このフロー エクスポータの宛先インターフェイスの IP アドレスを指定し、実行コンフィギュレーションに保存します。

ステップ 5

dscp value

Example:

n1000v(config-flow-exporter)# dscp 0

このフロー エクスポータの DiffServ コードポイント値を 0 ～ 63 の範囲で指定して、実行コンフィギュレーションに保存します。

ステップ 6

source mgmt interface_number

Example:

n1000v(config-flow-exporter)# source mgmt 0

フロー レコードが NetFlow コレクタ サーバに送信されるインターフェイスと数を指定して、実行コンフィギュレーションに保存します。

ステップ 7

transport udp port-number

Example:

n1000v(config-flow-exporter)# transport udp 200

NetFlow コレクションに到達するために使用する宛先 UDP ポートを、0 ～ 65535 の範囲で指定して、実行コンフィギュレーションに保存します。

ステップ 8

version { 9 }

Example:

n1000v(config-flow-exporter)# version 9

n1000v(config-flow-exporter-version-9)#

NetFlow エクスポート バージョン 9 を指定して、実行コンフィギュレーションに保存します。次に、エクスポート バージョン 9 コンフィギュレーション モードに切り替えます。

ステップ 9

option { exporter-stats | interface-table | sampler-table } timeout value

Example:

n1000v(config-flow-exporter-version-9)# option exporter-stats timeout 1200

次のバージョン 9 のエクスポータ再送タイマーと値のいずれかを、1 ～ 86400 秒の範囲で指定して、実行コンフィギュレーションに保存します。

• exporter-stats

• interface-table

• sampler-table

ステップ 10

template data timeout seconds

Example:

n1000v(config-flow-exporter-version-9)# template data timeout 1200

テンプレート データ再送タイマーと値を、1 ～ 86400 秒の範囲で設定して、実行コンフィギュレーションに保存します。

ステップ 11

show flow exporter [ name ]

Example:

n1000v(config-flow-exporter)# show flow exporter

（任意）フロー エクスポータに関する情報を表示します。

ステップ 12

copy running-config startup-config

Example:

n1000v(config-flow-exporter)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

flow monitor name

Example:

n1000v(config)# flow monitor MonitorTest

n1000v(config-flow-monitor)#

名前ごとにフロー モニタを作成し、実行コンフィギュレーションに保存します。次に、CLI フロー モニタ コンフィギュレーション モードに切り替えます。

ステップ 3

description string

Example:

n1000v(config-flow-monitor)# description Ipv4Monitor

（任意）指定されたフロー モニタの場合は、63 文字以下の英数字で説明用の文字列を追加し、実行コンフィギュレーションに保存します。

ステップ 4

exporter name

Example:

n1000v(config-flow-monitor)# exporter Exportv9

指定されたフロー モニタの場合は、既存のフロー エクスポータを追加し、実行コンフィギュレーションに保存します。

ステップ 5

record { name | netflow { ipv4 }}

Example using Cisco Nexus 1000V pre-defined record:

n1000v(config-flow-monitor)# record netflow-original

Example using user-defined record:

n1000v(config-flow-monitor)# record RecordTest

指定されたフロー モニタの場合は、既存のフロー レコードを追加し、実行コンフィギュレーションに保存します。

• name：以前に作成したフロー レコード名、またはシスコが提供しているあらかじめ定義されたフロー レコード名。

• netflow：従来の NetFlow 収集方式

– ipv4：従来の IPv4 NetFlow 収集方式

ステップ 6

timeout { active value | inactive value }

Example:

n1000v(config-flow-monitor)# timeout inactive 600

（任意）指定されたフロー モニタの場合、古いタイマーとキャッシュからの古いエントリの値を指定し、実行コンフィギュレーションに保存します。

• active：アクティブ、ロング、またはタイムアウト。許可されている値は、60 ～ 4092 秒の範囲です。デフォルト値は 1800 秒です。

• inactive：非アクティブまたは通常のタイムアウト。許可されている値は、15 ～ 4092 秒の範囲です。デフォルト値は 15 秒です。

ステップ 7

cache { size value }

Example:

n1000v(config-flow-monitor)# cache size 15000

（任意）指定されたフロー モニタのキャッシュ サイズを 256 ～ 16384 エントリの範囲で指定し、実行コンフィギュレーションに保存します。デフォルト値は 4096 です。

ステップ 8

show flow monitor [ name ]

Example:

n1000v(config-flow-monitor)# show flow monitor Monitor Test

（任意）既存のフロー モニタに関する情報を表示します。

ステップ 9

copy running-config startup-config

Example:

n1000v(config-flow-monitor)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

CLI グローバル コンフィギュレーション モードを開始します。

ステップ 2

interface interface-type interface-number

Example:

n1000v(config)# interface veth 2

n1000v(config-if)#

指定されたインターフェイスの CLI インターフェイス コンフィギュレーション モードに切り替えます。

ステップ 3

ip flow monitor name { input | output }

Example:

n1000v(config-if)# ip flow monitor MonitorTest output

指定されたインターフェイスの場合は、入出力パケット用にフロー モニタを割り当て、実行コンフィギュレーションに保存します。

ステップ 4

show flow interface-type interface-number

Example:

n1000v(config-if# show flow interface veth 2

（任意）指定されたインターフェイスの場合、NetFlow 設定が表示されます。

ステップ 5

copy running-config startup-config

Example:

n1000v(config-if)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

ステップ 1

config t

Example:

n1000v# config t

n1000v(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

port-profile [ type { ethernet | vethernet }] name

Example:

n1000v(config)# port-profile AccessProf

n1000v(config-port-prof)#

名前付きポート プロファイルのポート プロファイル コンフィギュレーション モードを開始します。

ステップ 3

ip flow monitor name { input | output }

Example:

n1000v(config-port-prof)# ip flow monitor allaccess4 output

n1000v(config-port-prof)#

受信（ input ）または送信（ output ）トラフィックのポート プロファイルに指定のフロー モニタを適用します。

ステップ 4

show port-profile [ brief | expand-interface | usage ] [ name profile-name]

Example:

n1000v(config-port-prof)# show port-profile name AccessProf

（任意）確認のためにコンフィギュレーションを表示します。

ステップ 5

copy running-config startup-config

Example:

n1000v(config-port-prof)# copy running-config startup-config

（任意）リブート後に永続的な実行コンフィギュレーションを保存し、スタートアップ コンフィギュレーションにコピーして再起動します。

Cisco NetFlow の概要

http://cisco.com/en/US/products/ps6601/products_ios_protocol_group_home.html

ポート プロファイル

『 Cisco Nexus 1000V Port Profile Configuration Guide, Release 4.2(1)SV1(5.1) 』

Cisco Nexus 1000V のすべてのコマンドのコマンド構文、コマンド モード、コマンド履歴、デフォルト値、使用上の注意事項、および例。

『 Cisco Nexus 1000V Command Reference, Release 4.2(1)SV1(5.1) 』

この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。

--