Cisco Nexus 1000V トラブルシューティング ガイド リリース 4.2(1)SV1(5.1)

NetFlow

---

この章では、Netflow に関する問題を識別して解決する方法について説明します。

この章は、次の内容で構成されています。

• 「NetFlow 情報」

• 「NetFlow トラブルシューティング コマンド」

• 「NetFlow の一般的な問題」

NetFlow 情報

NetFlow は、IP トラフィックを評価し、IP トラフィックがどこでどのようにして流れているかを理解することを可能にするテクノロジーです。NetFlow は、アカウンティング、ネットワーク モニタリング、およびネットワーク プランニングで使用できるデータを収集します。

フローとは、ソース インターフェイス（またはサブインターフェイス）に到達し、一連の基準に一致するパケットの一方向ストリームです。同じ送信元/宛先 IP アドレス、送信元/宛先ポート、プロトコル インターフェイス、サービス クラスを持つすべてのパケットがグループ化されて 1 つのフローに入れられ、パケットとバイトが集計されます。これにより、大量のネットワーク情報が NetFlow キャッシュと呼ばれるデータベースに凝縮されます。

フローは、収集する基準を定義することにより作成します。フロー情報から、次の情報がわかります。

• 送信元アドレスから、誰がトラフィックを送信したかがわかります。

• 宛先アドレスから、誰がトラフィックを受信するかがわかります。

• ポートは、トラフィックを使用するアプリケーションの特性を示します。

• サービス クラスからは、トラフィックの優先度がわかります。

• デバイス インターフェイスから、トラフィックがネットワーク デバイスによってどのように使用されるかがわかります。

• 集約されたパケットとバイトは、トラフィックの量を示します。

フロー レコードは、フロー内のパケット、フローごとに収集されるカウンタのタイプなどの NetFlow が収集する情報を定義します。新しいフロー レコードを自分で定義することもできれば、定義済みの Nexus 1000V フロー レコードを使用することもできます。

NetFlow の設定の詳細については、『 Cisco Nexus 1000V System Management Configuration Guide, Release 4.2(1)SV1(5.1) 』を参照してください。

NetFlow トラブルシューティング コマンド

ここに挙げるコマンドは、NetFlow 関連の問題のトラブルシューティングに使用できるものです。

• debug logfile filename：このコマンドは、次のデバッグ コマンドの出力をブートフラッシュ内に保存されるファイルにリダイレクトします。

– debug nfm all

– debug sf_nf_srv all

• vemdebug netflow dump policy：このコマンドでは、VEM 上のインターフェイスに正しいポリシーがインストールされているかどうかを検証できます。このコマンドの出力は、vemlog 内部バッファに送られます。出力に通常どおりのキャッシュ タイプが表示され、正しいキャッシュ サイズとキャッシュ タイマー値が表示されることを確認してください。

• vemdebug netflow dump pakstore：このコマンドは、インターフェイス上のポリシーについて、pakstore の使用状況をダンプします。出力は、vemlog 内部バッファに送られます。出力に正しいモニタ名とインターフェイスが表示されることを確認してください。

• vemlog debug sfnetflow_cache all

• vemlog debug sfnetflow_config all

• vemlog debug sfnetflow_flowapi all

これらのコマンドで、VEM 上のポリシー インストールの NetFlow デバッグが行えます。DPA からの要求を開いて、検証し、コミットするすべての PDL セッションについて、デバッグ メッセージが出力されます。

• vemlog debug sfnetflow all

このコマンドで、VEM 上の Netflow ポリシーのパケット パスのデバッグが行えます。NetFlow ポリシーにヒットしたすべてのパケットについて、デバッグ メッセージが出力されます。このコマンドの使用に当たっては、十分注意してください。多数のデバッグ メッセージで大量のトラフィックが発生する場合があります。

次のコマンドでは、NFM プロセス ランタイム設定エラーに関する情報が収集できます。

• show flow internal event-history errors

• show flow internal event-history msgs

• show flow internal ddb b

• show flow internal mem-stats （メモリの使用状況とリークのデバッグのために）

次のコマンドでは、sf_nf_srv プロセス ラインタイム情報が収集できます。

• show system internal sf_nf_srv event-history errors

• show system internal sf_nf_srv event-history msgs

• show system internal sf_nf_srv pdl detailed

• show system internal sf_nf_srv mem-stats （メモリの使用状況とリークのデバッグのために）

NetFlow の一般的な問題

VSM 上での NetFlow の設定に関する一般的な問題は、次のような操作を行おうとしたときに発生します。

• 未定義のレコード、エクスポータ、サンプラー、またはモニタを使用した。

• 無効なレコード、エクスポータ、サンプラー、またはモニタを使用した。

• レコード、エクスポータ、サンプラー、またはモニタをインターフェイスに適用したあとに修正した。

• インターフェイス上のモニタを設定し、それが VEM のメモリ不足を発生させ、検証エラーが発生した。

• NetFlow をポート チャネルで使用した。NetFlow は、ポート チャネルでサポートされていません。

さらに、エクスポータで設定されている UDP ポートと NetFlow Collector でのリッスンが有効になっているポートが一致しない場合にも設定エラーが発生します。