Catalyst 4500 シリーズ　スイッチ Cisco IOS ソフトウェアコンフィギュレーションガイドリリース IOS-XE 3.1.0 SG

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Catalyst 4500 シリーズ　スイッチ Cisco IOS ソフトウェアコンフィギュレーションガイドリリース IOS-XE 3.1.0 SG

Chapter Title

Flexible NetFlow の設定

PDF - Complete Book (14.98 MB) PDF - This Chapter (284.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年6月9日

章のタイトル： Flexible NetFlow の設定

Flexible NetFlow の設定

フローは、パケットフィールドを含む場合があるキーフィールドアトリビュート、パケットルーティングアトリビュート、および入出力インターフェイス情報の一意のセットとして定義されます。NetFlow 機能は、フローを、機能キーフィールドの値が同じ一連のパケットとして定義します。Flexible Netflow（FNF）を使用すれば、さまざまなフローアトリビュートが指定されたフローレコードを収集して、オプションで転送することができます。Netflow 収集は、IP、IPv6、およびレイヤ 2 トラフィックをサポートします。

（注）この章では、Catalyst 4500 スイッチ固有の情報について説明します。プラットフォーム固有の設定やコマンド情報については、次のリンクを参照してください。

Flexible NetFlow コンフィギュレーションガイド：

http://www.cisco.com/en/US/docs/ios/fnetflow/configuration/guide/12_4t/fnf_12_4t_book.html

Flexible NetFlow コマンドリファレンス：

http://www.cisco.com/en/US/docs/ios/fnetflow/command/reference/fnf_book.html

次の項目は、Catalyst 4500 シリーズスイッチに適用されます。

1. Supervisor Engine 7-E は、スイッチ上のすべてのポートと VLAN で共有された 100,000 エントリのハードウェアフローテーブルをサポートします。特定のインターフェイスまたは VLAN 上のテーブルエントリ数を制限するには、cache entries number コマンドを入力します。

次に、1,000 エントリを保持するようにフローモニタ m1 キャッシュを設定する例を示します。この設定では、インターフェイス gig 3/1 で最大 1,000 個のフローを、インターフェイス gig 3/2 で最大 1,000 個のフローを作成することができます。

flow exporter e1

! exporter specifies where the flow records are send to

destination 20.1.20.4

flow record r1

! record specifies packet fields to collect

match ipv4 source address

match ipv4 destination address

collect counter bytes long

collect counter packets long

collect timestamp sys-uptime first

collect timestamp sys-uptime last

flow monitor m1

! monitor refers record configuration and optionally exporter

! configuration. It specifies the cache size i.e. how many unique flow

! records to collect

record r1

exporter e1

cache timeout active 60

cache timeout inactive 30

cache entries 1000

!interface GigabitEthernet 3/1

! layer2-switched allows collection of flow records even when the packet is

! bridged

ip flow monitor m1 layer2-switched input

interface GigabitEthernet 3/2

ip flow monitor m1 input

2. フロー収集は、複数のターゲット（ポート、VLAN、ポート単位/VLAN 単位（特定のポートの VLAN 上で FNF をイネーブルにできる））と 1 つのポートチャネル（FNF が個々のメンバーポートではなく、ポートチャネルインターフェイス上で設定される）上でサポートされます。

3. 64 個の一意のフローレコード設定がサポートされます。

4. フロー QoS/UBRL と FNF は同じターゲット上で設定できません（フローベースの QoS については、「フローベース QoS」を参照してください）。

5. 14,000 個の一意の IPv6 アドレスをモニタすることができます。

6. 特定のターゲット上で、トラフィックタイプごとに 1 つずつのモニタを使用することができます。ただし、同じターゲット上の複数のモニタを複数のトラフィックタイプ用に設定することができます。

たとえば、次の設定が使用できます。

! vlan config 10

ip flow monitor <name> input

ipv6 flow monitor <name> input

次の設定は使用できません。

interface GigabitEthernet 3/1

ip flow monitor m1 input

ip flow monitor m2 input

7. レイヤ 2 とレイヤ 3 をモニタしている特定のターゲット上で、同時トラフィックはサポートされません。

interface channel-group 1

datalink flow monitor m1 input

ip flow monitor m2 input

8. 1 つのフローレコード定義でレイヤ 2 パケットフィールドとレイヤ 3 パケットフィールドを選択することはできません。ただし、パケット COS とレイヤ 3 パケットフィールドを選択することはできます。

9. 永続的と通常のフローキャッシュタイプしかサポートされません。

10. フローキャッシュ内でのフローの有効期限は、アクティブと非アクティブのタイマー設定を通して制御されます。アクティブと非アクティブのエージングタイマーの最小値は 5 秒です。このタイマーは、5 秒単位にする必要があります。

（注）ハードウェアテーブル内のフローは、アクティブまたは非アクティブタイマーの設定値に関係なく、5 秒間の無活動期間後に削除されます。これにより、新しいハードウェアフローをすばやく作成することができます。

11. First-seen および Last-seen フローのタイムスタンプの精度は 3 秒以内です。

• TTL がフローフィールドとして設定されている場合は、次の値が特定のパケット TTL 値として報告されます。表 30-1 に、パケット TTL と報告される値を示します。

表 30-1 TTL マップ
パケット TTL 長	報告される値
0	0
1	1
2 ～ 10	10
11 ～ 25	25
26 ～ 50	50
51 ～ 100	100
100 ～ 150	150
150 ～ 255	255

• パケット長がフローフィールドとして設定されている場合は、次の値が特定のパケット長として報告されます。表 30-2 に、パケット TTL と報告される値を示します。

表 30-2 パケット長マップ
パケット長	報告される値
0 ～ 64	64
65 ～ 128	128
129 ～ 256	256
257 ～ 512	512
513 ～ 756	756
757 ～ 1500	1500
1500 ～ 4000	4000
4000+	8192

次の表に、FNF 経由で使用可能なオプションとサポートされているフィールドを示します。

表 30-3 FNF 経由で使用可能なオプションとサポートされているフィールド
フィールド	説明	説明
データリンクフィールド（レイヤ 2 フローラベル + A94）
dot1q priority	802 1Q ユーザ
dot1q vid	802.1Q VLAN ID	出力 VLAN は収集オプションとしてのみサポートされます。
mac destination-address	アップストリーム宛先 MAC アドレス
mac source-address	ダウンストリーム送信元 MAC アドレス
IPv4 フィールド
destination address	IPv4 宛先アドレス	可
DSCP	IPv4 DSCP（TOS の一部）
fragmentation flags	IPv4 フラグメンテーションフラグ	非キーとしてサポートされます。DF フラグはサポートされません。
is-multicast	IPv4 マルチキャストパケットかどうか（0：マルチパケットでない場合、1：マルチパケットの場合）	非キーとしてサポートされます。
Precedence	IPv4 precedence
Protocol	IPv4 プロトコル
source address	IPv4 送信元アドレス
total length	IPv4 データグラム	値は表 30-2 に基づいて報告されます。
Total length minimum	検出された最小パケットサイズ
Total length maximum	検出された最大パケットサイズ
Tos	IPv4 Type Of Service（TOS; タイプオブサービス）
ttl	Pv4 Time to Live（TTL）	値は表 30-1 に基づいて報告されます。
ttl minimum	FNF は mon-key モードでのみこのフィールドをサポートします。
ttl maximum	FNF は mon-key モードでのみこのフィールドをサポートします。
IPv6 フィールド
destination address	IPv6 宛先アドレス
dscp	IPv6 DSCP（IPv6 トラフィッククラスの一部）
flow-label	IPv6 フローラベル
is-multicast	IPv6 マルチキャストパケットかどうか（0：マルチパケットでない場合、1：マルチパケットの場合）	非キーフィールドとしてサポートされます。
hop-limit	IPv6 ホップ制限（従来の IPv4 ttl）	値は表 30-1 に基づいて報告されます。
hop-limit minimum	フロー内で検出された IPv6 最小ホップ制限値。非キーフィールドとしてしか使用することができません。
hop-limit maximum	フロー内で検出された IPv6 最大ホップ制限値。非キーフィールドとしてしか使用することができません。
next-header	IPv5 ネクストヘッダータイプ	最初のネクストヘッダーのみが報告されます。
total length	IPv6 総パケット長	値は表 30-2 に基づきます。
Total length minimum	検出された最小パケットサイズ
Total length maximim	検出された最大パケットサイズ
protocol	最後の IPv6 拡張ヘッダー内の IPv6 ネクストヘッダータイプ
source address	IPv6 送信元アドレス
traffic-class	IPv6 トラフィッククラス	可
ルーティングアトリビュート
forwarding-status	パケットの転送ステータス（転送済み、ルータ内で終端、ACL、RPF、または CAR によってドロップ）	非キーフィールドとしてサポートされます。
レイヤ 4 ヘッダーフィールド
TCP ヘッダーフィールド
destination-port TCP destination number	TCP 宛先ポート
flags [ack] [fin] [psh] [rst] [syn] [urg]	TCP フラグ	非キーフィールドとしてサポートされます。
source-port	TCP 送信元ポート
UDP ヘッダーフィールド
destination-port	UDP 宛先ポート
source-port	UDP 送信元ポート
ICMP ヘッダーフィールド
code	ICMP コード
type	ICMP タイプ
IGMP ヘッダーフィールド
type	IGMP
インターフェイスフィールド
input	入力インターフェイス索引
output	入力インターフェイス索引	出力インターフェイスは非キーとしてのみサポートすることができます。
Flexible NetFlow 機能関連フィールド
direction: input
カウンタフィールド
bytes	32 ビットカウンタ
bytes long	64 ビットカウンタ
packets	32 ビットカウンタ
packets long	フロー内のパケットの 64 ビットカウンタ
タイムスタンプ
first seen	フロー内でアカウントされた最初のパケットのタイムスタンプ（ミリ秒単位、ルータ起動後に開始）	3 sec accuracy
last seen	フロー内でアカウントされた最後のパケットのタイムスタンプ（ミリ秒単位、ルータ起動後に開始）	3 sec accuracy