SPAN セッションを作成し、送信元と宛先をモニタに指定できます。

サポートされる SPAN セッション数に関する情報については、『Cisco Nexus 9000 シリーズ NX-OS 検証済みスケーラビリティ ガイド』を参照してください。

この図では、SPAN 設定を示します。3 つのイーサネット ポート上のパケットが宛先ポートのイーサネット 2/5 にコピーされます。コピーされるのは、指定した方向のトラフィックだけです。

Cisco NX-OS Release 7.0(3)I7(1) 以降では、MTU のサイズに基づいて各 SPAN セッションの送信元パケットの切り捨てを設定できます。切り捨てにより、モニタするパケットのサイズを減らすことで、SPAN の帯域幅を効果的に軽減できます。設定された MTU サイズよりも大きい SPAN パケットはすべて、設定されたサイズに切り捨てられます。たとえば、MTU を 300 バイトに設定すると、300 バイトを超えるパケットは 300 バイトに切り捨てられます。

SPAN 切り捨てはデフォルトでディセーブルです。切り捨てを使用するには、個々の SPANセッションで有効にしておく必要があります。

ハードウェアの ACL Ternary Content Addressable Memory（TCAM）リージョンのサイズを変更できます。SPAN セッションで使用される TCAM リージョンの詳細については、『Cisco Nexus 9000 シリーズ NX-OS セキュリティ設定ガイド』の「IP ACL の設定」のセクションを参照してください。

SPAN 機能はステートレスおよびステートフル リスタートをサポートします。リブートまたはスーパーバイザ スイッチオーバー後に、実行コンフィギュレーションを適用します。ハイ アベイラビリティの詳細については、『Cisco Nexus 9000 シリーズ NX-OS ハイ アベイラビリティおよび冗長性ガイド』を参照してください。

次の注意事項と制約事項は、Cisco Nexus 9000 コードを実行する Nexus 3000 シリーズ スイッチにのみ適用されます。

• Cisco Nexus 3232C および 3264Q スイッチは、宛先として CPU で SPAN をサポートしていません。

（注）	スケールの情報については、リリース特定の『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

次の注意事項と制約事項は、Cisco Nexus 9200 プラットフォーム スイッチにのみ適用されます。

• Cisco Nexus 9200 プラットフォーム スイッチの場合、Rx SPAN は、SPAN 宛先ポートと同じスライス上に転送インターフェイスがないマルチキャストではサポートされません。

• Cisco Nexus 9200 プラットフォーム スイッチでは、マルチキャスト、未知のマルチキャスト、およびブロードキャスト トラフィックに対する Tx SPAN はサポートされません。

• CPU 生成パケットの Tx SPAN は、Cisco Nexus 9200 プラットフォーム スイッチではサポートされません。

• UDF ベースの SPAN は、Cisco Nexus 9200 プラットフォーム スイッチでサポートされます。

• Cisco Nexus 9200 プラットフォーム スイッチは、同じ送信元での複数の ACL フィルタをサポートしていません。

• VLAN Tx SPAN は、Cisco Nexus 9200 プラットフォーム スイッチでサポートされます。

• 同じスライスにある複数の出力ポートで、出力 SPAN トラフィックのために輻輳が発生すると、Cisco Nexus 9200 プラットフォーム スイッチ上のこれらの出力ポートでは、ライン レートを取得できません。

• ACL フィルタを使用した、親インターフェイスでのサブインターフェイス トラフィックのスパンは、Cisco Nexus 9200 プラットフォーム スイッチではサポートされません。

• Cisco Nexus 9200 プラットフォーム スイッチでは、CPU SPAN ソースはRx 方向（CPU からの SPAN パケット）でのみ追加できます。

• Cisco Nexus 9200 プラットフォーム スイッチでは、CPU への SPAN パケットはレート制限され、インバンド パスでドロップされます。レート制限の変更は、 hardware rate-limiter span コマンドで行えます。スーパーバイザの SPAN コピーの分析は、 ethanalyzer local interface inband mirror detail コマンドで行えます。

（注）	スケールの情報については、リリース特定の『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

次の注意事項と制約事項は、Cisco Nexus 9300 プラットフォーム スイッチにのみ適用されます。

• SPAN は、Cisco Nexus 9300-GX プラットフォーム スイッチの送信元での ECMP ハッシュ/ロード バランシングをサポートしません。

• 次のフィルタリング制限は、すべての Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチの出力（Tx）SPANに適用されます。

  • ACL フィルタリングはサポートされていません（ユニキャストおよびブロードキャスト、不明なユニキャストおよびマルチキャスト（BUM）トラフィックの両方に適用されます）

  • VLAN フィルタリングはサポートされますが、ユニキャスト トラフィックのみ

  • VLAN フィルタリングは BUM トラフィックではサポートされません。

• Cisco Nexus 9300-EX/FX プラットフォーム スイッチでは、SPAN とsFlow の両方を同時に有効にすることはできません。一方がアクティブな場合、もう一方は有効にできません。ただし、Cisco Nexus 9300-EX/FX/FX2 プラットフォーム スイッチでは、NetFlow と SPAN を同時に有効にすることができるので、sFlow と SPAN を併用する代わりに使用できます。

  （注）	Cisco Nexus 9300-FX2 スイッチは、sFlow と SPAN の共存をサポートします。

• VLAN Tx SPAN は、Cisco Nexus 9300-EX および FX プラットフォーム スイッチでサポートされます。

• Cisco Nexus 9300 プラットフォーム スイッチは、同じソースに対する複数の ACL フィルタをサポートします。

• 1 つのフォワーディング エンジン インスタンスで 4 つの SPAN セッションがサポートされます。Cisco Nexus 9300 シリーズ スイッチの場合は、最初の 3 つのセッションに双方向のソースが含まれていると、4 番目のセッションのハードウェア リソースは Rx ソース専用になります。

• Cisco Nexus 9300-EX/FX/FX2/FX3/FXP プラットフォーム スイッチは、入力方向の SPAN ソースとしてのみ FEX ポートをサポートします。

• Cisco Nexus 9300 プラットフォーム スイッチ（Cisco Nexus 9300-EX/FX/FX2/FX3/FXP スイッチを除く）は、FEX ポートを SPAN ソースとしてサポートします。この場合、入力方向については、すべてのトラフィックを対象としますが、出力方向については、スイッチと FEX を通る既知のレイヤ 2 ユニキャスト トラフィック フローに限られます。ルーティングされたトラフィックは FEX HIF 出力 SPAN で表示されないことがあります。

• Cisco Nexus 9300 シリーズ スイッチは、Tx SPAN を 40G アップリンク ポートでサポートしません

  （注）	この制限は、100G インターフェイスを持つ Nexus 9300-EX/FX/FX2 スイッチには適用されません。

• CPU 生成パケットの Tx SPAN は、Cisco Nexus 9200、9300-EX/FX/FXP/FX2/FX3/GX/GX2、9300C、C9516-FM-E2 および C9508-FM-E2 スイッチではサポートされません。

• 異なるスライス間でマルチキャスト Tx トラフィックの SPAN をサポートするのは、Cisco Nexus 9300-EX プラットフォーム スイッチだけです。スライスは同じリーフ スパイン エンジン（LSE）上にある必要があります。

• Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチのレイヤ 2 スイッチ ポートおよびポートチャネル ソースを使用する Tx インターフェイス SPAN の場合、同じ VLAN でストリームを受信しているレイヤ 2 メンバーの数に関係なく、レシーバ ユニットごとに 1 つのコピーのみが作成されます。たとえば、e1/1 ~ 8がすべて Tx 方向の SPAN ソースであり、すべてが同じグループに参加している場合、SPAN ディスティネーション ポートは、8 つのコピーではなく、書き換え前のストリームの 1 つのコピーを認識します。さらに、何らかの理由で、これらのポートの 1 つ以上が出力でパケットをドロップした場合でも（輻輳など）、パケットは SPAN ディスティネーション ポートに到達できます。Cisco Nexus 9732C-EX ライン カードの場合、メンバーを持つユニットごとに 1 つのコピーが作成されます。ポートチャネル ソースの場合、SPAN を実行するレイヤ 2 メンバーが最初のポートチャネル メンバーになります。

• SPAN Tx ブロードキャストおよび SPAN Tx マルチキャストは、Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチおよびCisco Nexus 9732C-EX ライン カードのスライス全体のレイヤ 2 ポートおよびポートチャネル ソースでサポートされます。ただし IGMP スヌーピングがディセーブルの場合に限られます。（それ以外の場合は、スライスの制限が適用されます）。これらの機能は、レイヤ 3 ポート ソース、FEX ポート（ユニキャストまたはマルチキャスト トラフィック）、および VLAN ソースではサポートされません。

• レイヤ 2 の SPAN Tx マルチキャストの場合、マルチキャストのレプリケーションとは無関係に SPAN コピーが作成されます。このため、マルチキャストと SPAN パケットでは、VLAN タグ（入力インターフェイス VLAN ID）の値が異なります。

• Cisco Nexus 9300 シリーズ スイッチ 40G アップリンク インターフェイスの SPAN コピーは、Rx 方向にスパンする際に、dot1q 情報を取り逃がします。

  （注）	この制限は、100G インターフェイスを持つ Nexus 9300-EX/FX/FX2 プラットフォーム スイッチには適用されません。

• UDF ベースの SPAN は、Cisco Nexus 9300-EX/-FX/-FX2/FX3/GX プラットフォーム スイッチでサポートされます。

• UDF-SPAN の ACL フィルタリングはソース インターフェイス rx のみをサポートします。この制限は、次のスイッチに適用されます。

  • Cisco Nexus 9332PQ

  • Cisco Nexus 9372PX

  • Cisco Nexus 9372PX-E

  • Cisco Nexus 9372TX

  • Cisco Nexus 9372TX-E

  • Cisco Nexus 93120TX

• Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチは、同じソースの複数の ACL フィルタをサポートしていません。

• 同じスライスにある複数の出力ポートで、出力 SPAN トラフィックのために輻輳が発生すると、Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチ上のこれらの出力ポートでは、ライン レートを取得できません。

• ACL フィルタを使用した、親インターフェイスでのサブインターフェイス トラフィックのスパンは、Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチではサポートされません。

• Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォーム スイッチでは、CPU SPAN ソースは Rx 方向（CPU からの SPAN パケット）でのみ追加できます。

• Cisco Nexus 9300-EX/FX/FX2/FX3/GX プラットフォームスイッチでは、CPU への SPAN パケットはレート制限され、インバンド パスでドロップされます。レート制限の変更は、 hardware rate-limiter span コマンドで行えます。スーパーバイザの SPAN コピーの分析は、 ethanalyzer local interface inband mirror detail コマンドで行えます。

• 次の Cisco Nexus スイッチは、sFlow と SPAN を同時にサポートします。

  • Cisco Nexus 9336C-FX2

  • Cisco Nexus 93240YC-FX2

  • Cisco Nexus 93360YC-FX2

• Cisco NX-OS リリース 9.3(3) 以降、Cisco Nexus 9300-GX プラットフォーム スイッチは、sFlow と SPAN の両方をサポートしています。

• Cisco NX-OS リリース 9.3(5) 以降、 Cisco Nexus 9300-GX プラットフォーム スイッチは SPAN 切り捨てをサポートしています。

• Cisco NX-OS リリース 10.2(3)F 以降、FC スパン 機能は、Cisco Nexus C93180YC-FX、C9336C-FX2-E、および C93360YC-FX2 プラットフォームスイッチの NPV および SAN スイッチングモードの両方で、FC ポート、SAN ポートチャネル、および VSAN のパケットキャプチャサポートを提供します。

• FC ポート、SAN ポート チャネル、およびソースとしての VSAN は、ERSPAN ではサポートされていません。

• FC ポート、SAN ポート チャネル、および VSAN は、複数のスパン セッションでソースとして追加できません。

• ガイドライン — 単一の転送エンジン インスタンスは 4 つのアクティブな SPAN セッションをサポートします — は、FC スパン機能にも適用できます。

• FC スパン機能の SNMP サポートは、Cisco NX-OS リリース 10.2(3)F では使用できません。

（注）	スケールの情報については、リリース特定の『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

次の注意事項と制約事項は、Cisco Nexus 9500 プラットフォーム スイッチにのみ適用されます。

• 次のフィルタリング制限は、EX または FX ライン カードを搭載した 9500 プラットフォーム スイッチの出力（Tx）SPANに適用されます。

  • ACL フィルタリングはサポートされていません（ユニキャストおよびブロードキャスト、不明なユニキャストおよびマルチキャスト（BUM）トラフィックの両方に適用されます）

  • VLAN フィルタリングはサポートされますが、ユニキャスト トラフィックのみ

  • VLAN フィルタリングは BUM トラフィックではサポートされません。

• FEX および SPAN ポート チャネルの宛先は、EX または FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチではサポートされません。

• EX/FX モジュールを搭載した Cisco Nexus 9500 プラットフォーム スイッチでは、SPAN と sFlow の両方を同時に有効にすることはできません。一方がアクティブな場合、もう一方は有効にできません。ただし、EX または FX ライン カードを備えた Cisco Nexus 9500 プラットフォーム スイッチでは、NetFlow と SPAN の両方を同時に有効にすることができ、sFlow と SPAN を使用する代わりに実行可能です。

• Cisco Nexus 9500 プラットフォーム スイッチは、次のライン カードを備えた VLAN Tx SPAN をサポートします。

  • Cisco Nexus 97160YC-EX

  • Cisco Nexus 9732C-EX

  • Cisco Nexus 9732C-FX

  • Cisco Nexus 9736C-EX

  • Cisco Nexus 9736C-FX

  • Cisco Nexus 9736Q-FX

  • Cisco Nexus 9788TC-FX

• Cisco Nexus 9500 プラットフォーム スイッチは、同じソースに対する複数の ACL フィルタをサポートします。

• CPU で生成されたパケットの Tx SPAN は、EX ベースのライン カードを搭載した Cisco Nexus 9500 プラットフォーム スイッチではサポートされません。

• TCAM カービングは、次のライン カードの SPAN/ERSPAN には必要ありません。

  • Cisco Nexus 9636C-R

  • Cisco Nexus 9636Q-R

  • Cisco Nexus 9636C-RX

  • Cisco Nexus 96136YC-R

  • Cisco Nexus 9624D-R2

  （注）	SPAN/ERSPAN をサポートする他のすべてのスイッチは、TCAM カービングを使用する必要があります。

• Cisco Nexus 9500 プラットフォーム スイッチでは、SPAN 送信元の転送エンジン インスタンス マッピングに応じて、単一の転送エンジンインスタンスが 4 つの SPAN セッションをサポートする場合があります。このガイドラインは、9636C-R および 9636Q-R ライン カードを搭載した Cisco Nexus 9508 スイッチには適用されません。

• N9K-X96136YC-R ライン カードの複数の SPAN セッションで同じ送信元インターフェイスを構成することはできません。

• 複数の ACL フィルタは、同じ送信元ではサポートされません。

• Cisco Nexus 9500 プラットフォーム スイッチは、スイッチと FEX を通過する既知のレイヤ 2 ユニキャスト トラフィック フローに対してのみ、すべてのトラフィックの入力方向と出力方向の SPAN 送信元として FEX ポートをサポートします。ルーティングされたトラフィックが FEX HIF 出力 SPAN で表示されないことがあります。

• SPAN は、Cisco Nexus 9408PC-CFP2 ライン カード ポートの宛先をサポートしません。

• 切り捨ては、9700-EX または 9700-FX ライン カードを搭載した Cisco Nexus 9500 プラットフォーム スイッチでサポートされます。

• VLAN は、9636C-R および 9636Q-R ライン カードを備えた Cisco Nexus 9508 スイッチの入力および出力方向の SPAN 送信元にできます。

• UDF-SPAN acl-filtering は送信元インターフェイス rx のみをサポートします。この制限は、次のライン カードに適用されます。

  • Cisco Nexus 9564PX

  • Cisco Nexus 9464TX2

  • Cisco Nexus 9464TX

  • Cisco Nexus 9464TX2

  • Cisco Nexus 9564TX

  • Cisco Nexus 9464PX

  • Cisco Nexus 9536PQ

  • Cisco Nexus 9636PQ

  • Cisco Nexus 9432PQ

（注）	スケールの情報については、Cisco.comにあるリリース特定の『Cisco Nexus 9000 Series NX-OS Verified Scalability Guide』を参照してください。

次の注意事項と制約事項は、Cisco Nexus 9800 プラットフォーム スイッチにのみ適用されます。

• RX のみが CPU への SPAN でサポートされます。

• セッション間での同じ送信元ポートまたはインターフェイスの共有はサポートされていません。

• 最大10台のモニタ セッションがサポートされます。

• モニタの統計は、SPAN から CPU については表示されません。

• SPAN は、L2 ポート、ポート チャネル、およびトンネル ポートではサポートされていません。

• VLAN 送信元での SPAN はサポートされていません。

• MTU の切り捨ては、343 バイトでのみサポートされます。

• MTU の切り捨ては RX でのみサポートされ、TX ではサポートされません。

• UDF フィルタはサポートされていません。

• SPAN は、サブインターフェイスではサポートされていません。

次に、SPAN ACL を構成する例を示します。

switch# configure terminal
switch(config)# ip access-list match_11_pkts
switch(config-acl)# permit ip 11.0.0.0 0.255.255.255 any
switch(config-acl)# exit
switch(config)# ip access-list match_12_pkts
switch(config-acl)# permit ip 12.0.0.0 0.255.255.255 any
switch(config-acl)# exit
switch(config)# vlan access-map span_filter 5
switch(config-access-map)# match ip address match_11_pkts
switch(config-access-map)# action forward
switch(config-access-map)# exit
switch(config)# vlan access-map span_filter 10
switch(config-access-map)# match ip address match_12_pkts
switch(config-access-map)# action forward
switch(config-access-map)# exit
switch(config)# monitor session 1
switch(config-erspan-src)# filter access_group span_filter

次に、以下の一致基準を使用して、カプセル化された IP-in-IP パケットの内部 TCP フラグで照合する UDF ベース SPAN を設定する例を示します。

• 外部送信元 IP アドレス：10.0.0.2

• 内部 TCP フラグ：緊急 TCP フラグを設定

• バイト：Eth Hdr（14）+ 外部 IP（20）+ 内部 IP（20）+ 内部 TCP（20、ただし、13 番目のバイトの TCP フラグ）

• パケットの先頭からのオフセット：14 + 20 + 20 + 13 = 67

• UDF の照合値：0x20

• UDF マスク：0xFF

udf udf_tcpflags packet-start 67 1
hardware access-list tcam region racl qualify ing-l3-span-filter
copy running-config startup-config
reload
ip access-list acl-udf
permit ip 10.0.0.2/32 any udf udf_tcpflags 0x20 0xff
monitor session 1
source interface Ethernet 1/1
filter access-group acl-udf

次に、以下の一致基準を使用して、レイヤ 4 ヘッダーの先頭から 6 バイト目のパケット署名（DEADBEEF）と通常の IP パケットを照合する UDF ベース SPAN を設定する例を示します。

• 外部送信元 IP アドレス：10.0.0.2

• 内部 TCP フラグ：緊急 TCP フラグを設定

• バイト：Eth Hdr（14）+ IP（20）+ TCP（20）+ ペイロード：112233445566DEADBEEF7788

• レイヤ 4 ヘッダーの先頭からのオフセット：20 + 6 = 26

• UDF の照合値：0xDEADBEEF（2 バイトのチャンクおよび 2 つの UDF に分割）

• UDF マスク：0xFFFFFFFF

udf udf_pktsig_msb header outer l4 26 2
udf udf_pktsig_lsb header outer l4 28 2
hardware access-list tcam region racl qualify ing-l3-span-filter
copy running-config startup-config
reload
ip access-list acl-udf-pktsig
permit udf udf_pktsig_msb 0xDEAD 0xFFFF udf udf_pktsig_lsb 0xBEEF 0xFFFF
monitor session 1
source interface Ethernet 1/1
filter access-group acl-udf-pktsig

この例では、MPLS ストリッピングで使用する SPAN 切り捨てを設定する方法を示します。

mpls strip
ip access-list mpls
statistics per-entry
20 permit ip any any redirect Ethernet1/5
interface Ethernet1/5
switchport
switchport mode trunk
mtu 9216
no shutdown
monitor session 1
source interface Ethernet1/5 tx
mtu 64
destination interface Ethernet1/6
  no shut

次に、Cisco Nexus 9300-EX プラットフォーム スイッチの LSE スライス間でマルチキャスト Tx SPAN を設定する例を示します。また、マルチキャスト Tx SPAN の設定前後の出力例を示します。

マルチキャスト Tx SPAN の設定前

switch# show interface eth1/15-16, ethernet 1/27 counters

-----------------------------------------
Port           InOctets    InUcastPkts
-----------------------------------------
Eth1/15          580928              0
Eth1/16             239              0
Eth1/27               0              0

-----------------------------------------
Port        InMcastPkts    InBcastPkts
-----------------------------------------
Eth1/15            9077              0
Eth1/16               1              0
Eth1/27               0              0

-----------------------------------------
Port          OutOctets   OutUcastPkts
-----------------------------------------
Eth1/15             453              0
Eth1/16          581317              0
Eth1/27               0              0

-----------------------------------------
Port       OutMcastPkts   OutBcastPkts
-----------------------------------------
Eth1/15               4              0
Eth1/16            9080              0
Eth1/27               0              0

マルチキャスト Tx SPAN の設定

switch(config)# hardware multicast global-tx-span
Warning: Global Tx SPAN setting changed, please save config and reload
switch(config)# copy running-config start-up config
[########################################] 100%
Copy complete.
switch(config)# reload
This command will reboot the system. (y/n)?  [n] y

マルチキャスト Tx SPAN の設定後

switch# show interface eth1/15-16, eth1/27 counters

-----------------------------------------
Port           InOctets    InUcastPkts
-----------------------------------------
Eth1/15          392576              0
Eth1/16               0              0
Eth1/27               0              0
-----------------------------------------
Port        InMcastPkts    InBcastPkts
-----------------------------------------
Eth1/15            6134              0
Eth1/16               0              0
Eth1/27               0              0

-----------------------------------------
Port          OutOctets   OutUcastPkts
-----------------------------------------
Eth1/15               0              0
Eth1/16          392644              0
Eth1/27          417112              0

-----------------------------------------
Port       OutMcastPkts   OutBcastPkts
-----------------------------------------
Eth1/15               0              0
Eth1/16            6135              0
Eth1/27            6134              0