Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

トラフィック損失と予測イベント

このトピックでは、Device-NameページのルーティングとMPLSアコーディオンに表示されるトラフィック損失アラートと予測イベントアラート(Device-Nameをクリック>監視機能>健全性>デバイスのトラブルシューティング)について詳しく説明します。

トラフィック損失

注:

トラフィック損失は、このリリースのベータ機能です。

トラフィック損失ページには、デバイスで発生したトラフィック損失に関する詳細が表示されます。トラフィック損失ページにアクセスするには、 監視機能>健全性>デバイスのトラブルシューティング> Device-Name >の概要>ルーティングをクリックし、アコーディオンMPLS >トラフィック損失 Alert リンクをクリックします。

トラフィック損失ページでは、デバイス上で発生したアラートをリストしたアラートテーブルを確認できます。以下のアラートが表示されます。

  • 赤色のアラートアイコン(重大)は、ブラックホールが検出されたことを示します

  • オレンジ色のアラートアイコン(メジャー)は、パケットドロップの異常はあるものの、ブラックホールは確認されていないことを示します。

  • 通常の小さな円のアイコンは、ブラックホールが検出されておらず、パケットドロップ異常が存在しないことを示します。

グラフ上のアラートアイコンをクリックすると、アラートテーブル内の対応するアラートがフィルターされます。

重大度、アラート名、例外、例外タイプ、アラートの発生元のPFEでアラートテーブルのデータをフィルタリングできます。アラートを選択し、 詳細を表示 をクリックすると、トラフィック損失の詳細ページに詳細が表示されます。トラフィック損失の詳細ページには、一般タブにあるアラートの一般的な詳細が一覧表示されます。転送例外の場合、ブラックホールまたはトラフィック損失の影響を受けるトラフィックフローに関する追加の詳細がメタデータタブに表示されます。

表に、トラフィック損失アラートテーブルのフィールドを示します。

表1:トラフィック損失アラートテーブルのフィールド
フィールド の説明

重大度

アラートの重大度:

  • クリティカル(赤い六角形のアイコン)—ブラックホールを示します。

  • メジャー(オレンジ色の四角形アイコン)—トラフィック損失またはパケットドロップを示します。

開始時間

パケットがドロップまたはブラックホールが発生し始めた時刻(MM-DD-YYYY HH:MM:SS)形式。例えば、Jun 06, 2025 10:29:41 PMです。

終了時間

パケットドロップまたはブラックホールが修正された時刻(MM-DD-YYYY HH:MM:SS)形式。例えば、Jun 06, 2025 10:29:41 PMです。

アラート名

デバイスによって発生したアラートの名前。例えば、パケットドロップが観察された、ブラックホールが検出されたりします。

例外

デバイスによって発生したアラートに対応する問題を示すメッセージ。例えば、インターフェイスブロック着信ドロップなどです。

例外タイプ

例外のタイプ:

  • インターフェース

  • ホストインターフェイス

  • ファブリック

  • キューイング

  • フォワーディング

PFE

転送例外タイプの場合、アラートを発生させたデバイス上のパケット転送エンジン。

デフォルトでは、過去30分間の情報が表示されます。この期間を変更するには、グラフの上にある週、日、3時間、1時間、30分、またはカスタムボタンをクリックします。

予測イベント

予測イベントは、トラフィック損失の潜在的な指標としてRouting Directorによって識別されるルーティング、転送、OSの例外を示します。

デバイス上の予測イベントを表示するには、ネットワーク実装計画でデバイスに割り当てられたデバイスプロファイルの分析タブにあるブラックホール検出オプションを有効にします。詳細については、「デバイスプロファイルの追加」を参照してください。

予測イベントの転送例外の詳細を表示するには、Routing Directorのインストールで以下を設定する必要があります。

ここで、 routingbot-ipfix-vi は予測イベントを表示するための仮想IP(VIP)アドレスです。

詳細については、「 クラスターの展開 」を参照してください。

「予測イベント」ページには、デフォルトでは、過去30分間の情報が表示されます。この期間を変更するには、予測イベントテーブルの上にある週、日、3時間、1時間、30分、またはカスタムボタンをクリックします。

注:予測イベントページには、最大30日間の予測イベントが表示されます。

図1は、予測イベントページを示しています。

図1:予測イベントページの Predictor Events Page

表 2 は、予測子イベント テーブルのフィールドを示しています。

表2:予測イベントテーブルのフィールド
フィールド の説明
重大度

アラートの重大度:

  • 重大—問題がトラフィックフローに影響を与えている可能性があり、早急に解決する必要があることを示します。

  • メジャー—解決が必要なトラフィックフローに問題が影響している可能性があることを示します。

  • マイナー—重大ではない問題がトラフィックフローに影響を与えている可能性があることを示します。アラートに関連するイベントを監視する必要があります。

  • 警告—必要なアクションを実行しない場合にトラフィックフローに影響を与える可能性のある問題を示します。

  • 情報—潜在的に問題となる可能性のある一時的な問題を示します。

開始時間

予測イベントの開始時刻(ローカルタイムゾーンを参照)(MM-DD-YYYY HH:MM:SS」形式)。例えば、Jun 06, 2025 10:29:41 PMです。

終了時間

予測イベントの終了時刻(ローカルタイムゾーンを参照)は、MM-DD-YYYY HH:MM:SS形式です。例えば、Jun 06, 2025 10:50:20 PMです。

例外タイプ

例外のタイプ:

  • ルーティング—ルートまたはネクストホップが影響を受けており、潜在的なトラフィック損失につながる可能性があることを示します。

  • 転送—パケットフローが影響を受けていることを示します。

  • OS(カーネル)—ホストパスキューが影響を受け、トラフィック損失が発生する可能性があることを示します。

例外コード

例外のコード。

説明

予測イベントアラートの説明。

PFE

転送例外が発生したPFE。このフィールドは、ルーティングおよびOSの例外には関係ありません。

予測イベントの詳細については、アラートを選択し、以下のいずれかを実行します。

  • 詳細 を表示をクリックすると 、予測イベントの詳細ページに予測イベントの詳細が表示されます。

    予測イベントの詳細ページの一般タブには一般情報(例外コード、例外が発生したコンポーネント、例外のタイプなど)が表示され、メタデータタブには転送例外のフロー情報と、ルーティングとOS例外の追加情報が表示されます。

  • 「 相関イベントの表示」 をクリックして、予測イベントと相関するイベントを表示します。相関イベントは、オンボードされたデバイスで発生し、デバイス上で選択した例外につながった可能性のある他のネットワークイベントを識別します。

    図2は、相関イベントページを示しています。

図2:相関イベントCorrelated Events
表3:相関イベントテーブルのフィールド
フィールド の説明

イベントID

相関イベントの識別子。

相関イベントには、次のようなものがあります。

  • システムログ。

    イベントページ(監視機能>正常性>イベント)でシステムログに関連するイベントの詳細を表示するには、システムログ event IDをクリックします。イベントページはイベントIDでフィルタリングされ、システムログに関連するイベントの詳細を表示できます。

  • 例外(イベントIDの左上隅にあるバルーンでExと示されます)

    例外の詳細については、「 例外コードリファレンス」を参照してください。

  • 通知 (イベント ID の左上隅にあるバルーンで NTF として示されます)

説明

イベントが予測イベントとどのように相関しているかについて説明します。

信頼

相関イベントが予測イベントを引き起こしたという信頼度(関連性)。信頼度は、低、中、高です。

相関イベントは、トラフィック損失につながる可能性のある問題のある例外やイベントの潜在的な根本原因を特定するのに役立ちます。例えば、ルートの破棄によるIPv4パケットの破棄は、デバイス設定の変更やルート状態の変更が原因である可能性があります。

相関イベントは、信頼度の降順にリストされます。

デバイス

相関イベントが発生したデバイス。

相関イベントの Event ID をクリックすると、イベントIDでフィルターされたイベントページが開きます。 履歴データ を有効にすると、一定期間にわたって予測イベントに寄与した可能性のある追加のイベントが表示されます。相関イベントテーブルには、関連性の降順に最大10件の相関イベントが一覧表示されます。

注:

Routing Director は 15 分ごとにジョブを実行し、相関イベントを特定してリストします。その結果、予測イベントの相関イベントがリストされるまでに最大 15 分かかる場合があります。例えば、ジョブの実行時に 15 分間隔のうち 1 分目に相関イベントが識別された場合、相関イベントは 15 分後にリストされます。逆に、15 分間隔の 11 分目に相関イベントが確認された場合は、4 分後にリストされます。

関連項目