M および T Series ルーターから複数のフロー サーバーへの複製されたフローの誘導
サンプリングされたフロー レコードの複製を設定して、複数のフロー サーバーで使用することができます。cflowdバージョン5またはバージョン8を使用したルーティングエンジンに基づくサンプリング、またはフローアグリゲーションバージョン9を使用したサービスPICに基づくサンプリングのいずれかを使用できます。
複製されたルーティングエンジンベースのサンプリングフローを複数のサーバーに誘導する
ルーティングエンジンベースのサンプリングは、cflowdバージョン5とバージョン8の両方の構成で最大8台のフローサーバーをサポートします。サーバーの総数は、cflowd v5 または v8 用に構成されている数に関係なく、8 つに制限されます。
cflowdベースのサンプリングを設定すると、エクスポートパケットは、それを受信するように設定されたすべてのフローサーバーに複製されます。2 つのサーバーが v5 レコードを受信するように設定されている場合、両方のサーバーが指定されたフローのレコードを受信します。
ルーティングエンジンベースのサンプリングでは、複数のフロー サーバーがバージョン 8 のエクスポート フォーマットで設定されている場合、すべてのフロー サーバーで同じアグリゲーション タイプを使用する必要があります。例えば、バージョン 8 のエクスポートを受信するすべてのサーバーを、 source-destination 集約タイプ用に構成できます。
以下の設定例では、エクスポート パケットを 2 つのフロー サーバに複製することができます。
forwarding-options {
sampling {
instance inst1 {
input {
rate 1;
}
family inet;
output {
flow-server 10.10.3.2 {
port 2055;
version 5;
source-address 192.168.164.119;
}
flow-server 172.17.20.62 {
port 2055;
version 5;
source-address 192.168.164.119;
}
}
}
}
}
}
レプリケートされたバージョン 9 フロー集約の複数のサーバーへの誘導
テンプレートに対して生成されたエクスポート パケットは、そのテンプレートの情報を受信するように設定されたすべてのフロー サーバーに複製されます。サポートされるサーバーの最大数は 8 です。
これは、バージョン 9 (RFC 3954) で必要とされる定期的な更新が、構成された各コレクターに送信されることも意味します。この要件の一部として、次の更新が定期的に送信されます。
オプションデータ
テンプレート定義
オプション データとテンプレート定義の更新期間は、 [edit services flow-monitoring] 階層レベルでテンプレートごとに設定されます。
以下の設定例では、バージョン 9 のエクスポート パケットを 2 つのフロー サーバーに複製することを許可しています。
forwarding-options {
sampling {
instance inst1 {
input {
rate 1;
}
family inet;
output {
flow-server 10.10.3.2 {
port 2055;
version9 {
template {
ipv4;
}
}
}
flow-server 172.17.20.62 {
port 2055;
version9 {
template {
ipv4;
}
}
}
}
flow-inactive-timeout 30;
flow-active-timeout 60;
interface sp-4/0/0 {
source-address 10.10.3.4;
}
}
}
}
}