NAT44/NAT64のアクティブフロー監視ログの設定
概要
アクティブフロー監視ログは、MX-SPC3デバイスでイベントを作成または削除するために、NAT44 /NAT64セッションのために生成されます。
要件
この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。
- MX480およびMX960とMX-SPC3
- Junos OS リリース 21.2R1
構成
MX-SPC3デバイスでアクティブフロー監視ロギングを設定するには、次のタスクを実行します。
-
インターフェイスにコレクターを設定します。
[edit] user@host# set services jflow-log collector c1 destination-address 10.30.1.2 user@host# set services jflow-log collector c1 destination-port 1055 user@host# set services jflow-log collector c1 source-ip 10.30.1.1
-
コレクター グループを構成します。
[edit] user@host# set services jflow-log collector-group cg1 collector c1
-
テンプレートプロファイルを設定し、テンプレートプロファイルをコレクターまたはコレクターグループに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 collector-group cg1
-
テンプレート プロファイルをテンプレート タイプに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 template-type nat
-
テンプレート プロファイルをバージョンに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 version ipfix
-
リフレッシュレート値を割り当てます。
[edit] user@host# set services jflow-log template-profile t1 refresh-rate packets 100 user@host# set services jflow-log template-profile t1 refresh-rate seconds 60
-
テンプレート プロファイルをサービス セットに関連付けます。
[edit] user@host# set services service-set ss1 jflow-log template-profile t1
結果
設定モードから、設定モードで コマンドを入力して設定を show services jflow-log
確認します。出力結果に意図した設定が表示されない場合は、この例の手順を繰り返して設定を修正します。
user@host# show services jflow-log collector c1 { destination-address 10.30.1.2; destination-port 1055; source-ip 10.30.1.1; } collector-group cg1 { collector c1; } template-profile t1 { collector-group cg1; template-type nat; version ipfix; refresh-rate { packets 100; seconds 60; } }