NAT44/NAT64のアクティブフロー監視ログの設定
概要
アクティブフロー監視ログは、MX-SPC3デバイスでイベントを作成または削除するために、NAT44/NAT64セッション用に生成されます。
必要条件
この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。
- MX-SPC3を搭載したMX480およびMX960
- Junos OS リリース 21.2R1
構成
MX-SPC3デバイスでアクティブフロー監視ログを設定するには、以下のタスクを実行します。
-
インターフェイスのコレクターを設定します。
[edit] user@host# set services jflow-log collector c1 destination-address 10.30.1.2 user@host# set services jflow-log collector c1 destination-port 1055 user@host# set services jflow-log collector c1 source-ip 10.30.1.1
-
コレクター グループを設定します。
[edit] user@host# set services jflow-log collector-group cg1 collector c1
-
テンプレートプロファイルを設定し、テンプレートプロファイルをコレクターまたはコレクターグループに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 collector-group cg1
-
テンプレートプロファイルをテンプレートタイプに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 template-type nat
-
テンプレートプロファイルをバージョンに関連付けます。
[edit] user@host# set services jflow-log template-profile t1 version ipfix
-
リフレッシュレート値を割り当てます。
[edit] user@host# set services jflow-log template-profile t1 refresh-rate packets 100 user@host# set services jflow-log template-profile t1 refresh-rate seconds 60
-
テンプレートプロファイルをサービスセットに関連付けます。
[edit] user@host# set services service-set ss1 jflow-log template-profile t1
業績
設定モードから、設定モードで show services jflow-log コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の手順を繰り返して設定を修正します。
user@host# show services jflow-log
collector c1 {
destination-address 10.30.1.2;
destination-port 1055;
source-ip 10.30.1.1;
}
collector-group cg1 {
collector c1;
}
template-profile t1 {
collector-group cg1;
template-type nat;
version ipfix;
refresh-rate {
packets 100;
seconds 60;
}
}