バージョン 9 および IPFIX フローの監視ドメイン ID と送信元 ID の設定
IPFIX フローの場合、監視ドメインの識別子は、テンプレートのエクスポート プロセスに対してローカルに一意です。エクスポート プロセスでは、監視ドメイン ID を使用して、フローが測定された収集プロセスを一意に識別します。この ID は、IPFIX フローごとに一意になるように設定することをお勧めします。値 0 は、この情報要素によって特定の観測領域が識別されないことを示します。通常、この属性は、他の情報要素の範囲を制限するために使用されます。オブザベーション ドメインが一意でない場合、コレクターは IPFIX デバイスを一意に識別できません。
バージョン 9 のフローでは、エクスポータ監視ドメインを識別する 32 ビット値はソース ID と呼ばれます。 NetFlow コレクタは、送信元 IP アドレスと送信元 ID フィールドの組み合わせを使用して、同じエクスポータから発信される異なるエクスポート ストリームを分離します。
IPFIXフローの監視ドメインIDを指定するには、[edit services flow-monitoring version-ipfix template template-name]階層レベルでobservation-domain-id domain-idステートメントを含めます。
[edit services flow-monitoring version-ipfix]
template template-name {
observation-domain-id domain-id;
}
バージョン 9 のフローのソース ID を指定するには、[edit services flow-monitoring version9 template template-name] 階層レベルで source-id source-id ステートメントを含めます。
[edit services flow-monitoring version9]
template template-name {
source-id source-id;
}
MX および QFXシリーズに関する考慮事項
IPv4 と IPv6 など、異なるテンプレート タイプに同じ監視ドメイン ID を設定しても、実際の監視ドメイン ID またはベース監視ドメイン ID がフローで送信されるため、フロー監視には影響しません。実際の監視ドメインIDは、設定した値から取得され、スロット番号、ルックアップチップ(LU)インスタンス、パケット転送エンジンインスタンスなどの他のパラメータと組み合わせて取得されます。このようなオブザベーション ドメイン ID の計算方法により、この ID が 2 つの IPFIX デバイスで同じにならないことが保証されます。
Junos OS リリース 13.3 までは、監視ドメイン ID が事前に定義され、FPC スロット、サンプリング プロトコル、PFE インスタンス、LU インスタンス フィールドの組み合わせから派生する固定値に設定されます。この導出により、LU ごと、ファミリーごとに一意の観測領域が作成されます。Junos OS リリース 14.1 以降、フィールドの最初の 8 ビットが構成される監視ドメイン ID を構成できるようになりました。
以下の変更が加えられました。
-
FPCスロットが8ビットに拡張され、MXシリーズバーチャルシャーシ構成でより多くのスロットを構成できるようになりました。
-
設定されたオブザベーション ドメイン ID の 8 ビットが使用されます。
-
観測ドメイン ID の値は、0 から 255 の範囲で設定できます。
-
プロトコルフィールドが3ビットに増加し、インラインフロー監視で追加のプロトコルがサポートされます。
-
[edit services flow- monitoring version-ipfix template template-name]階層レベルでobservation-domain-id domain-idステートメントを使用して、オブザベーションドメインIDをテンプレートに関連付けることができます。
表1 は、設定されたドメインID、プロトコルファミリー、FPCスロット、およびパケット転送エンジンとルックアップチップインスタンスのさまざまな組み合わせの観測ドメインID値を示しています。
| 設定値 |
プロトコルファミリー |
FPCスロット |
PFEインストリー |
LUインスティテュート |
オブザベーションドメインID Conf val rsvd 1proto slot LUInst PFEInst xxxx xxxx xxxx 1xxx xxxx xxxx xxxx xxxx |
|---|---|---|---|---|---|
| 何一つ |
IPv4の (0) |
1 |
1 |
0 |
0000 0000 0000 1000 0000 0001 0000 0001 0x00080101 |
| 何一つ |
IPv6の (1) |
1 |
1 |
0 |
0000 0000 0000 1001 0000 0001 0000 0001 0x00090101 |
| 何一つ |
VPLS (2) |
1 |
1 |
0 |
0000 0000 0000 1010 0000 0001 0000 0001 0x000A0101 |
| 何一つ |
MPLS (3) |
1 |
1 |
0 |
0000 0000 0000 1011 0000 0001 0000 0001 0x000B0101 |
| 4 |
IPv4の (0) |
1 |
1 |
0 |
0000 0100 0000 1000 0000 0001 0000 0001 0x04080101 |
| 190 |
IPv4の (0) |
1 |
1 |
0 |
1101 1110 0000 1000 0000 0001 0000 0001 0xBE080101 |
| 4 |
IPv4の (0) |
2 |
1 |
1 |
0000 0100 0000 1000 0000 0010 0001 0001 0x04080211 |
| 4 |
IPv6の (1) |
1 |
1 |
0 |
0000 0100 0000 1001 0000 0001 0001 0000 0x04090110 |
| 190 |
IPv6の (1) |
1 |
1 |
0 |
1101 1110 0000 1001 0000 0001 0001 0000 0xBE090110 |
| 4 |
VPLS (2) |
2 |
2 |
0 |
0000 0100 0000 1010 0000 0010 0010 0000 0x040A0220 |
| 10 |
IPv4の (0) |
28 |
2 |
1 |
0000 1010 0000 1000 0001 1100 0010 0001 0x0A081C21 |
PTXシリーズに関する考慮事項
観測ドメイン ID を構成すると、ソフトウェアは ID を特定のテンプレート タイプに付加します。
IPv4 と IPv6 など、2 つの異なるテンプレート タイプに同じ監視ドメイン ID を設定した場合、構成された ID は送信されるものではないため、フロー監視には影響しません。パケットで送信される値は、その設定値とFPCスロット値から導き出されます。この方法により、2 つの IPFIX デバイスが同じ値のオブザベーション ドメイン ID を持つことはありません。 表2に示すように、
-
設定可能なオブザベーション ドメイン ID の値は 8 ビットです。したがって、値の範囲は 0 から 255 です。
-
1 ビットは常に 1 に設定され、パケットで送信される観測ドメイン ID 値が 0 にならないようにします。
| 設定された観測ドメインID値(8ビット) |
(15 ビットを 0 に設定) |
1 ビット (1 に設定) | FPCスロット(8ビット) |
変更履歴
サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer を使用します。