M、MX、T Series のルーティングエンジンベースのサンプリングを複数のフロー サーバーに再現
ルーティングエンジンベースのサンプリングは、フロー監視バージョン5とバージョン8の両方の構成で最大8台のフローサーバーをサポートします。バージョン 5 またはバージョン 8 で設定されている数に関係なく、フロー サーバーの総数は 8 に制限されます。
バージョン 5 またはバージョン 8 のサンプリングを設定すると、エクスポート パケットを受信するように設定されたすべてのフロー サーバーに複製されます。2 つのフロー サーバーがバージョン 5 のレコードを受信するように設定されている場合、両方のフロー サーバーが指定されたフローのレコードを受信します。
手記:
ルーティング エンジンベースのサンプリングでは、複数のフロー サーバーがバージョン 8 のエクスポート形式で設定されている場合、すべてのフロー サーバーで同じアグリゲーション タイプを使用する必要があります(たとえば、バージョン 8 のエクスポートを受信するすべてのフロー サーバーを送信元-宛先アグリゲーション タイプ用に設定できます)。
以下の設定例では、エクスポート パケットを 2 つのフロー サーバに複製することができます。
[edit]
forwarding-options {
sampling {
input {
rate 1;
}
}
output {
flow-server 10.10.3.2 {
port 2055;
version 5;
source-address 192.168.164.119;
}
flow-server 172.17.20.62 {
port 2055;
version 5;
source-address 192.168.164.119;
}
}
}
}