Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

IRB インターフェイスでのインライン アクティブ フロー監視

PTX シリーズ ルーターの IRB(統合型ルーティングおよびブリッジング)インターフェイスで、IPv4 および IPv6 トラフィックのインライン アクティブ フロー監視を実行できます。

概要

PTX シリーズ ルーターでは、IRB(統合型ルーティングおよびブリッジング)インターフェイス上で IPv4 および IPv6 トラフィックのインライン アクティブ フロー監視を実行できます。フロー監視用の IPFIX テンプレートとバージョン 9 テンプレートの両方がサポートされています。テンプレートに含まれるフィールドの説明については、 インラインアクティブフロー監視についてを参照してください。

IRB インターフェイスでのインライン アクティブ フロー監視について

IRB インターフェイスで IPFIX または V9 テンプレートを設定することで、インライン アクティブ フロー監視を有効にできます。

トンネルコアにルーティングされたトラフィックを持つIRBインターフェイス上のサンプリング

図 1 は、トラフィックが主に MPLS トンネルであるトンネル コアにルーティングされる IRB インターフェイス上のサンプリングを示しています。パケットが irb.10 に入り、イングレス サンプリングを有効にすることができます。パケットは、ユーザー定義VLANの一部ではないネクストホップに転送できます。

図 1:IRB インターフェイス ルーティング トラフィックのトンネリング コア Sampling on an IRB Interface Routing Traffic to a Tunnelled Coreでのサンプリング

IRB インターフェイス上のレイヤー 2 ブリッジングとレイヤー 3 IP ルーティング

図 2 は、同じインターフェイスでレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングがサポートされているトポロジーを示しています。

図 2:同じ IRB インターフェイス上のレイヤー 2 ブリッジングとレイヤー 3 IP ルーティング Layer 2 Bridging and Layer 3 IP Routing on the Same IRB Interface

PC1 と PC2 は VLAN RED(ID 10)に、PC3 は VLAN BLUE(ID 20)にあります。

PC1 から PC3 へ、または PC2 から PC3 に移動するトラフィックの場合、IRB インターフェイスは、VLAN RED のサブネット内のアドレスを持つ論理ユニットと、VLAN BLUE のサブネット内のアドレスを持つ論理ユニットで設定する必要があります。スイッチは、これらのサブネットにルートを自動的に誘導し、これらのルートを使用して VLAN 間のトラフィックを転送します。トラフィックが VLAN RED から VLAN BLUE に流れている場合、irb.10 でイングレス サンプリングを設定し、irb.20 でエグレス サンプリングを設定できます。

図 3 は、同じインターフェイスでレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングがサポートされているトポロジーでのサンプリングを示しています。インターフェイス et-0/0/36.0 および irb.10 は VLAN ID 2 に属します。インターフェイス et-0/0/48 および irb.20 は VLAN ID 3 に属します。パケットは irb.10 に入り、irb.20 から出ます。そのため、irb.10 でイングレス サンプリングを設定し、irb.20 でエグレス サンプリングを設定できます。

図 3:ブリッジングとルーティングをサポートする IRB インターフェイスでのサンプリング Sampling on an IRB Interface Supporting Bridging and Routing

PTX シリーズ ルーターの IRB インターフェイスでインライン アクティブ フロー監視を設定する

出力プロパティを指定するテンプレートの設定

フローレコードの出力プロパティを指定するテンプレートを設定します。

  1. テンプレート名を設定します。

    例えば：

  2. (オプション)アクティブフローをエクスポートする間隔を設定します。

    例えば：

  3. (オプション)フローを非アクティブとマークするアクティビティの間隔を設定します。

    例えば：

  4. テンプレートタイプを指定します。

    例えば：

サンプリング インスタンスの設定

サンプリングインスタンスを設定します。

  1. サンプリングインスタンス名を設定します。

    例えば：

  2. サンプリングインスタンスのプロトコルファミリーを設定します。

    例えば：

  3. サンプリングするパケット数の比率を設定します。例えば、レートを 10 に指定すると、10 番目のパケット(10 個のうち 1 パケット)がサンプリングされます。

    例えば：

  4. サンプリングするトラフィックの送信元アドレスを指定します。

    例えば：

  5. フロー サーバーの出力アドレスとポートを指定します。

    例えば：

  6. サンプリング インスタンスで使用するテンプレートを指定します。

    例えば：

FPC へのサンプリング インスタンスの割り当て

フロー監視を実装するFPCにサンプリングインスタンスを割り当てます。

例えば：

ファイアウォールフィルターの設定

ファイアウォールフィルターを設定して、受け入れてサンプリングするトラフィックファミリーを指定します。

  1. ファイアウォールフィルター名を設定し、トラフィックファミリーを指定します。

    例えば：

  2. パケットをサンプリングして受け入れる条件を設定します。

    例えば：

レイヤー 3 インターフェイスを VLAN に関連付けてトラフィックをルーティングする

IRB インターフェイスを VLAN に割り当てます。

例えば：

たとえば、同じインターフェイスでレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングをサポートしながら、IRB を使用してインライン フロー監視を設定している場合( 図 3 を参照)。

監視対象インターフェイスへのファイアウォール フィルターの割り当て

監視するインターフェイスに入力ファイアウォールフィルターを割り当てます。また、インターフェイスがトラフィックを伝送できるVLANを設定します。

たとえば、同じインターフェイスでレイヤー 2 ブリッジングとレイヤー 3 IP ルーティングをサポートしながら、IRB を使用してインライン フロー監視を設定している場合( 図 3 を参照)。

リリース履歴テーブル
リリース
説明
22.2R1-EVO
PTX10003ルーター上のJunos OS Evolvedリリース22.2R1以降、IRB(統合型ルーティングおよびブリッジング)インターフェイスでIPv4およびIPv6トラフィックのインラインアクティブフロー監視を実行できます。
21.3R1-EVO
ptX10001-36MR、PTX10004、およびPTX10008ルーターのJunos OS Evolvedリリース21.3R1以降、IRB(統合型ルーティングおよびブリッジング)インターフェイス上のIPv4およびIPv6トラフィックのインラインアクティブフロー監視を実行できます。
19.1R1
Junos OSリリース19.1R1以降、PTXシリーズルーターでは、IRB(統合型ルーティングおよびブリッジング)インターフェイスでIPv4およびIPv6トラフィックのインラインアクティブフロー監視を実行できます。