Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

PTX シリーズ ルーター上の MPLS-over-UDP フローのインライン アクティブ フロー監視

PTX シリーズ ルーターおよび QFX10002-60C スイッチ上の MPLS-over-UDP フローの内部ペイロードを報告するインライン アクティブ フロー監視を有効にできます。

MPLS-over-UDP フロー監視の概要

FPC3、PTX10K-LC1101、PTX10K-LC1102、または PTX1000 カードを搭載した PTX シリーズ ルーターの Junos OS リリース 18.1R1 以降では、MPLS-over-UDP フローのインライン アクティブ フロー監視を実行して、トンネル ヘッダーを通過し、トンネルの送信ノードとエグレス ノードの両方の内部ペイロードをサンプリングして報告できます。

Junos OSリリース19.4R1以降、PTX10002-60Cでは、MPLS-over-UDPフローのインラインアクティブフロー監視を実行して、トンネルヘッダーを過ぎてを確認し、トンネルのトランジットノードとエグレスノードの両方の内部ペイロードをサンプリングして報告することができます。

Junos OSリリース19.4R1以降、PTX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIX とバージョン 9 の両方のテンプレートがサポートされています。

Junos OSリリース21.2R1以降、QFX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIX とバージョン 9 の両方のテンプレートがサポートされています。

テンプレートに含まれるフィールドの説明については、 インラインアクティブフロー監視についてを参照してください。イングレスサンプリングのみがサポートされています。

MPLS-over-UDP は、PTX10001-36MR、PTX10003、PTX10004、PTX10008(JNP10008-SF3)ルーターではサポートされていません。

MPLS-over-UDP フロー監視を使用するメリット

  • MPLS-over-UDP フローの元の IPv4 または IPv6 ペイロードに関する詳細情報を収集してエクスポートします。

MPLS-over-UDP のフロー監視シナリオ

MPLS-over-UDP トンネルの監視には、以下のシナリオが含まれます。

  • MPLS-over-UDP フローは、PTX シリーズ ルーター上の IPv4 エンドポイントを使用して、完全な IP ネットワークを介して伝送されます( 図 1 を参照)。内部ペイロードは、IPv4 または IPv6 です。 図 2 は、カプセル化されたパケットを示しています。フロー監視は、トンネルと MPLS フィールドに加えて、内部 IP ヘッダーとペイロードを報告します。

    トランジット ノードとエグレス ノードで MPLS-over-UDP トンネルのイングレス監視を有効にできます。たとえば、 図 1 では、ルーター R4、R5、R6、および R7 でイングレス監視を有効にできます。

    図 1:フル IP ネットワーク MPLS-over-UDP in Full IP Networkの MPLS-over-UDP
    図 2:フル IP ネットワークにおける MPLS-over-UDP のカプセル化されたパケット Encapsulated Packet for MPLS-over-UDP in Full IP Network

  • MPLS-over-UDP フローは、PTX シリーズ ルーター上の IPv4 エンドポイントを使用して、IP-MPLS-IP ネットワークを介して伝送されます( 図 3 を参照)。内部ペイロードは、IPv4 または IPv6 です。内部 MPLS ネットワークでは、MPLS-over-UDP フローが RSVP-TE LSP(ラベルスイッチ パス)にカプセル化されます。 図 4 は、カプセル化されたパケットを示しています。フロー監視は、RSVP ラベル、トンネル、MPLS フィールドに加えて、内部 IP ヘッダーとペイロードを報告します。

    トランジット ノードとエグレス ノードで MPLS-over-UDP トンネルのイングレス監視を有効にできます。例えば、 図 3 では、ルーター R4、R5、R6、R7、R8、および R9 でイングレス監視を有効にできます。

    図 3:MPLS-over-UDP over IP-MPLS-IP Network MPLS-over-UDP Over IP-MPLS-IP Network
    図 4:RSVP-TE LSP パケット MPLS-over-UDP in RSVP-TE LSP Packet内の MPLS-over-UDP

MPLS-over-UDP フローのインライン アクティブ フロー監視の設定

(Junos OS のみ)MPLS-over-UDP フローのインライン アクティブ監視の設定には、以下のタスクが含まれます。

出力プロパティを指定するテンプレートの設定

フローレコードの出力プロパティを指定するテンプレートを設定します。

  1. テンプレート名を設定します。
  2. (オプション)アクティブフローをエクスポートする間隔を設定します。
  3. (オプション)フローを非アクティブとマークするアクティビティの間隔を設定します。
  4. (オプション)フロー ジェネレータがテンプレート定義に関する更新をフロー コレクターに送信する頻度を設定します。パケット数または秒数のいずれかを指定します。
  5. (オプション)リフレッシュ レートを、パケット数または秒数のいずれかで設定します。
  6. MPLS-over-UDP フローのフロー監視を有効にします。
  7. テンプレートタイプを指定します。

    • フル IP ネットワークを介して伝送される MPLS-over-UDP フローを監視する場合( 図 1 を参照)、以下を使用します ipv4-template。

    • IP-MPLS-IP ネットワークを介して伝送される MPLS-over-UDP フローを監視している場合( 図 3 を参照)。

      IP ネットワークのトランジット ノードとエグレス ノード( 図 3 の R4、R5、R8、R9 など)では、 タイプを ipv4-template 使用します。

      MPLS-over-UDP フローが RSVP-TE LSP にカプセル化されているトランジット ノードとエグレス ノード( 図 3 の R6 や R7 など)では、次のいずれかのテンプレートを使用します。

      • Junos OS リリース 18.2R1 以降:

      • Junos OS リリース 18.1:

  8. 真のOIF(発信インターフェイス)が報告されるように、ネクストホップアドレスの学習を有効にします。

サンプリング インスタンスの設定

サンプリングインスタンスを設定します。

  1. サンプリングインスタンス名を設定します。
  2. サンプリングインスタンスのMPLSプロトコルファミリーを設定します。
  3. サンプリングするパケット数の比率を設定します。例えば、レートを 10 に指定すると、10 番目のパケット(10 個のうち 1 パケット)がサンプリングされます。
  4. サンプリングするトラフィックの送信元アドレスを指定します。
  5. 監視対象のパケットのフロー エクスポート レートを kpps で指定します。
  6. フロー サーバーの出力アドレスとポートを指定します。
  7. サンプリング インスタンスで使用するテンプレートを指定します。

FPC へのサンプリング インスタンスの割り当て

フロー監視を実装するFPCにサンプリングインスタンスを割り当てます。

ファイアウォールフィルターの設定

MPLS トラフィックを受け入れてサンプリングするようにファイアウォール フィルターを設定します。

  1. MPLSファイアウォールフィルター名を設定します。
  2. MPLSパケットをサンプリングして受け入れる条件を設定します。

監視対象インターフェイスへのファイアウォール フィルターの割り当て

監視するインターフェイスに入力ファイアウォールフィルターを割り当てます。
リリース履歴テーブル
リリース
説明
21.2R1
Junos OSリリース21.2R1以降、QFX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIX とバージョン 9 の両方のテンプレートがサポートされています。
19.4R1
Junos OS リリース 19.4R1 以降、PTX10002-60C では、MPLS-over-UDP フローのインライン フロー監視を実行して、トンネル ヘッダーを越えて、トンネルのトランジット ノードとエグレス ノードの両方の内部ペイロードをサンプリングして報告することができます。
19.4R1
Junos OSリリース19.4R1以降、PTX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIX とバージョン 9 の両方のテンプレートがサポートされています。
18.1R1
FPC3、PTX10K-LC1101、PTX10K-LC1102、または PTX1000 カードを搭載した PTX シリーズ ルーターの Junos OS リリース 18.1R1 以降では、MPLS-over-UDP フローのインライン フロー監視を実行してトンネルヘッダーを過ぎてサンプリングし、トンネルの送信ノードとエグレス ノードの両方の内部ペイロードをサンプリングして報告できます。