Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

PTXシリーズルーター上のMPLS-over-UDPフローのインラインアクティブフロー監視

PTXシリーズルーターとQFX10002-60Cスイッチで、MPLS-over-UDPフローの内部ペイロードを報告するインラインアクティブフロー監視を有効にすることができます。

MPLS-over-UDPフロー監視の概要

FPC3、PTX10K-LC1101、PTX10K-LC1102、または PTX1000 カードを搭載した PTXシリーズ ルーターで、Junos OS リリース 18.1R1 以降、MPLS-over-UDP フローのインライン アクティブ フロー監視を実行して、トンネル ヘッダーを超えて、トンネルのトランジット ノードとエグレス ノードの両方で内部ペイロードをサンプリングしてレポートできます。

Junos OSリリース19.4R1以降、PTX10002-60Cでは、MPLS-over-UDPフローのインラインアクティブフロー監視を実行して、トンネルヘッダーを超えて、トンネルのトランジットノードとエグレスノードの両方で内部ペイロードをサンプリングし、レポートすることができます。

Junos OSリリース19.4R1以降、PTX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIXテンプレートとバージョン9テンプレートの両方がサポートされています。

Junos OSリリース21.2R1以降、QFX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIXテンプレートとバージョン9テンプレートの両方がサポートされています。

テンプレートに含まれるフィールドの詳細については、 インラインアクティブフロー監視を理解するを参照してください。ingressサンプリングのみがサポートされます。

MPLS-over-UDPは、PTX10001-36MR、PTX10003、PTX10004、およびPTX10008(JNP10008-SF3を使用)ルーターではサポートされていません。

MPLS-over-UDPフロー監視を使用するメリット

  • MPLS-over-UDPフローの元のIPv4またはIPv6ペイロードに関する詳細情報を収集し、エクスポートします。

MPLS-over-UDPのフロー監視シナリオ

MPLS-over-UDP トンネルの監視には、以下のシナリオがあります。

  • MPLS-over-UDPフローは、PTXシリーズルーター上のIPv4エンドポイントを使用して、完全なIPネットワークを介して伝送されます( 図1を参照)。内部ペイロードは、IPv4またはIPv6です。 図2 は、カプセル化されたパケットを示しています。フロー監視は、トンネルフィールドとMPLSフィールドに加えて、内部IPヘッダーとペイロードを報告します。

    トランジットノードとエグレスノードで、MPLS-over-UDPトンネルのイングレス監視を有効にできます。 例えば、図 1 では、ルーター R4、R5、R6、および R7 でイングレス監視を有効にすることができます。

    図1:フルIPネットワークNetwork topology diagram showing MPLS-over-UDP flow monitoring in an IP/MPLS network with routers R1 to R9 and packet flow from R1 to R9.におけるMPLS-over-UDP
    図2:フルIPネットワークNetwork packet structure with Outer IP Header, UDP, MPLS Header, Inner IP Header, and Payload for tunneling.におけるMPLS-over-UDP用カプセル化パケット

  • MPLS-over-UDPフローは、PTXシリーズルーター上のIPv4エンドポイントを使用して、IP-MPLS-IPネットワークを介して伝送されます( 図3を参照)。内部ペイロードは、IPv4またはIPv6です。内部 MPLS ネットワークでは、MPLS-over-UDP フローは RSVP-TE LSP(ラベルスイッチ パス)にカプセル化されています。 図4 は、カプセル化されたパケットを示しています。フロー監視は、RSVPラベル、トンネル、MPLSフィールドに加えて、内部IPヘッダーとペイロードを報告します。

    トランジットノードとエグレスノードで、MPLS-over-UDPトンネルのイングレス監視を有効にできます。例えば、 図3では、ルーターR4、R5、R6、R7、R8、およびR9でイングレス監視を有効にすることができます。

    図3:IP-MPLS-IPを介したMPLS-over-UDPネットワーク Network topology diagram showing routers R1 to R11 connected through MPLS and IP clouds, with packet flow and MPLS-over-UDP flow monitoring.
    図4:RSVP-TE LSPパケットNetwork packet structure with RSVP-MPLS header, outer and inner IP headers, UDP, MPLS header, and payload for routing and data transmission.におけるMPLS-over-UDP

MPLS-over-UDPフローのインラインアクティブフロー監視の設定

(Junos OSのみ)MPLS-over-UDPフローのインラインアクティブ監視の設定には、以下のタスクが含まれます。

出力プロパティを指定するためのテンプレートの設定

テンプレートを設定して、フロー レコードの出力プロパティを指定します。

  1. テンプレート名を設定します。
  2. (オプション)アクティブなフローがエクスポートされるまでの間隔を設定します。
  3. (オプション)フローを非アクティブとしてマークするアクティビティの間隔を設定します。
  4. (オプション)フロージェネレーターがテンプレート定義に関する更新をフローコレクターに送信する頻度を設定します。パケット数または秒数のいずれかを指定します。
  5. (オプション)リフレッシュレートをパケット数または秒数で設定します。
  6. MPLS-over-UDPフローのフロー監視を有効にします。
  7. テンプレートタイプを指定します。

    • フルIPネットワークを介して伝送されるMPLS-over-UDPフローを監視している場合( 図1を参照)、次の ipv4-templateを使用します。

    • IP-MPLS-IPネットワークを介して伝送されるMPLS-over-UDPフローを監視する場合( 図3を参照)。

      IPネットワークトランジットおよびエグレスノード( 図3のR4、R5、R8、R9など)には、 ipv4-template タイプを使用します。

      MPLS-over-UDPフローがRSVP-TE LSPにカプセル化されたトランジットおよびエグレスノード( 図3のR6とR7など)では、以下のテンプレートのいずれかを使用します。

      • Junos OSリリース18.2R1以降:

      • Junos OSリリース18.1では:

  8. ネクストホップアドレスの学習を有効にして、真の発信インターフェイス(OIF)が報告されるようにします。

サンプリングインスタンスの設定

サンプリングインスタンスを設定します。

  1. サンプリングインスタンス名を設定します。
  2. サンプリングインスタンスのMPLSプロトコルファミリーを設定します。
  3. サンプリングするパケット数の割合を設定します。例えば、レートを 10 に指定した場合、10 番目のパケット(10 パケットのうち 1 パケット)がサンプリングされます。
  4. サンプリングするトラフィックの送信元アドレスを指定します。
  5. 監視対象パケットのフローエクスポートレートをkpps単位で指定します。
  6. フロー サーバーの出力アドレスとポートを指定します。
  7. サンプリングインスタンスで使用するテンプレートを指定します。

FPCへのサンプリングインスタンスの割り当て

フロー監視を実装するFPCにサンプリングインスタンスを割り当てます。

ファイアウォールフィルターの設定

ファイアウォールフィルターを設定して、MPLSトラフィックを受け入れてサンプリングします。

  1. MPLSファイアウォールフィルター名を設定します。
  2. MPLSパケットをサンプリングして受け入れる条件を設定します。

監視対象インターフェイスへのファイアウォールフィルターの割り当て

監視するインターフェイスに入力ファイアウォールフィルターを割り当てます。

変更履歴テーブル

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がお使いのプラットフォームでサポートされているかどうかを確認します。

リリース
説明
21.2R1
Junos OSリリース21.2R1以降、QFX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIXテンプレートとバージョン9テンプレートの両方がサポートされています。
19.4R1
Junos OSリリース19.4R1以降、PTX10002-60Cでは、MPLS-over-UDPフローのインラインフロー監視を実行して、トンネルヘッダーを超えて、トンネルのトランジットノードとエグレスノードの両方で内部ペイロードをサンプリングし、レポートすることができます。
19.4R1
Junos OSリリース19.4R1以降、PTX10002-60Cは、MPLS、MPLS-IPv4、MPLS-IPv6、およびMPLS-over-UDPトラフィックのインラインアクティブフロー監視をサポートしています。IPFIXテンプレートとバージョン9テンプレートの両方がサポートされています。
18.1R1
FPC3、PTX10K-LC1101、PTX10K-LC1102、または PTX1000 カードを搭載した PTXシリーズルーターで、Junos OS リリース 18.1R1 以降では、MPLS-over-UDP フローのインラインフロー監視を実行して、トンネルヘッダーを超えて、トンネルのトランジットノードとエグレスノードの両方で内部ペイロードをサンプリングしてレポートできます。