Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

例:ネットワークトラフィックを監視するようにsFlowテクノロジーを設定する

この例では、sFlowテクノロジーを設定し、使用してネットワークトラフィックを監視する方法について説明します。

要件

以下のハードウェアおよびソフトウェアコンポーネントを使用して、この例のルーターとスイッチを使用することができます。

  • サポートされている Junos OS を実行する 1 つの EXシリーズ スイッチ。

  • サポートされているJunos OSを実行するMXシリーズルーター1台。

  • サポートされているJunos OSを実行する1つのQFXシリーズスイッチ。

トポロジー

高速ネットワーク監視技術であるsFlowは、パケットをサンプリングし、UDPデータグラムとしてコレクターに送信することで、すべてのインターフェイスでトラフィックを継続的に監視します。各インターフェイスで個別にsFlow監視を有効にする必要があります。スイッチ上のsFlowエージェントは、インターフェイスカウンターとフローサンプルを組み合わせて、生のパケットヘッダーをコレクターに転送します。sFlow の現在のバージョンはバージョン 5 で、サンプリングされたデータを sFlow コレクターに転送します。

図1 は、sFlowシステムの基本要素を示しています。

図1:sFlowテクノロジー監視システム sFlow monitoring system architecture: sFlow Agents in network devices collect packet samples, send data via blue and red arrows to sFlow Collector for analysis and storage.

設定

sFlowテクノロジーを設定するには、以下のタスクを実行します。

CLIクイックコンフィグレーション

sFlowテクノロジーを迅速に設定するには、以下のコマンドをコピーしてスイッチの端末ウィンドウに貼り付けます。

手順

ステップバイステップの手順

sFlowテクノロジーを設定するには:

  1. コレクターのIPアドレスとUDPポートを設定します。

    注:

    最大4つのコレクターを設定できます。

    デフォルトのUDPポートは6343です。

  2. 特定のインターフェイスでsFlowテクノロジーを有効にします。

    注:

    レイヤー 3 VLAN タグ付きインターフェイスで sFlow テクノロジを有効にすることはできません。

  3. sFlowエージェントがインターフェイスをポーリングする頻度を秒単位で指定します。

    注:

    ポーリング間隔は、グローバルパラメーターとしても指定できます。インターフェイスをポーリングしない場合は、 0 を指定します。

  4. エグレスパケットをサンプリングする必要があるレートを指定します。

    注:

    egressとingressの両方のサンプリングレートを指定できます。 egress サンプリングレートのみを設定すると、 ingress サンプリングレートは無効になります。
    注:

    ラインカードのすべてのポートで同じサンプリングレートを設定することをお勧めします。異なるサンプリングレートを設定した場合、すべてのポートに最小値が使用されます。ラインカードごとに異なるレートを設定することもできます。

  5. (オプション)生パケットヘッダーのサンプルサイズを指定します。

結果

設定の結果を確認します。

検証

設定が正しいことを確認するために、以下のタスクを実行します。

sFlowテクノロジーが正しく構成されていることの検証

目的

sFlowテクノロジーが正しく構成されていることを確認します。

アクション

show sflowコマンドを使用します。

注:

サンプリング制限は設定できず、FPC あたり 300 パケット/秒に設定されています。

意味

出力は、sFlowテクノロジーが有効になっていることを示し、サンプリング制限、ポーリング間隔、およびegressサンプリングレートの値を指定します。

sFlowテクノロジーが指定されたインターフェイスで有効になっていることを確認する

目的

sFlowテクノロジーが指定されたインターフェイスで有効になっていることを確認し、サンプリングパラメーターを表示します。

アクション

show sflow interfaceコマンドを使用します。

意味

出力は、sFlowテクノロジーが、エグレスサンプリングレート1000、無効なイングレスサンプリングレート、ポーリング間隔20秒のge-0/0/0.0インターフェイスで有効になっていることを示しています。

sFlow Collectorの設定の検証

目的

sFlowコレクターの設定を確認します。

アクション

show sflow collectorコマンドを使用します。

意味

出力には、コレクターのIPアドレスとUDPポートが表示されます。サンプル数も表示されます。