Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPFIX メディエーターでのローカル テレメトリ データの収集とエクスポートの構成

IPFIX メディエーターとして設定された BNG 上のローカル Junos Telemetry Interface (JTI) からテレメトリー(gRPC)データを収集するために、IPFIX サービス・エージェント用の input-jti-ipfix プラグインを構成できます。output-ipfix プラグインは、input-ipfix プラグインからの IPFIX レコードのストリーミングに加えて、input-jti-ipfix プラグインから受信した gRPC データも、対応する IPFIX データ・レコードに変換します。

1 つ以上の事前定義 IPFIX レコードで構成される input-jti-ipfix プラグインのレコード・グループを構成します。事前定義された各レコードは、BNG 上の特定の設定不可能なテレメトリ センサーのセットに関連付けられています。センサー・レコードを IPFIX コレクターにエクスポートする頻度を構成できます。IPFIX コレクターは、output-ipfix プラグインを使用して構成されます。

開始する前に、input-ipfix プラグインに少なくとも 1 つのパラメーターを構成して、IPFIX サービス・エージェントを使用可能にする必要があります。

ローカルテレメトリデータの収集とレポートを設定するには:

  1. IPFIX サービス・エージェント構成にアクセスします。
  2. IPFIX テレメトリ入力プラグインのパラメーターを構成します。
    1. 遠隔測定データを収集するレコードのグループの名前を指定してください。

    2. グループに追加するレコードを指定します。

    3. (オプション)既定値 (900 秒) を使用しない場合のレコード グループのレポート間隔を構成します。

  3. IPFIX 出力プラグインのパラメーターを構成します。これは、IPFIX メディエーションを構成するときに使用する構成と同じです。
    1. アップストリームの IPFIX コレクターの IP アドレスを指定します。これは必須オプションです。

    2. (オプション)ピア (IPFIX コレクター) レベルでピア証明書の署名に使用される証明書のパスを指定します。証明書は信頼できる認証局 (CA) によって提供され、.pem コンテナ形式である必要があります。

    3. (オプション)サーバー (IPFIX コレクター) がクライアントの認証と相互認証の使用可能化に使用するクライアント証明書のパスを指定します。クライアントとサーバーの両方の完全修飾ドメイン名 (FQDN) は、クライアント証明書とサーバー証明書の生成時に、証明書の [サブジェクトの別名] フィールドに格納されます。証明書は .pem コンテナ形式である必要があります。

    4. (オプション)ピアから送信された暗号化メッセージを復号化するためにロードされる秘密キー ファイルのパスを指定します。

    5. (オプション)IPFIX コレクターへの接続を再試行する前に出力プラグインが待機する秒数を指定します。デフォルト値は 20 です。

    6. (オプション)IPFIX メディエーターが IPFIX コレクターへの接続に使用する TCP ポートを指定します。デフォルト値は 4740 です。

    7. (オプション)IPFIXパケットがIPFIXコレクターにルーティングされるVRF(ルーティングインスタンス)の名前を指定します。デフォルト値は default です。

次の構成例には、テレメトリ入力プラグインの 3 つのレコード グループ (高頻度、ベースライン、およびバックグラウンド) が含まれています。

  • 高頻度グループは、加入者統計およびポート統計レコードに加入します。統計データは動的であり、頻繁に変更されるため、レポート間隔はデフォルトよりはるかに短い 5 分に設定されます。

  • ベースラインレコードグループは、アドレスプール使用率レコードとdhcpv4サーバー統計レコードにサブスクライブします。レポート間隔は、既定値の 15 分のままです。

  • バックグラウンド レコード グループは、熱インベントリ レコードとシャーシ インベントリ レコードをサブスクライブします。これらはおそらく頻繁に変更されないため、レポート間隔は 6 時間に設定されています。

IPFIX プラグインを使用可能にするには、少なくとも 1 つのパラメーターを構成する必要があります。この例では、TCP 接続の最大数は 200 に設定されています。

最後に、IPFIX コレクターの IP アドレスとリスニング ポートが出力プラグインで構成されます。

show services analytics agent コマンドを使用して、サービス エージェントに関する情報を表示できます。