Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPFIX Mediator でのローカル テレメトリ データの収集とエクスポートの設定

IPFIX サービス・エージェントに対して input-jti-ipfix プラグインを構成して、IPFIX メディエーターとして構成された BNG 上のローカル Junos Telemetry Interface(JTI)からテレメトリ(gRPC)データを収集することができます。input-ipfix プラグインから IPFIX レコードをストリーミングするだけでなく、output-ipfix プラグインは、input-jti-ipfix プラグインから受信した gRPC データを対応する IPFIX データ・レコードに変換します。

1 つ以上の事前定義済み IPFIX レコードで構成される input-jti-ipfix プラグインのレコード・グループを構成します。事前定義された各レコードは、BNG上の特定の設定不可能なテレメトリセンサーのセットに関連付けられています。センサー・レコードが IPFIX コレクターにエクスポートされる頻度を構成できます。IPFIX コレクターは、output-ipfix プラグインで構成されています。

開始する前に、input-ipfix プラグインに少なくとも 1 つのパラメーターを設定して IPFIX サービス・エージェントを使用可能にする必要があります。

ローカルテレメトリデータの収集とレポートを設定するには::

  1. IPFIX サービス・エージェント構成にアクセスします。
  2. IPFIX テレメトリ入力プラグインのパラメーターを設定します。
    1. テレメトリ データを収集するレコードのグループの名前を指定します。

    2. グループに追加するレコードを指定します。

    3. (オプション)デフォルト値(900 秒)を使用しない場合は、レコード・グループのレポート間隔を構成します。

  3. IPFIX 出力プラグインのパラメーターを設定します。これは、IPFIX 調整を構成する際に使用する構成と同じです。
    1. アップストリームの IPFIX コレクターの IP アドレスを指定します。これは必須オプションです。

    2. (オプション)ピア(IPFIX コレクター)レベルでピア証明書の署名に使用される証明書のパスを指定します。この証明書は、信頼できる認証局(CA)によって提供され、.pemコンテナ形式である必要があります。

    3. (オプション)サーバー (IPFIX コレクター) がクライアントの認証と相互認証を有効にするために使用するクライアント証明書のパスを指定します。クライアントとサーバーの両方の完全修飾ドメイン名(FQDN)は、クライアント証明書とサーバー証明書が生成されると、証明書のサブジェクト代替名フィールドに格納されます。証明書は .pem コンテナ形式である必要があります。

    4. (オプション)ピアから送信された暗号化メッセージを復号化するために読み込まれる秘密鍵ファイルのパスを指定します。

    5. (オプション)IPFIX コレクターへの接続を再試行する前に、出力プラグインが待機する秒数を指定します。デフォルト値は20です。

    6. (オプション)IPFIX mediator が IPFIX コレクターへの接続に使用する TCP ポートを指定します。デフォルト値は4740です。

    7. (オプション)IPFIX パケットを IPFIX コレクターにルーティングする VRF(ルーティング インスタンス)の名前を指定します。デフォルト値は.default

以下のサンプル構成には、テレメトリ入力プラグイン、高頻度、ベースライン、およびバックグラウンドの 3 つのレコード グループが含まれています。

  • 加入者統計およびポート統計レコードに対する高頻度グループ加入者。統計データは動的で頻繁に変更されるため、レポートの間隔は 5 分に設定され、デフォルトよりもはるかに少なくなります。

  • ベースライン・レコード・グループは、アドレス・プール使用率およびdhcpv4-server-statisticsレコードにサブスクライブします。レポート間隔はデフォルト値(15 分)のままです。

  • バックグラウンドレコードグループは、サーマルおよびシャーシインベントリレコードにサブスクライブします。これらの変更は頻繁に行われるので、レポートの間隔は 6 時間に設定されます。

IPFIX プラグインを使用可能にするには、少なくとも 1 つのパラメーターを構成する必要があります。この例では、TCP接続の最大数は200に設定されています。

最後に、IPFIX コレクターの IP アドレスとリスニング・ポートが、出力プラグインで構成されます。

show services analytics agent コマンドを使用すると、サービスエージェントに関する情報を表示できます。