이 페이지에서
버전 9 및 IPFIX 플로우에 대한 관찰 도메인 ID 및 소스 ID 구성
IPFIX 플로우의 경우, 관찰 도메인의 식별자는 템플릿의 내보내기 프로세스에 대해 로컬 고유합니다. 내보내기 프로세스는 관찰 도메인 ID를 사용하여 플로우가 측정된 수집 프로세스를 고유하게 식별합니다. 각 IPFIX 플로우에 대해 고유하도록 이 ID를 구성하는 것이 좋습니다. 0 값은 이 정보 요소에 의해 특정 관찰 도메인이 식별되지 않음을 나타냅니다. 일반적으로 이 속성은 다른 정보 요소의 범위를 제한하는 데 사용됩니다. 관찰 도메인이 고유하지 않으면 수집기는 IPFIX 디바이스를 고유하게 식별할 수 없습니다.
버전 9 플로우의 경우, 내보내기 관찰 도메인을 식별하는 32비트 값을 소스 ID라고 합니다. NetFlow 수집기는 소스 IP 주소와 소스 ID 필드의 조합을 사용하여 동일한 내보내기기에서 발생하는 다른 내보내기 스트림을 분리합니다.
IPFIX 플로우에 대한 관찰 도메인 ID를 지정하려면 계층 수준에서 문을 [edit services flow-monitoring version-ipfix template template-name] 포함합니다observation-domain-id domain-id.
[edit services flow-monitoring version-ipfix]
template template-name {
observation-domain-id domain-id;
}
버전 9 플로우에 대한 소스 ID를 지정하려면 계층 수준에서 문을 [edit services flow-monitoring version9 template template-name] 포함합니다source-id source-id.
[edit services flow-monitoring version9]
template template-name {
source-id source-id;
}
MX 및 QFX 시리즈 고려 사항
IPv4 및 IPv6와 같은 다른 템플릿 유형에 대해 동일한 관찰 도메인 ID를 구성하는 경우, 실제 또는 기본 관찰 도메인 ID가 플로우에서 전송되기 때문에 플로우 모니터링에 영향을 미치지 않습니다. 실제 관찰 도메인 ID는 구성한 값에서 파생되며 슬롯 번호, 조회 칩(LU) 인스턴스, 패킷 전달 엔진 인스턴스와 같은 다른 매개 변수와도 함께 도출됩니다. 이러한 관찰 도메인 ID 계산 방법은 이 ID가 두 개의 IPFIX 디바이스에서 동일하지 않도록 보장합니다.
릴리스 13.3이 Junos OS 때까지 관찰 도메인 ID는 사전 정의되며 FPC 슬롯, 샘플링 프로토콜, PFE 인스턴스 및 LU 인스턴스 필드의 조합에서 파생된 고정 값으로 설정됩니다. 이 파생은 제품군당 LU당 고유한 관찰 도메인을 생성합니다. Junos OS 릴리스 14.1부터 필드의 처음 8비트 구성을 유발하는 관찰 도메인 ID를 구성할 수 있습니다.
다음과 같은 수정이 이루어졌습니다.
-
FPC 슬롯이 8비트로 확장되어 MX 시리즈 Virtual Chassis 구성에 더 많은 슬롯을 구성할 수 있습니다.
-
구성된 관찰 도메인 ID의 8비트 가 사용됩니다.
-
0~255 범위에서 관찰 도메인 ID에 대한 값을 구성할 수 있습니다.
-
프로토콜 필드는 인라인 플로우 모니터링에서 추가 프로토콜에 대한 지원을 제공하기 위해 3비트로 증가합니다.
-
계층 수준에서 문을
[edit services flow- monitoring version-ipfix template template-name]사용하여observation-domain-id domain-id관찰 도메인 ID를 템플릿과 연결할 수 있습니다.
표 1 에서는 구성된 도메인 ID, 프로토콜 체계, FPC 슬롯, 패킷 전달 엔진 및 조회 칩 인스턴스의 다양한 조합에 대한 관찰 도메인 ID 값을 설명합니다.
| 구성된 값 |
프로토콜 제품군 |
FPC 슬롯 |
PFE Inst |
LU Inst |
관찰 도메인 ID Conf val rsvd 1proto 슬롯 LUInst PFEInst xxxx xxxx xxxxxx 1xxx xxxx xxxx xxxx xxxx xxxx |
|---|---|---|---|---|---|
| 없음 |
IPv4 (0) |
1 |
1 |
0 |
0000 0000 0000 1000 0000 0001 0000 0001 0x00080101 |
| 없음 |
IPv6 (1) |
1 |
1 |
0 |
0000 0000 0000 1001 0000 0001 0000 0001 0x00090101 |
| 없음 |
VPLS (2) |
1 |
1 |
0 |
0000 0000 0000 1010 0000 0001 0000 0001 0x000A0101 |
| 없음 |
MPLS (3) |
1 |
1 |
0 |
0000 0000 0000 1011 0000 0001 0000 0001 0x000B0101 |
| 4 |
IPv4 (0) |
1 |
1 |
0 |
0000 0100 0000 1000 0000 0001 0000 0001 0x04080101 |
| 190 |
IPv4 (0) |
1 |
1 |
0 |
1101 1110 0000 1000 0000 0001 0000 0001 0xBE080101 |
| 4 |
IPv4 (0) |
2 |
1 |
1 |
0000 0100 0000 1000 0000 0010 0001 0001 0x04080211 |
| 4 |
IPv6 (1) |
1 |
1 |
0 |
0000 0100 0000 1001 0000 0001 0001 0000 0x04090110 |
| 190 |
IPv6 (1) |
1 |
1 |
0 |
1101 1110 0000 1001 0000 0001 0001 0000 0xBE090110 |
| 4 |
VPLS (2) |
2 |
2 |
0 |
0000 0100 0000 1010 0000 0010 0010 0000 0x040A0220 |
| 10 |
IPv4 (0) |
28 |
2 |
1 |
0000 1010 0000 1000 0001 1100 0010 0001 0x0A081C21 |
PTX 시리즈 고려 사항
관찰 도메인 ID를 구성할 때 소프트웨어는 특정 템플릿 유형에 ID를 연결합니다.
IPv4 및 IPv6와 같은 두 가지 다른 템플릿 유형에 대해 동일한 관찰 도메인 ID를 구성하는 경우 구성된 ID가 전송 중인 것이 아니기 때문에 플로우 모니터링에 영향을 미치지 않습니다. 패킷에 전송되는 값은 구성된 값 및 FPC 슬롯 값에서 파생됩니다. 이 방법은 두 개의 IPFIX 디바이스가 동일한 관찰 도메인 ID 값을 가질 수 없도록 합니다. 표 2에서 보시다시피
-
구성 가능한 관찰 도메인 ID 값은 8비트입니다. 따라서 값 범위는 0~255입니다.
-
패킷에 전송된 관찰 도메인 ID 값이 절대 0이 되지 않도록 1비트 항상 1로 설정됩니다.
| 구성된 관찰 도메인 ID 값(8비트) |
(15비트에서 0으로 설정) |
1비트(1로 설정) | FPC 슬롯(8비트) |