이 페이지 내용
버전 9 및 IPFIX 플로우에 대한 관찰 도메인 ID 및 소스 ID 구성
IPFIX 플로우의 경우, 관찰 도메인의 식별자는 템플릿의 내보내기 프로세스에 대해 로컬에서 고유합니다. 내보내기 프로세스는 관찰 도메인 ID를 사용하여 흐름이 측정된 수집 프로세스를 고유하게 식별합니다. 이 ID는 각 IPFIX 흐름에 대해 고유하게 구성하는 것이 좋습니다. 값 0은 이 정보 요소에 의해 식별되는 특정 관찰 도메인이 없음을 나타냅니다. 일반적으로 이 특성은 다른 정보 요소의 범위를 제한하는 데 사용됩니다. 관찰 도메인이 고유하지 않으면 수집기가 IPFIX 디바이스를 고유하게 식별할 수 없습니다.
버전 9 플로우의 경우 내보내기 관찰 도메인을 식별하는 32비트 값을 소스 ID라고 합니다. NetFlow 수집기는 소스 IP 주소와 소스 ID 필드의 조합을 사용하여 동일한 내보내기에서 시작된 서로 다른 내보내기 스트림을 구분합니다.
IPFIX 플로우에 대한 관찰 도메인 ID를 지정하려면 계층 수준에서 문을 포함 observation-domain-id domain-id 해야 [edit services flow-monitoring version-ipfix template template-name] 합니다.
[edit services flow-monitoring version-ipfix]
template template-name {
observation-domain-id domain-id;
}
버전 9 플로우에 대한 소스 ID를 지정하려면 계층 수준에서 문을 [edit services flow-monitoring version9 template template-name] 포함합니다source-id source-id.
[edit services flow-monitoring version9]
template template-name {
source-id source-id;
}
MX 및 QFX 시리즈에 대한 고려 사항
IPv4 및 IPv6와 같은 다른 템플릿 유형에 대해 동일한 관찰 도메인 ID를 구성하는 경우, 실제 또는 기본 관찰 도메인 ID가 흐름에서 전송되기 때문에 플로우 모니터링에 영향을 미치지 않습니다. 실제 관찰 도메인 ID는 구성한 값에서 파생되며 슬롯 번호, 조회 칩(LU) 인스턴스, 패킷 포워딩 엔진 인스턴스와 같은 다른 매개 변수와 함께 파생됩니다. 관찰 도메인 ID의 이러한 계산 방법은 이 ID가 두 IPFIX 디바이스에 대해 동일하지 않도록 합니다.
Junos OS 릴리스 13.3까지는 관찰 도메인 ID가 미리 정의되고 FPC 슬롯, 샘플링 프로토콜, PFE 인스턴스 및 LU 인스턴스 필드의 조합에서 파생된 고정 값으로 설정됩니다. 이 도출은 LU당 패밀리당 고유한 관측 영역을 생성합니다. Junos OS 릴리스 14.1부터 관찰 도메인 ID를 구성할 수 있으며, 이로 인해 필드의 처음 8비트가 구성됩니다.
다음과 같이 수정되었습니다.
-
FPC 슬롯은 8비트로 확장되어 MX 시리즈 Virtual Chassis 구성에서 더 많은 슬롯을 구성할 수 있습니다.
-
구성된 관찰 도메인 ID의 8비트가 사용됩니다.
-
0에서 255까지의 범위에서 관찰 도메인 ID에 대한 값을 구성할 수 있습니다.
-
프로토콜 필드는 인라인 플로우 모니터링에서 추가 프로토콜에 대한 지원을 제공하기 위해 3비트로 증가합니다.
-
계층 수준에서 문을 사용하여 관찰 도메인 ID를
observation-domain-id domain-id템플릿과[edit services flow- monitoring version-ipfix template template-name]연결할 수 있습니다.
표 1 구성된 도메인 ID, 프로토콜 제품군, FPC 슬롯, 패킷 포워딩 엔진 및 조회 칩 인스턴스의 다양한 조합에 대한 관찰 도메인 ID 값을 설명합니다.
| 구성된 값 |
프로토콜 제품군 |
FPC 슬롯 |
PFE Inst |
LU Inst |
관찰 도메인 ID Conf val rsvd 1proto slot LUInst PFEInst xxxx xxxx xxxx 1xxx xxxx xxxx xxxx xxxx xxxx |
|---|---|---|---|---|---|
| 없음 |
IPv4 (0) |
1 |
1 |
0 |
0000 0000 0000 1000 0000 0001 0000 0001 0x00080101 |
| 없음 |
IPv6 (1) |
1 |
1 |
0 |
0000 0000 0000 1001 0000 0001 0000 0001 0x00090101 |
| 없음 |
VPLS (2) |
1 |
1 |
0 |
0000 0000 0000 1010 0000 0001 0000 0001 0x000A0101 |
| 없음 |
MPLS (3) |
1 |
1 |
0 |
0000 0000 0000 1011 0000 0001 0000 0001 0x000B0101 |
| 4 |
IPv4 (0) |
1 |
1 |
0 |
0000 0100 0000 1000 0000 0001 0000 0001 0x04080101 |
| 190 |
IPv4 (0) |
1 |
1 |
0 |
1101 1110 0000 1000 0000 0001 0000 0001 0xBE080101 |
| 4 |
IPv4 (0) |
2 |
1 |
1 |
0000 0100 0000 1000 0000 0010 0001 0001 0x04080211 |
| 4 |
IPv6 (1) |
1 |
1 |
0 |
0000 0100 0000 1001 0000 0001 0001 0000 0x04090110 |
| 190 |
IPv6 (1) |
1 |
1 |
0 |
1101 1110 0000 1001 0000 0001 0001 0000 0xBE090110 |
| 4 |
VPLS (2) |
2 |
2 |
0 |
0000 0100 0000 1010 0000 0010 0010 0000 0x040A0220 |
| 10 |
IPv4 (0) |
28 |
2 |
1 |
0000 1010 0000 1000 0001 1100 0010 0001 0x0A081C21 |
PTX 시리즈에 대한 고려 사항
관찰 도메인 ID를 구성할 때, 소프트웨어는 이 ID를 특정 템플릿 유형에 연결합니다.
IPv4 및 IPv6와 같은 두 가지 다른 템플릿 유형에 대해 동일한 관찰 도메인 ID를 구성하는 경우, 구성된 ID가 전송되는 ID가 아니기 때문에 플로우 모니터링에 영향을 미치지 않습니다. 패킷에 전송된 값은 구성된 값과 FPC 슬롯 값에서 파생됩니다. 이 방법을 사용하면 두 IPFIX 디바이스가 동일한 관찰 도메인 ID 값을 가질 수 없습니다. 표 2에서 볼 수 있듯이:
-
구성 가능한 관찰 도메인 ID 값은 8비트입니다. 따라서 값 범위는 0에서 255 사이입니다.
-
1비트는 항상 1로 설정되어 패킷으로 전송된 관찰 도메인 ID 값이 0이 되지 않습니다.
| 구성된 관찰 도메인 ID 값(8비트) |
(15비트가 0으로 설정됨) |
1비트(1로 설정) | FPC 슬롯(8비트) |
변경 내역 표
기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.