- play_arrow フロー監視およびフロー収集サービス
- play_arrow フロー監視について
- play_arrow アクティブ フロー監視を使用したトラフィックの監視
- アクティブフロー監視の設定
- アクティブフロー監視のシステム要件
- アクティブフロー監視アプリケーション
- アクティブフロー監視PICの仕様
- アクティブ フロー監視の概要
- アクティブ フロー監視の概要
- 例:M、MX、または T シリーズ ルーターの論理システムでのアクティブ監視の設定
- 例:MS-MIC および MS-MPC を搭載した MX シリーズ ルーターでのフロー監視の設定
- フロー監視によるサービスインターフェイスの冗長性の設定
- ルーター、スイッチ、NFX250を使用したインラインアクティブフロー監視の設定
- MX シリーズ ルーターでのフロー オフロードの設定
- PTXシリーズパケットトランスポートルーターでのアクティブフロー監視の設定
- M、MX、およびT シリーズ ルーターでのアクティブ監視インターフェイスの設定
- フローレコードの収集
- アカウンティング グループでアカウンティングを破棄するための M、MX、および T シリーズ ルーターの設定
- サンプリング グループを使用した廃棄アカウンティングのための M、MX、および T シリーズ ルーターの設定
- テンプレートを使用した廃棄アカウンティングのためのM、MX、およびT シリーズルーターの設定
- アクティブ フロー監視用のトラフィックを選択するための M、MX、および T シリーズ ルーターのファイアウォール フィルターの定義
- モニタリング サービス、適応サービス、またはマルチサービス インターフェイスを使用した M、MX、または T シリーズ ルーターでの IPv4 トラフィックの処理
- M、MX、T シリーズのルーティングエンジンベースのサンプリングを複数のフローサーバーに複製
- M、MX、およびT シリーズ ルーターから複数のフロー サーバーへのバージョン 9 フロー アグリゲーションの複製
- 複数のフロー サーバーにエクスポートするための M、MX、および T シリーズ ルーターでのルーティング エンジン ベースのサンプリングの設定
- 例:M、MX、またはTシリーズルーターがパケットを元の宛先に転送する際に、トラフィックをPICにコピーする
- M、MX、およびT シリーズルーターでバージョン 8 レコード用の集約エクスポートタイマーの設定
- 例:M、MX、T シリーズ ルーターのサンプリング設定
- アクティブ フロー監視のサンプリング インスタンスと特定の FPC、MPC、または DPC の関連付け
- 例: サンプリング インスタンスの構成
- 例:M、MX、および T シリーズ ルーターでのサンプリングおよび廃棄アカウンティング設定
- play_arrow パッシブフロー監視を使用したトラフィックの監視
- パッシブフロー監視の概要
- T Series、M Series、MXシリーズルーターのパッシブフロー監視システム要件
- パッシブフロー監視ルーターと、T Series、M Series、MXシリーズルーターのソフトウェアに関する考慮事項
- T シリーズ、M シリーズ、MX シリーズ ルーターのパッシブ フロー監視について
- M シリーズ、MX シリーズ、または T シリーズ ルーターでのパッシブ フロー監視の有効化
- パッシブ フロー監視の設定
- 例:M、MX、および T シリーズ ルーターでのパッシブ フロー監視の設定
- M、MX、または T Series ルーターでルーティングテーブルグループを設定し、転送インスタンスにインターフェイスルートを追加する
- M、MX、またはT シリーズ ルーターで IPSec と ES PIC を使用して、暗号化されたトラフィックをパケット アナライザに送信する
- M、MX、またはTシリーズルーターのファイアウォールフィルター出力インターフェイスを適用して、PICまたはフロー収集サービスへのトラフィックをポートミラーリングする
- VRF インスタンスとモニタリング グループを持つルータでのトラフィックのモニタリング
- M、MX、または T Series ルーターのファイアウォール フィルターを指定して監視するトラフィックを選択する
- M、MX、または T シリーズ ルーターの入力インターフェイス、サービス インターフェイスの監視、およびエクスポート インターフェイスの設定
- 監視対象トラフィック用のM、MX、またはT シリーズ ルーターでの VRF インスタンスの確立
- フロー サーバーにトラフィックを送信するための M、MX、または T シリーズ ルーターの監視グループの設定
- M、MX、またはT シリーズルーターでのポリシーオプションの設定
- ATM、イーサネットベース、およびSONET/SDHルーターインターフェイスのMPLSラベルの除去
- M、MX、またはT シリーズ ルーター フロー コレクター インターフェイスを使用した、複数のフロー レコードの処理とエクスポート
- 例:M、MX、または T シリーズ ルーターでのフロー コレクター インターフェイスの設定
- play_arrow フロー収集を使用した複数レコードの処理とエクスポート
- play_arrow NAT イベント用のバージョン 9 および IPFIX テンプレートを使用したフロー監視レコードのロギング
- MX シリーズ ルーターまたは NFX250 のフロー監視形式での NAT イベント ログについて
- NAT44/NAT64のアクティブフローモニタリングログの設定
- MX シリーズ ルーターまたは NFX250 でフロー監視レコード形式での NAT イベントのログ生成の設定
- MXシリーズルーターまたはNFX250を使用したフロー監視フォーマットを使用しない外部ホストへのSyslogメッセージのエクスポート
- MX シリーズ ルーターまたは NFX250 を使用したバージョン 9 フロー データ レコードのログ コレクターへのエクスポートの概要
- MX シリーズルーターまたは NFX250 を使用した IPFIX フローデータレコードのログコレクターへのエクスポートについて
- バージョン 9 フロー テンプレートのフィールド値と、MX シリーズ ルーターまたは NFX250 からエクスポートされたログ間のマッピング
- IPFIXフローテンプレートのフィールド値とMXシリーズルーターまたはNFX250からエクスポートされたログ間のマッピング
- フロー テンプレート形式で NAT 操作を記録することによる MX シリーズ ルーターの NAT イベントの監視
- 例:トラブルシューティングのためのMXシリーズルーターでのNATイベントのフロー監視形式でのログの設定
-
- play_arrow フローキャプチャサービス
- play_arrow Junos Capture Visionを使用したパケットフローの動的キャプチャ
- play_arrow Junos Packet Visionを使用した脅威の検知とフローの傍受
- play_arrow フロータップを使用したパケット フローの監視
-
- play_arrow インライン監視サービスとインバンドネットワークテレメトリ
- play_arrow インライン監視サービス
- play_arrow フローベースのテレメトリ
- play_arrow インバンドフローアナライザー2.0
- play_arrow ジュニパーの耐障害性インターフェイス
-
- play_arrow サンプリングと破棄アカウンティングサービス
- play_arrow トラフィック サンプリングと廃棄アカウンティングを使用したデータのサンプリング
- play_arrow インライン サンプリングを使用したデータのサンプリング
- play_arrow フローアグリゲーションを使用したデータのサンプリング
- フロー集約の理解
- フローアグリゲーションの有効化
- MX、M、T シリーズ ルーターと NFX250 でバージョン 5 またはバージョン 8 cflowd を使用するためのフロー アグリゲーションの設定
- MX、M、vMX、T シリーズ ルーターと NFX250 でバージョン 9 フロー テンプレートを使用するためのフロー アグリゲーションの設定
- バージョン 9 フローテンプレートを使用するための PTX シリーズルーターでのフローアグリゲーションの設定
- MX、vMX、T シリーズ ルーター、EX シリーズ スイッチ、NFX シリーズ デバイス、SRX シリーズ ファイアウォールで IPFIX フロー テンプレートを使用するためのインライン アクティブ フロー監視の設定
- PTXシリーズルーターでIPFIXフローテンプレートを使用するためのフローアグリゲーションの設定
- バージョン 9 および IPFIX フローの監視ドメイン ID とソース ID の設定
- テンプレート ID とオプションの設定 バージョン 9 および IPFIX フローのテンプレート ID
- MXシリーズルーターのIPFIXテンプレートにフラグメント化識別子とIPv6拡張ヘッダー要素を含める
- M および T シリーズ ルーターから複数のフロー サーバーへの複製フローの送信
- エクスポート前のMおよびTシリーズルーターでのcflowdフローのロギング
- MXシリーズおよびPTXシリーズルーターで、複数のパスでアクセス可能な宛先のネクストホップアドレス学習を設定する
-
- play_arrow 設定ステートメントと操作コマンド
ACXルーターのRFC 2544ベースのベンチマークテストの概要
RFC 2544は、ネットワーク相互接続デバイスのパフォーマンス特性を記述するために使用できる一連のテストを定義しています。RFC2544ベースのベンチマーキングテスト方法は、単一の被試験デバイス(DUT)またはネットワークサービス(連携してエンドツーエンドサービスを提供するデバイスのセット)に適用できます。サービスに適用すると、RFC2544テスト結果はサービスレベル契約 (SLA) パラメーターを特徴付けることができます。
RFC 2544テストは、ジェネレータまたはイニシエータとして機能するデバイスからテストパケットを送信することによって実行されます。これらのパケットは、リフレクタとして機能するデバイスに送信され、リフレクタはパケットを受信してイニシエーターに返します。
ACX シリーズ ルーターは、RFC 2544 テストをサポートして以下を測定します。
スループット
遅延
フレーム損失率
バックツーバックフレーム
組み込みRFC 2544では、ACXシリーズルーターをイニシエーターとして設定し、別のACXシリーズルーターをリフレクタとして設定できます。
Junos OS Evolved 22.4R1 より前のバージョンでは、ACX7100 ルーターはレイヤー 3 リフレクタ(ファミリー
inet
)としてのみ設定できます。Junos OS Evolved 22.4R1以降、ACX7100ルーターはレイヤー2リフレクタ(ファミリーccc
またはethernet-switching
)として設定することもできます。Junos OS Evolved 22.4R1以降、ACX7509およびACX7024ルーターをレイヤー2またはレイヤー3リフレクターとして構成できるようになりました。
Junos OS Evolved 23.4R1以降、ACX7348ルーターをレイヤー2またはレイヤー3リフレクターとして構成できるようになりました。
Junos OS Evolved 23.4R1-S1以降、ACX7332ルーターをレイヤー2またはレイヤー3リフレクターとして構成できるようになりました。
Junos OS Evolved 23.4R1以降、ACX7024、ACX7024X、ACX7100、およびACX7509ルーターをレイヤー3イニシエータとして構成できるようになりました。
ACX5448、ACX5048、および ACX5096 ルーターは、レイヤー 2 リフレクタ(ファミリー
bridge
またはccc
)としてのみ設定できます。ACX5048およびACX5096ルーターは、E-Lineサービスのみをサポートします。
図1 は、RFC 2544ベースのベンチマークテストにおけるコンポーネント、イニシエータとリフレクタの役割、テストパケットのフローを示しています。
RFC 2544 ベースのテストを実行するには、サービス テスト トラフィックを生成するルーターと、サービス テスト トラフィックを反映させるルーターが必要です。次のことを行う必要があります。
RFC2544ベースのテストを実行する必要がある 2 つのサービス エンドポイントを特定します。
リフレクタの終端を設定し、リフレクションを開始します。
イニシエータ側を設定し、テストを開始します。
テストが完了したら、結果を確認します。テスト結果は特定の形式で報告されます。
ACX シリーズ ルーターでは、次の RFC 2544 ベースのパフォーマンス測定テストを実行できます。
スループットテスト:
ネットワークサービスまたはDUTを通じて、イニシエータから特定の数のフレームを指定されたレートで送信します。テストは、ユーザーが設定した理論上の最大レートで開始されます。
送信フレーム数と受信フレーム数をカウントします。
受信したフレーム数が送信されたフレーム数よりも少ない場合は、フレームレートを 50% 下げてテストが繰り返されます。
スループットは、受信したテスト フレームの数がネットワーク サービスを介して送信されるテスト フレームの数と等しくなる最大レートです。
異なるフレームサイズに対してスループットテストを繰り返すことができます。
遅延テスト:
メモ:遅延テストを実行するには、指定された各フレーム サイズで DUT またはネットワーク サービスのスループットを決定する必要があります。
特定のフレームサイズのフレームストリームから開始し、所定のスループットレートでDUTを通過します。
60秒後に1フレームで識別タグを送信し、同じタグを持つフレームがイニシエータによって受信されたときのレイテンシを計算します。
が 20 回以上繰り返され、報告された待機時間の値は記録された値の平均です。
異なるフレームサイズに対してレイテンシーテストを繰り返すことができます。
フレーム損失率テスト:
テスト対象のDUTまたはネットワークサービスを介して、指定されたレートで特定の数のフレームを送信し、送信されるフレームをカウントします。
式を使用して各ポイントでのフレーム損失率を計算します:(( ( input_count - output_count ) x 100 ) / input_count。
構成された最大理論レートの 100% に対応するフレーム レートのトライアルを実行します。
使用された最大レートの 90% に対応するフレーム レートに対して繰り返され、次に最大レートの 80 % に対して、特定の試行結果でフレーム損失が示されなくなるまで繰り返されます。
異なるフレーム サイズに対してフレーム損失率テストを繰り返します。
バックツーバックフレームテスト:
DUTまたはネットワークサービスを介して、フレーム間のギャップが最小のフレームのバーストを送信し、転送されたフレームの数をカウントします。
送信フレームの数が転送されたフレームの数と等しい場合、バースト フレームの長さを増やして再実行します。
転送されたフレームの数が送信されたフレームの数より少ない場合、バースト フレームの長さを減らして再実行します。
バックツーバック値は、DUTまたはネットワークサービスがフレームを失うことなく処理できる最長バーストのフレーム数です。
異なるフレームサイズに対して連続したフレームテストを繰り返すことができます。
Junos OS Evolved 21.1R1以降、ACX7100ルーターでRFC 2544ベースのベンチマークテストを設定できるようになりました。これらのテストを設定するには、 階層レベルで ステートメント[edit services monitoring]
を設定しますrfc2544
。
Junos OSのRFC2544ベンチマークテストを設定するには、階層レベルでステート rfc2544-benchmarking
メント [edit services rpm]
を設定します。
ACX5448ルーターは以下をサポートします。
ファミリーブリッジ向けのRFC2544エグレスレイヤー2リフレクション機能。
複数のRFC2544リフレクションセッション。
1G/10G/40G/Ch10G/Ch25G/100Gポートでの反射。
RFC2544リフレクション用のIP/UDPパケットを伝送するためのイーサネットレイヤー2フレーム。
ACX5448 ルーターは、以下のRFC2544機能をサポートしていません。
ブリッジ VLAN 識別子に一致するブリッジ ドメイン内のインターフェイス。
複数の VLAN ブリッジによる複数の同時セッション。
複数のテスト セッションが 100G 帯域幅を超えることはできません。
IPv6 リフレクション。
ループバック ストリームを識別するための IPV6 フィルターのサポート。
RFC 2544 ファミリー
ccc
向けリフレクション機能(PWE リフレクション)およびファミリーinet
(レイヤー 3 IPv4 リフレクション)。MACスワップとMAC上書きなしのリフレクション。
E-LineおよびE-LANサービスについての考察。
ファミリー ccc
(PWEリフレクション)およびファミリー inet
(レイヤー3 IPv4リフレクション)のRFC 2544リフレクション機能は、ACX710およびACX5448ルーターではサポートされていません。
変更履歴テーブル
機能のサポートは、使用しているプラットフォームとリリースによって決まります。 機能エクスプローラー を使用して、機能がプラットフォームでサポートされているかどうかを判断します。
family ccc
family ethernet-switching
または を使用したレイヤー2リフレクション(ブリッジ、L2CKT、L2VPN、EVPN-VPWS、EVPN-FXC、EVPN-MPLS、およびVPLS)と、レイヤー3リフレクション(IPv4、L3VPN)
family inet
のサポートが追加されました。
family ccc
family ethernet-switching
と、またはレイヤー3リフレクション(IPv4、L3VPN)
family inet
のサポートをACX7348ルーターに追加しました。
family inet
モードを構成し
initiate-and-terminate
て、レイヤー3サービスをテストするためのトラフィックを生成できるようになりました。また、テスト プロファイルを作成し、特定のテスト名に関連付けることもできます。
family ccc
family ethernet-switching
のサポートを、ACX7100、ACX7509、およびACX7024ルーターに追加しました。また、レイヤー3リフレクション(IPv4、L3VPN)
family inet
のサポートをACX7509ルーターとACX7024ルーターに追加しました。
family inet
のサポートを追加しました。