サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

Announcement: Try the Ask AI chatbot for answers to your technical questions about Juniper products and solutions.

close
header-navigation
keyboard_arrow_up
close
keyboard_arrow_left
ネットワーク管理と監視ガイド
Table of Contents Expand all
list Table of Contents
keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

例:EVPN-VXLAN ネットワークの sFlow の設定

date_range 19-Jan-25

この例を使用して、スイッチのライン上のIPv4アンダーレイを使用したEVPN-VXLANトラフィックのsFlow監視QFX10000設定および使用します。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

  • QFX10002-60C、QFX10002、QFX10008、またはQFX10016スイッチ。
  • Junos OS リリース 21.3R1、21.2R2 以降。

この例では、IPv4アンダーレイベースのネットワークを備えたEVPN-VXLANがすでにあり、QFX10000スイッチでsFlow監視を有効にすることを前提としています。

概要とトポロジー

この例では、IPv4アンダーレイを使用して、既存および動作中のEVPN-VXLANネットワークトラフィックのsFlowインスペクションを有効にします。

トポロジー

図 1 は、IPv4アンダーレイを使用したEVPN-VXLANネットワーク環境でのsFlowサポートを示しています。このトポロジーでは、sFlow エージェントはパケットサンプリングを実行してインターフェイス統計を収集し、その情報を UDP データグラムに結合して sFlow コレクターに送信します。sFlow コレクターは、管理ネットワークまたはデータ ネットワークを介してスイッチに接続できます。スイッチ上の sFlow プログラムは、指定されたコレクター IP アドレスのネクストホップアドレスを検索して、コレクターが管理ネットワークまたはデータネットワーク経由で到達可能かどうかを判断します。

sFlow は、VTEP 自体ではなく、VTEP(仮想ポート)が設定されているハードウェア スイッチおよび論理インターフェイスの物理ポートで設定する必要があります。ファブリック向けのインターフェイスに sFlow を設定すると、VXLAN トラフィックとともにアンダーレイ トラフィックがサンプリングされます。sFlow は、トポロジーに記載されている R0、R1、または R2 デバイスのいずれかで設定できます。

EVPN-VXLANの基本的なアンダー設定については、以下を参照してください 例: EVPN-VXLANの中央ルーテッドブリッジングオーバーレイで、QFX10000スイッチをレイヤー3 VXLANゲートウェイとして設定する

図 1: EVPN-VXLANネットワークでのsFlowサポートEVPN-VXLANネットワークでのsFlowサポート

設定

EVPN-VXLANネットワークを搭載したQFX10000スイッチでsFlowテクノロジーを設定するには、次の手順に従います。

CLIクイック構成

この例をQFX10000スイッチで素早く設定するには、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク構成に合わせて必要な詳細を変更した後、[edit]階層レベルのCLIにコマンドをコピー&ペーストしてください。

content_copy zoom_out_map
[edit protocols sflow]
set polling-interval 20
set sample-rate ingress 10
set source-ip 10.1.12.0
set collector 10.102.70.200set interfaces et-0/0/1.1 sample-rate ingress 100 egress 100

ステップバイステップでの手順

sFlow テクノロジを設定するには、次の手順に従います。

  1. sFlow エージェントがインターフェイスをポーリングする頻度を秒単位で指定します。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# set polling-interval 0
  2. イングレス パケットをサンプリングする必要があるレートを指定します。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# set sample-rate ingress 100
  3. 送信元 IP アドレスを構成します。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# set source-ip 10.1.12.0
    
  4. コレクターの IP アドレスを設定します。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# set collector 192.168.200.100
  5. 特定のインターフェイスでsFlowテクノロジーを有効にします。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# set interfaces et-0/0/1.1 sample rate ingress 100 egress 100
  6. 設定をコミットします。

    content_copy zoom_out_map
    [edit protocols sflow]
    user@switch# commit

結果

構成の結果を確認します。

content_copy zoom_out_map
[edit]
user@switch#  show protocols sflow 
agent-id 10.1.12.0/24;
polling-interval 0;
sample-rate {
ingress 16000;
egress 16000;
}
collector 192.168.200.100;
interfaces et-0/0/54.1 {
sample-rate {
ingress 100;
egress 100;
}
}
interfaces et-0/0/56.0;
interfaces et-0/0/57.1 {
sample-rate {
ingress 100;
egress 100;
}
}
    

検証

sFlow 設定が有効で正しいことを確認します。

設定済みのsFlowテクノロジーの検証

目的

EVPN-VXLANネットワークでsFlow監視が有効になっていることを確認します。

アクション

動作モードからshow protocols sflowコマンドを入力します。

content_copy zoom_out_map
user@switch> show protocols sflow
sFlow                   : Enabled
Adaptive fallback       : Disabled
Sample limit            : 300 packets/second
Sample limit Threshold  : 0 packets/second
Polling interval        : 0 second
Sample rate egress      : 1:2048: Disabled
Sample rate ingress     : 1:100: Enabled
Agent ID                : 10.1.12.0/24
Source IP address       : 10.1.12.0
footer-navigation