NetFlow Analyzer ナレッジベース

フロープロトコルの設定（コンフィグ）について説明します。
サンプル情報も含まれるため、詳細や最新情報については、ベンダー様やメーカー様にご確認ください。

sFlowやNetFlowの世代（v5、v9、v10）、装置種類やファームウェアに応じて、設定方法が異なります。
基本的な設定方法は以下をご参照ください。
また、設定の留意点にフローデータ設定のポイントを記載しております。
NetFlow Analyzerの対応フローについてホームページも併せてご参照ください。

目次：

設定例

設定の留意点

※以下の設定はサンプル情報となります。詳細や最新の情報はベンダー様やメーカー様にご確認ください。

設定例

一般：

Alcatel：

Allied Telesis：

Blue Coat：

Brocade:

Cisco:

Citrix　Netscaler：

Extreme：

Fortigate：

Juniper：

※[Juniper機器で正確な値が取得できない]

Palo Alto：

Vyatta：

ZTE：

その他:

設定の留意点

※筐体によっては明示的にコマンドを設定できない場合があります。

• NetFlowAnalyzerがインストールされたサーバーのIP/ポートにフローデータを送付するように設定してください。NetFlowAnalyzerのリッスンポートは9996（デフォルト値/変更可能）です。
• 例：ip flow-export destination{hostname|ip_address}9996

• （NetFlow）コマンドが存在する場合、フローバージョンを指定。NetFlow Analyzerは、バージョン 5, バージョン 7, バージョン 9 をサポートしています。

例：ip flow-export version 5 [peer-as | origin-as]

• （NetFlow）長期間継続するトラフィックに関するフローを、1分刻みで送付するように指定。NetFlow Analyzerは1分刻みでデータのロードを行うため、数分のデータがまとめて送付された場合、帯域の使用率が100％を超えて表示される場合があります。

例：ip flow-cache timeout active 1

• （NetFlow）生成終了したデータを定期的に送付するように設定します。15秒程度を推奨しております。

例 : ip flow-cache timeout inactive 15

• ifindexの固定。NetFlowAnalyzerはifindexとIPアドレスでインターフェースを識別しているため、リブートなどのタイミングでifindexが変更される場合、通信情報を正確に表示できません。

例：snmp-server ifindex persist

• ingress/egressについて正しく設定してください。

[ingress とegress の考え方 | NetFlow Analyzer ナレッジベース]

• エクスポータ―上でサンプリング設定を有効にしている場合、sFlowの場合はサンプリング率がフローデータに含まれているため、NetFlowAnalyzerが自動的にサンプリング率を考慮して集計を行います。NetFlowなどでサンプリング率がフローデータに含まれていない場合、製品GUI上から手動でサンプリング率を入力する必要があります。

サンプリングレート/サンプリング率

留意点

• （NetFlow）match interface input, match interface outputが設定されていないと、インターフェイスの受信、または送信側の通信が表示されない場合があります。すべての通信が存在するL3インターフェースでinput（ingress）/output（egress）どちらかに統一して設定することを推奨しています。

• （共通・一部NetFlow）設定の確認コマンド

show run

インターフェイスに適用されているフローデータエクスポート設定を確認。

interface gigabitethernet 0/24
sflow forward ingress

show ip cache flow 

生成されているフローデータを表示

show ip flow export

フロー送付情報を表示

• （NetFlow）サブインターフェイスでフロー出力を有効化する場合、 ip flow ingressコマンドでサブインターフェイスごとに設定可能。 ip route-cache flowをメインインターフェイスに設定することで全てのサブインターフェイスでフローデータを生成します。
• （NetFlow）マルチキャスト通信に対して、フローデータの出力を有効にするには、通常のフローデータ設定に加えて、マルチキャスト用の設定が必要です。設定例
• 機器の実装により、時宛/自発パケットに対してフローデータを生成するかどうか、QoS、フィルター処理前後どちらでフローデータを生成するかなどことなります。ご使用の機器メーカーにお問合せください。

設定後もNetFlow Analyzerで情報が表示されない場合、以下のナレッジをご確認ください。