XMLファイルを用いたIPグループの設定と活用（例：Zoomトラフィック監視）

対応バージョン：12
グルーピング
本ナレッジでは、Zoom（ズームビデオコミュニケーションズ）サービスのトラフィック監視を例に
XMLファイルを用いたIPグループ機能の設定方法と活用イメージをご紹介します。
本ナレッジで扱うXMLファイル内の情報は毎週更新を行っておりますが、Zoomサービスが利用する最新IPアドレスではない場合
お手数ですが、ユーザー様で更新を実施いただく必要がございます旨、予めご了承ください。

Zoomミーティングで利用されるIPアドレスは、以下で公式に開示されています。

上記のIPアドレスのみを監視対象にしたグルーピングを作成することで、
Zoomで発生するトラフィックの監視が可能となります。

Zoomグループ作成用のXMLファイルを以下からダウンロード

ipGroup_Zoom
※更新年月日は、解凍ファイルのタイムスタンプをご確認ください。

［設定］→［フロー解析（一部、NFA）］→［グループ設定］→［IPグループ］

画面右上の（Export to XML）をクリック

※既存IPグループ情報のバックアップとして保管してください。

1.でダウンロードしたXMLファイルをテキストエディターで編集

<IPGroups ip_group_name="Zoom" ip_group_speed="1000">

IPグループ名が「Zoom」/帯域幅が「1,000bps」で記載されているので、任意値に変更
※帯域幅は、グループ作成後に変更可能です。
<Router Router_Name="ルーター名を記入">

監視対象とする（Zoomトラフィックが通過する）ルーターの名前を、NetFlow Analyzer内の表示値で記入

例：<Router Router_Name="Tokyo_Cat3560">
※大文字/小文字の区別あり
※複数のルーター名を設定する場合、<Selected_Devices></Selected_Devices>で囲みなおしが必要
<Interface interface_name="インターフェース名を記入"/>

監視対象とするインターフェースの名前を、NetFlow Analyzer内の表示値で記入

例：<Interface interface_name="IfIndex1"/>
※大文字/小文字の区別あり
※同一ルーター内の複数インターフェース名を設定する場合、直下に追加
既存のIPアドレス/ネットマスク情報を例として、最新情報に更新
※週に一度、ゾーホージャパン内で最新情報に更新しています
例 : 221.122.89.128/25
<GrpIPNetwork flag="Include" netmask_addr_id="255.255.255.128" network_addr_id="221.122.89.128"/>