Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド リリース IOS XE 3.3.0SG および IOS 15.1(1)SG

Flexible NetFlow の設定

---

（注） Flexible NetFlow は、Supervisor Engine 7-E および Supervisor Engine 7L-E だけでサポートされます。

フローは、パケット フィールドを含む場合があるキー フィールド属性、パケット ルーティング属性、および入出力インターフェイス情報の一意のセットとして定義されます。NetFlow 機能は、フローを、機能キー フィールドの値が同じ一連のパケットとして定義します。Flexible NetFlow（FNF）を使用すれば、さまざまなフロー属性が指定されたフロー レコードを収集し、オプションで転送もできます。Netflow 収集は、IP、IPv6、およびレイヤ 2 トラフィックをサポートします。

（注） この章で使用するスイッチ コマンドの構文および使用方法の詳細については、次の URL で『Cisco Catalyst 4500 Series Switch Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products//hw/switches/ps4324/index.html

『Catalyst 4500 Series Switch Command Reference』に掲載されていないコマンドについては、より詳細な Cisco IOS ライブラリを参照してください。次の URL で『Catalyst 4500 Series Switch Cisco IOS Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products/ps6350/index.html

次の項目は、Catalyst 4500 シリーズ スイッチに適用されます。

1. Supervisor Engine 7-E と Supervisor E ngine 7L-E は、スイッチ上のすべてのポートと VLAN で共有された 100,000 エントリのハードウェア フロー テーブルをサポートします。特定のインターフェイスまたは VLAN のテーブル エントリ数を制限するには、cache entries number コマンドを入力します。

次に、1,000 エントリを保持するようにフロー モニタ m1 キャッシュを設定する例を示します。この設定では、インターフェイス gig 3/1 は最大 1000 フローを作成でき、インターフェイス gig 3/2 は最大 1000 フローを作成できます。

2. フローの収集は、複数のターゲット（ポート、VLAN、ポート単位/VLAN 単位（FNF は、特定のポートの特定の VLAN でイネーブルにできます））、およびポートチャネル（FNF は、個々のメンバ ポートではなく、ポートチャネル インターフェイスで設定されます）でサポートされます。

3. 64 個の一意のフロー レコード設定がサポートされます。

4. フロー QoS/UBRL と FNF は同じターゲット上で設定できません （フロー ベースの QoS については、「フロー ベースの QoS」を参照してください）。

5. 14,000 の一意の IPv6 アドレスをモニタできます。

6. 特定のターゲット上で、トラフィック タイプごとに 1 つずつのモニタを使用することができます。ただし、さまざまなトラフィック タイプに対して、同じターゲットの複数のモニタを設定できます。

たとえば、次の設定は許可されます。

次の設定は許可されていません。

7. レイヤ 2 とレイヤ 3 をモニタしている特定のターゲット上で、同時トラフィックはサポートされません。

!

8. 1 つのフロー レコード定義でレイヤ 2 パケット フィールドとレイヤ 3 パケット フィールドを選択することはできません。ただし、[ingress 802.1Q VLAN Id of packet and Layer 3 packet] フィールドの選択は許可されます。

9. ポートまたはポート VLAN ターゲットにモニタを対応付けるには、キー フィールドとして入力 802.1Q VLAN ID で一致しているフロー レコードは、キー フィールドとして入力インターフェイスでも一致している必要があります。

10. 永続的および通常のフロー キャッシュ タイプだけがサポートされます。

11. Supervisor Engine 7-E および Supervisor Engine 7L-E は、従来のルータのように事前定義済みレコードをサポートしません（record neflow ipv4 original-input）。

12. Supervisor Engine 7-E および Supervisor Engine 7L-E は、フロー ベース サンプラをサポートしません。

13. CoS、ToS、TTL またはパケット長のオプションでサポートされていないインターフェイスのオプション。

14. フロー エクスポータの設定は、オプションの出力機能をサポートしません。

15. フロー キャッシュ内でのフローの有効期限は、アクティブと非アクティブのタイマー設定を通して制御されます。アクティブと非アクティブのエージング タイマーの最小値は 5 秒です。このタイマーは、5 秒単位にする必要があります。

（注） ハードウェア テーブル内のフローは、アクティブまたは非アクティブ タイマーの設定値に関係なく、5 秒間の無活動期間後に削除されます。これにより、新しいハードウェア フローをすばやく作成することができます。

16. First-seen および Last-seen フローのタイムスタンプの精度は 3 秒以内です。

17. 2048 のフロー モニタおよびレコードがサポートされます。

• TTL がフロー フィールドとして設定されている場合は、次の値が特定のパケット TTL 値として報告されます。 表 62-1 に、パケット TTL と報告される値を示します。

• パケット長がフロー フィールドとして設定されている場合は、次の値が特定のパケット長の値として報告されます。 表 62-2 に、パケット長と報告される値を示します。

次の表に、FNF を通じて使用できるオプションとサポートされているフィールドを示します。