さまざまなメソッドを使用して、パケットをモニタできます。1 つのメソッドでは、物理ハードウェア タップが使用されます。

ネットワーク タップは、ネットワークを通過するデータへの直接インライン アクセスが可能なので、トラフィックのモニタリングに非常に役立ちます。多くの場合、サード パーティがネットワーク内の 2 ポイント間のトラフィックをモニタするのに適しています。ポイント A と B の間のネットワークが物理ケーブルで構成されている場合、ネットワーク タップがこのモニタリングを実現する最良の方法になります。ネットワーク タップには、少なくとも 3 つのポート（A ポート、B ポート、およびモニタ ポート）があります。A ポートと Bポートの間に挿入されるタップは、すべてのトラフィックをスムーズに通過させますが、同じデータをそのモニタ ポートにもコピーするため、サード パーティがリッスンできるようになります。

ネットワークのエッジまたは仮想エッジにおけるサーバ間データ通信に対する可視性を確保しようとする場合、またはネットワークのインターネット エッジで侵入防御システム（IPS）アプライアンスにトラフィックのコピーを提供する場合でも、ネットワーク タップは、環境内のほぼすべての場所で使用できます。ただし、大規模環境にネットワーク タップを導入する場合、多くのコストがかかり、運用の複雑さが増し、ケーブル配線の問題が生じます。

データセンターにおけるモニタリングおよびトラブルシューティング タスクに役立つ代替ソリューションは、複数タップの集約を可能にし、複数のモニタリング システムに接続するためだけに指定されているデバイスを使用するソリューションです。このソリューションは、タップ アグリゲーションと呼ばれます。タップ アグリゲーション スイッチは、監視する必要があるパケットを処理するネットワーク ファブリック内の特定のポイントにすべてのモニタリング デバイスを直接リンクします。

タップ アグリゲーション スイッチ ソリューションでは、Cisco Nexus 3000 または Cisco Nexus 3100 シリーズ スイッチは、パケットのモニタリングに都合の良い、ネットワーク内のさまざまなポイントに接続されます。各ネットワーク要素から、スイッチド ポート アナライザ（SPAN）または光タップを使用して、このタップ アグリゲーション スイッチにトラフィック フローを直接送信できます。タップ アグリゲーション スイッチ自体は、ネットワーク ファブリック内のイベントをモニタするために使用されるすべての分析ツールに直接接続されます。これらのモニタリング デバイスには、リモート モニタリング（RMON）プローブ、アプリケーション ファイアウォール、IPS デバイス、およびパケット スニファ ツールが含まれます。

ネットワーク要素に接続されている特定のポートのセットを介して、トラフィックのスイッチへの到達を許可する設定を指定して、タップ アグリゲーション スイッチを動的にプログラミングできます。特定のトラフィックをフィルタ処理して、1 つ以上のツールにリダイレクトする、複数の一致条件とアクションも設定できます。

タップ アグリゲーションに関する注意事項と制約事項は次のとおりです。

• Cisco Nexus 3000 シリーズ スイッチでは、MPLS タグでの TAP アグリゲーション フィルタはサポートされていません。

• タップ アグリゲーション ポリシーとともに適用されるインターフェイスは、レイヤ 2 にある必要があります。レイヤ 3 インターフェイスはポリシーを指定して設定できますが、そのポリシーは機能しなくなります。

• 各ルールは、1 つの固有の一致基準とのみ関連付ける必要があります。

• すべてのタップ アグリゲーション インターフェイスが、同じ ACL を共有する必要があります。一致基準には入力インターフェイスが含まれているため、複数のインターフェイス間に複数の ACL は必要ありません。

• アクション vlan-set と vlan-strip は必ず redirect アクションの後に指定する必要があります。そうしないと、エントリが無効であるとして拒否されます。

• 拒否ルールでは、redirect 、vlan-set 、および vlan-strip などのアクションはサポートされません。

• ポリシー用インターフェイスのリストなどの入力リストを入力する場合は、スペースではなくカンマでエントリを区切る必要があります。例：port-channel50,ethernet1/12,port-channel20。

• ポリシーにターゲット インターフェイスを指定する場合、短縮形ではなく、完全なインターフェイス タイプを入力する必要があります。例、eth1/1 ではなく ethernet1/1、po50 ではなく port-channel 50 と入力します。

マルチプロトコル ラベル スイッチング（MPLS）では、レイヤ 2 スイッチングのパフォーマンスおよびトラフィック管理機能と、レイヤ 3 ルーティングの拡張性、柔軟性、およびパフォーマンスが統合されています。

MPLS アーキテクチャには、次の利点があります。

• データは、レイヤ 2 テクノロジーの任意の組み合わせを使用して転送できます。

• サポートは、すべてのレイヤ 3 プロトコルに対して提供されています。

• 今日のネットワークで提供される最も優れた拡張性を備えています。

Cisco Nexus 3172 の入力ポートは、さまざまな MPLS パケット タイプを受信します。MPLS ネットワークの各データ パケットには、1 つ以上のラベル ヘッダーがあります。これらのパケットはリダイレクト ACL に基づいてリダイレクトされます。

MPLS ラベルはレイヤ 2 ヘッダーとレイヤ 3 ヘッダーの間に適用されるため、そのヘッダーとデータは、標準のバイト オフセットには含まれません。標準のネットワーク モニタリング ツールでは、このトラフィックのモニタリングと分析はできません。標準のネットワーク モニタリング ツールでこのトラフィックをモニタリングできるようにするには、単一ラベルのパケットから MPLS ラベル ヘッダーを削除して、T キャッシュ デバイスにリダイレクトします。

複数のラベル ヘッダーがある MPLS パケットは、MPLS ヘッダーが削除されずに、ディープ パケット インスペクション（DPI）デバイスに送信されます。

MPLS ストリッピングに関する注意事項と制約事項は次のとおりです。

• MPLS ストリッピングを有効にする前に、すべてのレイヤ 3 および vPC 機能を無効にします。

• グローバル タップ アグリゲーション モードが有効であることを確認します。

• MPLS ストリッピングに関係する入力および出力インターフェイスで、mode tap-aggregation が有効になっている必要があります。

• 目的の宛先にパケットを転送するためには、入力インターフェイスのリダイレクト アクションを使用してタップ アグリゲーション ACL を設定する必要があります。

• システムでは 1 つのタップ ACL のみサポートされます。

• 削除されたパケットが出力される出力インターフェイスは、許可 VLAN としての VLAN 1 が存在するインターフェイスである必要があります。出力インターフェイスは、デフォルトですべての VLAN が許可されるトランクとして設定することを推奨します。

• MPLS ストリッピングを有効にするには、MPLS のコントロール プレーン ポリシング（CoPP）クラス（copp-s-mpls）を設定する必要があります。

• MPLS ストリッピング パケットの場合、port-channel ロード バランシングがサポートされます。

• レイヤ 3 ヘッダー ベースのハッシュおよびレイヤ 4 ヘッダー ベースのハッシュはサポートされていますが、レイヤ 2 ヘッダー ベースのハッシュはサポートされていません。

• MPLS ストリッピング時、VLAN では MPLS ラベルも削除されます。

• MPLS ストリッピングは、Cisco Nexus 3100 シリーズ スイッチでのみサポートされています。