初期設定 › CA CA Performance Center と連携するための CA Network Flow Analysis の設定 › フロー収集の設定 › ルータのセットアップ

ルータのセットアップ

このトピックの手順を完了することにより、各 CA Network Flow Analysis ルータ上の NetFlow を有効にします。 以下のフロー プロトコルのいずれかをエクスポートするようにルータを設定できます。

• NetFlow v5、v7、v9、および Sampled NetFlow
• sFlow バージョン 5
• NetFlow v5、v7、または v9 の標準に準拠した IPFIX、Jflow、cFlow、および NetStream フロー

以下の手順に従います。

1. 現在のルータ設定をバックアップします。
2. 各インターフェースの NetFlow エクスポートを個別に設定します。
   1. フロー エクスポート バージョンを設定します。
   2. フロー ソース IP アドレスを設定します。 Cisco は、ループバック ソース インターフェースを設定することを推奨しています。 非ループバック インターフェースの IP アドレスは変更される場合があります。
   3. フロー宛先 IP アドレスを設定し、宛先ポートを 9995 に設定します。

      注： 宛先ポート設定が次のテーブルで harvesterPort 値に一致することを確認します： <NFA_install_path>/MySql51/data/harvester/parameter_descriptions.MYD 宛先ポートをデフォルト設定、9995 以外の値に設定した場合、一致するように harvesterPort 値を更新します。 ポート値は Harvester がフロー データを受信するように一致する必要があります。

   4. フロー終了タイムアウトを 1 分に設定します。
3. 各インターフェースのフローを有効にします。
   • NetFlow v5 または v5 互換のフロー：
     • ルータ上の複数のインターフェースの監視： すべての入口またはすべての出口のいずれかを使用します。 インターフェースのすべてに対して同じオプションを使用します。 入口と出口の値は、パケットをドロップし、インターフェース間のトラフィック伝送として ToS 値を変更するルータによって、わずかに異なる場合があります。
     • ルータ上の一つの既知のインターフェースの監視： 入口と出口を使用します。 このオプションにより、ルータから Harvester への合計フローが少なくなり、ネットワークおよび Harvester の上の負荷を削減します。
   • NetFlow v9 または v9 互換のフロー：

     Harvester は、単一のルータ上に複数のフローを識別しデデュプリケーションを実行するため、複数のインターフェース上で入口と出口を使用することができます。 2 つまたは 3 つのインターフェースに対してこのオプションを使用することは、最も効率的であるかもしれません。 すべてのインターフェースで入口と出口を有効にするオプションがありますが、この設定は、Harvester 上に不要な負担をもたらす場合があります。

4. この機能をサポートする各ルータ上の SNMP インデックス永続性を設定します。