APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド、リリース x

Transcription

1 APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x 初版 2015 年 11 月 02 日 最終更新 2017 年 02 月 20 日 シスコシステムズ合同会社 東京都港区赤坂9-7-1 ミッドタウン タワー お問い合わせ先 シスコ コンタクトセンター フリーコール 携帯 PHS含む 電話受付時間 平日 10:00 12:00 13:00 17:00

2 注意 シスコ製品をご使用になる前に 安全上の注意 ( ) をご確認ください 本書は 米国シスコ発行ドキュメントの参考和訳です リンク情報につきましては 日本語版掲載時点で 英語版にアップデートがあり リンク先のページが移動 / 変更されている場合がありますことをご了承ください あくまでも参考和訳となりますので 正式な内容については米国サイトのドキュメントを参照ください また 契約等の記述については 弊社販売パートナー または 弊社担当者にご確認ください このマニュアルに記載されている仕様および製品に関する情報は 予告なしに変更されることがあります このマニュアルに記載されている表現 情報 および推奨事項は すべて正確であると考えていますが 明示的であれ黙示的であれ 一切の保証の責任を負わないものとします このマニュアルに記載されている製品の使用は すべてユーザ側の責任になります 対象製品のソフトウェアライセンスおよび限定保証は 製品に添付された Information Packet に記載されています 添付されていない場合には 代理店にご連絡ください The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain version of the UNIX operating system.all rights reserved.copyright 1981, Regents of the University of California. ここに記載されている他のいかなる保証にもよらず 各社のすべてのマニュアルおよびソフトウェアは 障害も含めて 現状のまま として提供されます シスコおよびこれら各社は 商品性の保証 特定目的への準拠の保証 および権利を侵害しないことに関する保証 あるいは取引過程 使用 取引慣行によって発生する保証をはじめとする 明示されたまたは黙示された一切の保証の責任を負わないものとします いかなる場合においても シスコおよびその供給者は このマニュアルの使用または使用できないことによって発生する利益の損失やデータの損傷をはじめとする 間接的 派生的 偶発的 あるいは特殊な損害について あらゆる可能性がシスコまたはその供給者に知らされていても それらに対する責任を一切負わないものとします このマニュアルで使用している IP アドレスおよび電話番号は 実際のアドレスおよび電話番号を示すものではありません マニュアル内の例 コマンド出力 ネットワークトポロジ図 およびその他の図は のみを目的として使用されています の中に実際のアドレスおよび電話番号が使用されていたとしても それは意図的なものではなく 偶然の一致によるものです Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries.to view a list of Cisco trademarks, go to this URL: trademarks mentioned are the property of their respective owners.the use of the word partner does not imply a partnership relationship between Cisco and any other company.(1110r) Cisco Systems, Inc. All rights reserved.

3 目次 はじめに v 対象読者 v 表記法 v 関連資料 vii マニュアルの入手方法およびテクニカル サポート ix 新機能および変更された機能に関する情報 1 新機能および変更された機能に関する情報 1 概要 3 Cisco Application Policy Infrastructure Controller エンタープライズ モジュール APIC-EM について 3 Cisco APIC-EMへのログイン 5 パス トレースについて 6 サポートされるネットワーク環境 8 サポート対象のプロトコルおよびテクノロジー 8 デバイス設定の前提条件 15 パス トレースで必要なプラットフォーム設定 15 Cisco NetFlow 設定 16 IP デバイス トラッキング設定 16 パフォーマンス モニタの設定 16 パス トレースの実行 19 パス トレースの実行 19 ACL ベースのパス トレースの実行 22 パス トレース中の統計情報の収集 24 パス トレースの結果の理解 28 ACL パス トレースの結果の理解 35 DMVPN パス トレースの結果の理解 37 APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x iii

4 目次 VRF パストレースの結果の理解 38 パストレース実行中に取得した統計情報を理解する 38 デバイスの統計情報 38 Interface Statistics 40 QoS 統計情報 42 パフォーマンスモニタの統計情報 43 iv

5 はじめに 対象読者, v ページ 表記法, v ページ 関連資料, vii ページ マニュアルの入手方法およびテクニカル サポート, ix ページ 対象読者 このマニュアルは Cisco Application Policy Infrastructure Controller エンタープライズ モジュール Cisco APIC-EM を設定および維持する経験豊富なネットワーク管理者を対象としています こ のガイドは Cisco APIC-EM の導入 トラブルシューティング およびアップグレードに役立つ ように設計されたドキュメント セットの一部です すべての Cisco APIC-EM ドキュメント セット の一覧については 関連資料, vii ページ を参照してください 注 このガイドでは Cisco Application Policy Infrastructure Controller エンタープライズ モジュール Cisco APIC-EM は コントローラ とも呼ばれます 表記法 このマニュアルでは 次の表記法を使用しています APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x v

6 表記法 はじめに 表記法 ^ または Ctrl string ^ および Ctrl シンボルは Ctrl キーを表します たとえば ^D または Ctrl+D というキーの組み合わせは Ctrl キーを押しながら D キーを押すことを意味します キーは大文字で表記されていますが 大文字と小文字の区別はありません ストリングは イタリックで示される引用符を付けない一組の文字です たとえば SNMP コミュニティストリングとして public を設定する場合 ストリングの前後には引用符を使用しません 引用符を使用すると その引用符も含めてストリングとみなされます コマンド構文のには 次の表記法を使用しています 表記法 bold イタリック体 [x] [x y] {x y} ユーザが入力するコマンドおよびキーワードを示します イタリック体の文字は ユーザが値を指定する引数です 省略可能な要素 ( キーワードまたは引数 ) は 角カッコで囲んで示しています 縦棒で区切られている場合 複数の任意または必須のキーワードまたは引数から 1 つを選択します 角カッコで囲まれ 縦棒で区切られたキーワードまたは引数は 任意の選択肢です 波カッコで囲まれ 縦棒で区切られたキーワードまたは引数は 必須の選択肢です 省略可能または必須の要素内に さらに省略可能または必須の選択肢を含める場合は 角カッコや波カッコを入れ子にして示しています 次に例を示します vi

7 はじめに 関連資料 表記法 [x {y z}] 角カッコ内の波カッコおよび縦棒は 任意の要素内の必須の選択肢です 例では 次の表記法を使用しています 表記法 screen bold screen < >! [ ] 画面に表示される情報の例は Courier フォントで表します ユーザの入力が必要なテキストの例は 太字の Courier フォントで表します 山カッコで囲まれたテキストは パスワードなど 画面に出力されないテキストを表します 行の先頭にある感嘆符 (!) は コメント行を表します ( また いくつかプロセスでも Cisco IOS XE ソフトウェアにより感嘆符が表示されることがあります ) 角カッコは システムプロンプトに対するデフォルトの応答です 注意 要注意 の意味です 機器の損傷またはデータ損失を予防するための注意事項が記述されています ( 注 ) 注釈 です 役立つ情報や このマニュアル以外の参照資料などを紹介しています 関連資料 この項では Cisco APIC-EM および関連マニュアルの一覧を示します これらのマニュアルは Cisco.com の次に示す URL で入手できます tsd-products-support-series-home.html [ 英語 ] Cisco APIC-EM のドキュメンテーション : vii

8 関連資料 はじめに Cisco Application Policy Infrastructure Controller エンタープライズモジュールのリリースノート Cisco Application Policy Infrastructure Controller エンタープライズモジュール対応のプラットフォーム Cisco APIC-EM クイックスタートガイド ( コントローラの GUI から直接アクセス可能 ) Cisco Application Policy Infrastructure Controller エンタープライズモジュールインストレーションガイド Cisco Application Policy Infrastructure Controller エンタープライズモジュールアップグレードガイド Cisco Application Policy Infrastructure Controller エンタープライズモジュール管理者ガイド Cisco Application Policy Infrastructure Controller Enterprise Module Troubleshooting Guide Open Source Used In Cisco APIC-EM Cisco APIC-EM 向けシスコネットワーク可視性アプリケーション APIC-EM 向けシスコネットワーク可視性アプリケーションのリリースノート APIC-EM 向けシスコネットワーク可視性アプリケーション対応のプラットフォーム APIC-EM 向けシスコネットワーク可視性アプリケーションのユーザガイド Cisco APIC-EM 向けシスコパストレースアプリケーション APIC-EM 向けシスコパストレースアプリケーションのリリースノート APIC-EM 向けシスコパストレースアプリケーション対応のプラットフォーム APIC-EM 向けシスコパストレースアプリケーションのユーザガイド Cisco APIC-EM 向け Cisco EasyQoS アプリケーション APIC-EM 向けシスコパストレースアプリケーションのリリースノート APIC-EM 向け Cisco EasyQoS アプリケーション対応のプラットフォーム APIC-EM 向け Cisco EasyQoS アプリケーションのユーザガイド Cisco APIC-EM 用 Cisco IWAN のドキュメンテーション : Release Notes for Cisco IWAN Release Notes for Cisco Intelligent Wide Area Network アプリケーション (Cisco IWAN App) Configuration Guide for Cisco IWAN on Cisco APIC-EM Software Configuration Guide for Cisco IWAN on APIC-EM Open Source Used in Cisco IWAN and Cisco Network Plug and Play viii

9 はじめに マニュアルの入手方法およびテクニカルサポート Cisco APIC-EM 用シスコネットワークプラグアンドプレイのドキュメンテーション : Release Notes for Cisco Network Plug and Play Solution Guide for Cisco Network Plug and Play Configuration Guide for Cisco Network Plug and Play on Cisco APIC-EM Cisco Open Plug-n-Play Agent Configuration Guide Mobile Application User Guide for Cisco Network Plug and Play ( 注 ) ノースバウンド REST API によってコントローラと連携する独自のアプリケーションの開発については developer.cisco.com/site/apic-em の Web サイトを参照してください マニュアルの入手方法およびテクニカルサポート マニュアルの入手方法 テクニカルサポート その他の有用な情報については 次の URL で 毎月更新される What's New in Cisco Product Documentation を参照してください シスコの新規および改訂版の技術マニュアルの一覧も示されています whatsnew/whatsnew.html ix

10 マニュアルの入手方法およびテクニカルサポート はじめに x

11 第 1 章 新機能および変更された機能に関する情報 新機能および変更された機能に関する情報, 1 ページ 新機能および変更された機能に関する情報 このリリースでは新しいパス トレース機能はありません APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x 1

12 新機能および変更された機能に関する情報 新機能および変更された機能に関する情報 2

13 第 2 章 概要 Cisco Application Policy Infrastructure Controller エンタープライズ モジュール APIC-EM に ついて, 3 ページ Cisco APIC-EMへのログイン, 5 ページ パス トレースについて, 6 ページ Cisco Application Policy Infrastructure Controller エンタープ ライズ モジュール APIC-EM について Cisco Application Policy Infrastructure Controller - エンタープライズ モジュール APIC-EM は シ スコのエンタープライズ ネットワーク アクセス キャンパス WAN ワイヤレス 用ソフト ウェア定義型ネットワーキング SDN コントローラです プラットフォームは複数のアプリケーション SDN アプリケーション をホストし それらのア プリケーションでは コア ネットワーク自動化ソリューションを推進するオープンなノースバウ ンド REST API が使用されます このプラットフォームはさまざまなサウスバウンド プロトコル もサポートしています これらのプロトコルにより プラットフォームはお客様の環境に導入済 みの各種ネットワーク デバイスと通信し 新規および既存のいずれの環境にも SDN の利点を活 かすことができます Cisco APIC-EM プラットフォームは キャンパス ブランチ WAN のインフラストラクチャ全体 における有線およびワイヤレス両方のエンタープライズ ネットワークをサポートします 次の利 点があります オープン API により インテリジェントかつオープンで プログラム可能なネットワークを 構築できる 高度な自動化によって 時間 リソース コストを節約できる ビジネス インテント ポリシーをダイナミックなネットワーク設定に変換できる ネットワーク全体の自動化と制御を一元化できる APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x 3

14 Cisco Application Policy Infrastructure Controller エンタープライズモジュール (APIC-EM) について 概要 次の表では Cisco APIC-EM の機能と利点についてします 表 1: Cisco APIC エンタープライズモジュールの機能と利点 機能 ネットワーク情報データベース ネットワークトポロジの可視化 EasyQoS アプリケーション シスコネットワークプラグアンドプレイ (PnP) アプリケーション シスコインテリジェント WAN (IWAN) アプリケーション 公開キーインフラストラクチャ (PKI) サーバ Cisco APIC-EM はネットワークを定期的にスキャンし IT の 唯一の正しい情報源 を作成します このインベントリは すべてのネットワークデバイスを含み また企業ネットワーク全体を抽象化します Cisco APIC-EM は ネットワークデバイスを自動的に検出し 詳細なデバイスレベルのデータを使用して物理トポロジにマッピングします デバイスとリンクのトポロジは 地理的なマップにも表示できます ネットワークのトラブルシューティングにもこのインタラクティブな機能を使用できます EasyQoS アプリケーションは 異種ネットワークで QoS を導入することの複雑さを軽減します Cisco APIC-EM によってデバイス中心の設定に変換されるビジネスインテントポリシーの観点で QoS を考えることができるワークフローをユーザに提示します Cisco ネットワーク PnP アプリケーションは Cisco ネットワーク PnP ソリューションのコンポーネントの 1 つです Cisco ネットワーク PnP ソリューションは シスコのエンタープライズポートフォリオで拡張されます シスコルータ スイッチ ワイヤレスアクセスポイントのすべてで 非常に安全かつスケーラブルでシームレスな統合ゼロタッチ導入エクスペリエンスを提供します 個別にライセンス付与される APIC-EM 用の IWAN アプリケーションは シンプルなビジネスポリシーで IWAN ネットワークプロファイルのプロビジョニングを簡略化します IWAN アプリケーションは ハイブリッドな WAN リンクの優先パスによって アプリケーションまたはアプリケーショングループごとにビジネスレベルの優先度を定義します これにより あらゆる接続でのアプリケーションエクスペリエンスを向上させ 安価な WAN リンクを活用して電気通信コストを削減します Cisco APIC-EM は 認証局 (CA) またはサブ CA として機能する統合 PKI サービスを提供し X.509 SSL 証明書ライフサイクル管理を自動化します IWAN や PnP などのアプリケーションは 自動 SSL 証明書管理用の組み込み PKI サービス機能を使用します 4

15 概要 Cisco APIC-EM へのログイン 機能パストレースアプリケーションハイアベイラビリティ (HA) Back Up and Restore 監査ログ パストレースアプリケーションによって ネットワーク内のビジネスアプリケーションが実行するフローの検査および問い合わせを自動化し ネットワークの問題を解決することができます 完全なデータの一貫性を保つ N+ 1 冗長モードで高可用性とスケールを実現します すべてのノードは パフォーマンスとロードシェアリングを最適化するために アクティブ - アクティブモードで稼働します Cisco APIC-EM は コントローラ GUI からのデータベース全体の完全なバックアップと復元をサポートします 監査ログは CiscoAPIC-EM アプリケーションのユーザとネットワークのアクティビティをキャプチャします Cisco APIC-EM へのログイン ブラウザにネットワーク IP アドレスを入力して Cisco APIC-EM の GUI にアクセスします IP アドレスは 設定ウィザードを使用して 初期設定時に Cisco APIC-EM のネットワークアダプタに設定されています この IP アドレスは 外部ネットワークに接続します ステップ 1 ステップ 2 ブラウザのアドレスバーに 次の形式で Cisco APIC-EM の IP アドレスを入力します address 起動ページで 導入手順で設定したユーザ名とパスワードを入力します APIC-EM コントローラの [Home] ページが表示されます [Home] ページは次の 3 つのタブで構成されます [DASHBOARD] [SYSTEM HEALTH] 5

16 パストレースについて 概要 [SYSTEM INFO] 図 1:[SYSTEM INFO] タブ 次の作業 各タブをクリックして GUI で提供されるデータを確認します パストレースについて コントローラは パストレースを使用して 検出されたデバイスからネットワークトポロジとルーティングデータを確認して収集します 次に このデータを使用して 2 つのホスト間またはレイヤ 3 インターフェイス間のパスを計算します オプションとして パスに関するインターフェイス QoS デバイス およびパフォーマンスモニタの統計情報を収集することもできます パストレースを介して収集した情報を使用して ネットワーク全体のさまざまなデバイス間に分散されているトラフィックパスをモニタし デバッグすることができます ネットワークの 2 つのノード間でパストレースを実行することにより これらのタスクを実行します 2 つのノードは 有線ホスト ワイヤレスホスト レイヤ 3 インターフェイスの組み合わせにできます また パストレースの接続を確立するためにコントローラが使用するプロトコルとして TCP または UDP を指定できます 6

17 概要 パストレースについて ( 注 ) ルータのループバックインターフェイスまたはワイヤレスコントローラの管理インターフェイスからのパストレースはサポートされません ( 注 ) 音声やビデオエンドポイント ( たとえば Cisco IP フォン ) に接続されているデバイスの場合 エンドポイントに関する音声 / データ VLAN 情報を検出するために これらのデバイスの IP デバイストラッキング (IPDT) を有効にする必要があります 詳細については IP デバイストラッキング設定, (16 ページ ) を参照してください パス内のすべてのノードで コントローラがデバイスとパスに関する情報をレポートします たとえば ノードの検出にレイヤ 2 プロトコルが使用されている場合 コントローラは パスがスイッチドパスであることをレポートし それに [ スイッチド (Switched)] というラベルを付けます 検出されたデバイスで行われたロードバランシングの判断をコントローラが検出すると パスが ECMP パスであることをレポートし それに [ECMP] というラベルを付けます パストレースが特定できるプロトコルとテクノロジーの完全な一覧については サポート対象のプロトコルおよびテクノロジー, (8 ページ ) を参照してください パストレース内の不明なデバイス ( 通常はシスコ以外のデバイス ) について コントローラは 最後の既知のシスコデバイスから ( ホストの送信元 IP から ) 次のネイバーシスコデバイス ( 宛先の送信元 IP のこともある ) までの不明なデバイス間のパスを計算します 不明なデバイスについて収集された IP アドレスデータは このネイバーシスコデバイスからコントローラに送信され トレースパスが計算されます 不明なデバイスは疑問符 (?) としてコントローラの GUI に表示されます ( 注 ) 特定の状況では パストレースは 2 つ ( またはそれ以上 ) のうちいずれかのデバイスを流れることがあります どのデバイスが実際にパストレースのフローを受信したかを確認するために コントローラは NetFlow コンフィギュレーションおよびデバイスに関するレコードを読み取ります ( 存在する場合 ) デバイスからこのデータを読み取ることで コントローラは実際のパスの可能性を判断できます パストレースは不明な宛先もサポートします この場合 デバイスに到達することはできますが デバイスは Cisco APIC-EM によって管理されません Cisco APIC-EM が最初のスキャンを実行した後 追加処理中のネットワークスキャンが 数分ごとに定期的に実行されます 進行中のスキャン中に収集される情報は [ デバイス (Devices)] テーブルに表示されます [ デバイス (Devices)] テーブルを表示するには [ ナビゲーション (Navigation)] ペインの [ デバイスインベントリ (Device Inventory)] をクリックします Cisco APIC-EM は スキャンを実行するたびに ネットワークからアクセスコントロールリスト QoS および SPAN ポリシー設定情報の読み取りおよび記録も行います 7

18 サポートされるネットワーク環境 概要 サポートされるネットワーク環境 Cisco APIC-EM は 物理的な接続 およびパス内でデバイスが使用するプロトコルに基づいて キャンパスネットワークと WAN ネットワークの両方に対するパストレースの計算を実行できます 具体的には Cisco APIC-EM は次のネットワーキング環境を通じてパストレースをサポートします キャンパス / データセンターからキャンパス / データセンターへ キャンパス / データセンターからブランチへ ブランチからキャンパス / データセンターへ ブランチからブランチへ ( 注 ) 選択したホストまたはインターフェイスに対してコントローラがパストレースを完了できない場合は 部分的なトレースの結果が表示されます サポート対象のプロトコルおよびテクノロジー 次の表で パストレースがサポートするデバイスのプロトコル ネットワーク接続 ( 物理的 ワイヤレス 仮想 ) および機能についてします ( 注 ) プラットフォームおよびシナリオでサポートされるプロトコル ワイヤレス接続 機能の詳細については Supported Platforms for the Cisco Application Policy Infrastructure Controller Enterprise Module を参照してください 8

19 概要 サポート対象のプロトコルおよびテクノロジー 表 2: パストレースでサポートされるデバイスプロトコルとネットワーク接続 サポートされるデバイスプロトコルおよびネットワーク接続 アクセスコントロールリスト (ACL) Border Gateway Protocol(BGP) Dynamic Multipoint VPN(DMVPN) Enhanced Interior Gateway Routing Protocol(EIGRP) アクセスコントロールリスト (ACL) トレースは パスにプログラミングされた ACL によりフローがどのような影響を受けるかを分析します 送信元と宛先の間のパスの計算後 ACL トレースが パス上のすべてのデバイスの入出力インターフェイスを分析します 分析はパス全体の ACL の間で独立しています 例えば ACL にパス上のあるインターフェイスのトラフィックを拒否するエントリがあっても 分析結果には トラフィックは ACL によって拒否されることなく宛先に到達したかのように報告されます ただし 個々の ACL 内のエントリの分析は累積されます つまり 優先順位の高い ACE が一致すると 優先順位の低い ACE は無視されます ネットワークで BGP を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます パストレースは リンクの情報源を特定することにより 2 つのスポーク間に DMVPN の動的なトンネルを示します 詳細については DMVPN パストレースの結果の理解, (37 ページ ) を参照してください ネットワークで EIGRP を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます 9

20 サポート対象のプロトコルおよびテクノロジー 概要 サポートされるデバイスプロトコルおよびネットワーク接続 等コストマルチパス / トレースルート (ECMP/TR) 等コストマルチパス (ECMP) ホットスタンバイルータプロトコル (HSRP) ネットワーク内で ECMP/TR を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは デバイスをポーリングすることによってオンデマンドで取得されます ECMP でパストレースを実行すると 要求されたタプルについての Cisco Express Forwarding(CEF) ルックアップがデバイスでオンデマンドで実行されます パストレースにおいてパス内に多数の未定義または管理対象外のデバイスが検出されると 最後の既知または管理対象のシスコデバイスからオンデマンドでパストレースが実行され そのトレースルート結果の最初の既知または管理対象のシスコデバイスからパス計算が再開されます パストレースを使用して検出された未定義または管理対象外のホップは 未定義のデバイスとして IP アドレスとともにパスに追加されます ネットワークで ECMP ルーティングのストラテジーを使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算に使用されるデータは パス計算の要求時にネットワークデバイスを通じて生成されるオンデマンドクエリを通じて取得されます ( 注 ) パストレースセグメント内のデバイス間で ECMP が使用されると コントローラの GUI に表示されます ネットワーク内で HSRP が使用されると コントローラは所定のセグメントに対する HSRP のアクティブルータを自動的に検索し パストレースのための適切なパスを計算します このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます 10

21 概要 サポート対象のプロトコルおよびテクノロジー サポートされるデバイスプロトコルおよびネットワーク接続 Intermediate System-to-Intermediate System(IS-IS) プロトコル レイヤ 3 転送インターフェイス レイヤ 3 の再帰ルックアップ ネットワークで IS-IS を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます コントローラは 2 つのレイヤ 3 転送インターフェイス間 またはレイヤ 3 転送インターフェイスとホスト間のパストレースを実行できます ネットワークでレイヤ 3 の再起ルックアップを使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます 最大 3 つの再起ルックアップがサポートされます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます 11

22 サポート対象のプロトコルおよびテクノロジー 概要 サポートされるデバイスプロトコルおよびネットワーク接続 MPLS-VPN(WAN) コントローラは ブランチ間で接続された プロバイダー管理の MPLS-VPN サービスに対するパストレースサポートを提供します このタイプのパストレースでサポートされるデバイスには 次のものがあります Cisco ASR 1000 シリーズアグリゲーションサービス ルータ Cisco ASR 9000 シリーズアグリゲーションサービス ルータ Cisco Integrated Services Routers(ISR)G2 すべてのカスタマーエッジ (CE) ルータで NetFlow が有効になっており ホストとルータ間でトラフィックが流れている必要があります ( 注 ) 上記のサポート対象のデバイスは [ デバイスインベントリ ] の [ デバイスロール ] に [ ボーダールータ ] としてタグ付けされます 上記のサポート対象デバイスは パストレースの実行時にボーダールータとしてタグ付けしておく必要があります このパストレース計算に使用されるデータは パス計算の要求時にネットワークデバイスを通じて生成されるオンデマンドクエリを通じて取得されます Netflow Next Hop Resolution Protocol(NHRP) ネットワークで Netflow を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます 宛先に複数のボーダールータがあると 実際の入力ボーダールータを見つけるためにデバイスの Netflow キャッシュが使用されます これらのデバイスの Netflow レコードが 所定のタプルについて オンデマンドで照合されます ボーダールータ上に Netflow を設定する必要があります Netflow が設定されていない場合 入力インターフェイスを見つけるためにトレースルートが使用されますが これは正確でない場合があります パストレースは リンクの情報源を NHRP として特定することにより 2 つのスポーク間に DMVPN の動的なトンネルを示します 12

23 概要 サポート対象のプロトコルおよびテクノロジー サポートされるデバイスプロトコルおよびネットワーク接続 Open Shortest Path First プロトコル (OSPF) 物理的な接続 ( イーサネット Serial over SONET および Packet over SONET(PoS)) スパニングツリープロトコル (STP) スタティックルーティング サブインターフェイス ネットワークで OSPF を使用すると コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます 所定のアプリケーションフローに対するパストレースは イーサネット Serial over SONET および Packet over SONET を介して表示できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます コントローラは スパニングツリープロトコル (STP) のレイヤ 2 サポートを提供します このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます ネットワークでスタティックルーティングを使用する際は コントローラの GUI を通じて所定のアプリケーションフローに対するパストレースを表示できます ユーザは 特定のアプリケーションが使用している正確なパスを特定できます このパストレース計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます ネットワーク内でサブインターフェイスを使用する際は 所定のアプリケーションフローに対するパストレースが表示されます 2 つのサブインターフェイス間のパストレースが表示され ユーザはアプリケーションに対するエンドツーエンドのパスを視覚化できます 13

24 サポート対象のプロトコルおよびテクノロジー 概要 サポートされるデバイスプロトコルおよびネットワーク接続 仮想接続 : レイヤ 2 ポートチャネル 仮想接続 :VLAN/SVI 仮想ルーティングおよびフォワーディング (VRF) ワイヤレス ネットワーク内で仮想接続 ( レイヤ 2 ポートチャネル ) を使用する際は 所定のアプリケーションフローに対するパストレースが表示されます 仮想インターフェイス ( ポートチャネル ) を介してパストレースが表示され ユーザはアプリケーションに対するエンドツーエンドのパスを確認できます ネットワーク内で仮想接続 (VLAN/SVI) を使用すると 所定のアプリケーションフローに対するパストレースが表示されます パストレースが表示され ユーザはアプリケーションに対するエンドツーエンドのパスを確認できます このパス計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます パストレースは VRF Lite および VRF ルートリーキングをサポートします 詳細については VRF パストレースの結果の理解, (38 ページ ) を参照してください コントローラは Control and Provisioning of Wireless Access Points(CAPWAP) およびモビリティに対するパストレースサポートを提供します ワイヤレスネットワーク要素を使用すると 所定のアプリケーションフローに対するパストレースが表示されます ユーザは 特定のアプリケーションが使用している正確なパスを認識します ( 注 ) パストレース中に CAPWAP またはモビリティトンネリング ( ローミング用 ) のいずれかが検出されると それがコントローラの GUI に表示されます このパス計算で使用されるデータは検出プロセス中に取得され コントローラのデータベース内に保存されて最新に保たれます 14

25 第 3 章 デバイス設定の前提条件 パス トレースで必要なプラットフォーム設定, 15 ページ Cisco NetFlow 設定, 16 ページ IP デバイス トラッキング設定, 16 ページ パフォーマンス モニタの設定, 16 ページ パス トレースで必要なプラットフォーム設定 特定のパス トレース機能が適切に動作するには 次の表に示すプラットフォームに変更を加える 必要があります 表 3 パス トレースで必要なプラットフォーム設定 Platform 必要な設定 Cisco ASR 1000 Cisco ASR 9000 これらのルータに NetFlow を設定します 詳細については Cisco NetFlow 設定, 16 ペー ジ を参照してください Cisco ISR-G2 Cisco ISR X 音声やビデオ エンドポイントに接続されている エンドポイントに関する音声/データ VLAN 情 デバイス たとえば Cisco IP フォンなど 報を検出するには これらのデバイスに対して IPDT を有効にします 詳細については IP デバイス トラッキング設 定, 16 ページ を参照してください APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x 15

26 Cisco NetFlow 設定 デバイス設定の前提条件 Platform パフォーマンスモニタの情報を必要とするデバイス 必要な設定 パストレースを実行してパフォーマンスモニタの情報を収集するには デバイスに変更を加える必要はありません このタイプのパストレースを開始すると シスコパストレースは自動的にこれを実行します シスコパストレースが行う設定の変更については パフォーマンスモニタの設定, (16 ページ ) を参照してください Cisco NetFlow 設定 Cisco NetFlow は Cisco APIC-EM のパストレース機能をサポートするために 次のデバイスで有効にする必要があります Cisco ASR 1000 シリーズアグリゲーションサービスルータ Cisco ASR 9000 シリーズアグリゲーションサービスルータ Cisco ISR-G2 ルータ Cisco ISR X コントローラは パストレース用にデバイスからキャッシュされた NetFlow レコードをプルします デバイスの NetFlow を有効にするには デバイスのマニュアルを参照してください Cisco NetFlow テクノロジーに関する一般情報については Cisco IOS Flexible NetFlow Technology Q&A を参照してください IP デバイストラッキング設定 Cisco APIC-EM の検出機能は 複数のプロトコルと方法を使用して ホストの IP アドレス MAC アドレス およびネットワーク接続ポイントなどのネットワーク情報を取得します IP デバイストラッキング (IPDT) を検出に使用するには このプロトコルをホスト情報の収集に使用するため デバイスおよびインターフェイス上で IPDT を手動で有効にする必要があります デバイスの IPDT を有効にするには 特定のデバイスのマニュアルを参照してください IPDT に関する一般情報については IP Device Tracking (IPDT) Overview を参照してください パフォーマンスモニタの設定 パストレースを実行し パフォーマンスモニタの統計情報を収集すると Cisco APIC-EM は必要なフローモニタコマンドを使用して 要求されたパスのすべてのデバイスを自動的に設定しま 16

27 デバイス設定の前提条件 パフォーマンスモニタの設定 す Cisco APIC-EM は 対応するパストレース要求が残っていない場合 またはパストレース要求の 24 時間経過のどちらが先になる場合でも デバイスから設定を削除します 次の設定が要求されたパス内の各デバイスに送信されます flow record type performance-monitor APIC_EM-FLOW_ANALYSIS_PERFMON_RECORD match ipv4 protocol match ipv4 source address match ipv4 destination address match transport source-port match transport destination-port match transport rtp ssrc collect ipv4 dscp collect ipv4 ttl collect transport rtp jitter mean collect transport rtp jitter minimum collect transport rtp jitter maximum collect interface input collect interface output collect counter bytes long collect counter packets long collect counter bytes rate collect counter packets drop (not applicable to routers) flow monitor type performance-monitor APIC_EM-FLOW_ANALYSIS_PERFMON_MONITOR description APIC_EM flow-analysis request monitor record APIC_EM-FLOW_ANALYSIS_PERFMON_RECORD ip access-list extended APIC_EM-FLOW_ANALYSIS_ACL class-map APIC_EM-FLOW_ANALYSIS_PERFMON_CLASSMAP match access-group name APIC_EM-FLOW_ANALYSIS_ACL policy-map type performance-monitor APIC_EM-FLOW_ANALYSIS_PERFMON_POLICYMAP class APIC_EM-FLOW_ANALYSIS_PERFMON_CLASSMAP flow monitor APIC_EM-FLOW_ANALYSIS_PERFMON_MONITOR interface GigabitEthernet x/y service-policy type performance-monitor input APIC_EM-FLOW_ANALYSIS_PERFMON_POLICYMAP ip access-list extended APIC_EM-FLOW_ANALYSIS_ACL permit ip host aa.bb.cc.dd host ww.xx.yy.zz 1 1 aa.bb.cc.dd is source ip and ww.xx.yy.zz is destination ip. 17

28 パフォーマンスモニタの設定 デバイス設定の前提条件 18

29 第 4 章 パス トレースの実行 パス トレースの実行, 19 ページ ACL ベースのパス トレースの実行, 22 ページ パス トレース中の統計情報の収集, 24 ページ パス トレースの結果の理解, 28 ページ ACL パス トレースの結果の理解, 35 ページ DMVPN パス トレースの結果の理解, 37 ページ VRF パス トレースの結果の理解, 38 ページ パス トレース実行中に取得した統計情報を理解する, 38 ページ パス トレースの実行 ネットワーク内の 2 つのノード間のパス トレースを実行できます 2 つのノードは 2 つのホス トまたはレイヤ 3 インターフェイス あるいはその両方の場合があります APIC-EM 向けシスコ パス トレース アプリケーション ユーザ ガイド リリース x 19

30 パストレースの実行 パストレースの実行 ( 注 ) パストレースアプリケーションは精度についての注記を表示することがあります 精度についての注記とは ノードまたはパスセグメント上に表示される赤いボックスのことで 算出されたパスの精度をパーセンテージで表します 注記にカーソルを合わせると パストレースの精度を向上させるために行う修正措置の提案が表示されます たとえば ポート値を入力してパストレースを再度実行するように求められる場合があります 図 2:[ パストレース (Path Trace)] ウィンドウ はじめる前に インベントリにデバイスがあることを確認します デバイスがない場合は ディスカバリ機能を使用して検出します コントローラがデバイスに SSH または Telnet アクセスできることを確認します ステップ 1 ステップ 2 ステップ 3 [ ナビゲーション (Navigation)] ペインで [ パストレース (Path Trace)] をクリックします パストレースツールバーから [ 新しいパストレースの開始 (Start new Path Trace)] をクリックします [ 送信元 (Source)] フィールドに トレースを開始するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します デバイスの IP アドレスを手動で入力する場合は リストからデバイスを選択してから そのデバイスのインターフェイスを選択する必要があります 20

31 パストレースの実行 パストレースの実行 ステップ 4 [ 宛先 (Destination)] フィールドに トレースを終了するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します また 管理対象外のデバイス ( 未知の宛先と呼ばれる ) の IP アドレスを入力することもできます デバイスの IP アドレスを手動で入力する場合は リストからデバイスを選択してから そのデバイスのインターフェイスを選択する必要があります ステップ 5 ステップ 6 ステップ 7 ステップ 8 ステップ 9 ( 任意 ) 送信元および宛先のポートまたはプロトコルを設定するには [ その他のオプション (More Options)] をクリックします ( 任意 ) [ 送信元ポート (Source Port)] フィールドに トレースを開始するホストのポート番号を入力します ( 任意 ) [ 宛先ポート (Destination Port)] フィールドに トレースを終了するホストのポート番号を入力します ( 任意 ) [ プロトコル (Protocol)] フィールドで レイヤ 4 パストレースプロトコルのドロップダウンメニューから [tcp] または [udp] を選択します ( 任意 ) パストレースを 30 秒ごとに更新するよう設定するには [ 定期的な更新 (30 秒 )(Periodic Refresh (30 sec))] チェックボックスをオンにします ステップ 10 ( 任意 ) 追加の統計情報を収集するようパストレースを設定するには [ 統計情報 (Stats)] チェックボックス およびそれ以降のチェックボックスを必要に応じてオンにします ( 注 ) [QoS]:QoS に関する情報を収集して表示します [ インターフェイス (Interface)]: パス上のデバイスのインターフェイスに関する情報を収集して表 示します [ デバイス (Device)]: デバイスの CPU およびメモリの使用率などの情報を収集して表示します [Perf Mon]: パス上のデバイスに関するパフォーマンスのモニタリング情報を収集して表示します [Perf Mon] オプションを選択すると APIC-EM は パス内のデバイス上のすべてのフローのパフォーマンスのモニタリング設定を有効にします 続行するには この設定を確認する必要があります ステップ 11 ( 任意 ) [ACL トレース (ACL Trace)] チェックボックスをオンにして ACL ベースのパストレースを実行します ステップ 12 [Start Trace] をクリックします パストレースの出力を確認します 詳細については パストレースの結果の理解, (28 ページ ) を参照してください ステップ 13 未知の宛先へのパストレースを行わない限り [ トポロジ (Topology)] ウィンドウにパストレースを表示できます そのためには [ トポロジに表示 (View in Topology)] をクリックします ネットワークのパストレースが強調表示された状態で [ トポロジ (Topology)] ウィンドウが新しいウィンドウで開きます [Topology] ウィンドウの詳細については Cisco Application Policy Infrastructure Controller エンタープライズモジュール管理者ガイドを参照してください ( 注 ) デバイスのロケーションマーカーを追加した場合は ロケーションマーカーがトポロジマップに表示されます その場所のトポロジを表示するには ロケーションマーカーをクリックします 21

32 ACL ベースのパストレースの実行 パストレースの実行 ACL ベースのパストレースの実行 ネットワーク内の 2 つのノード間のパストレースを実行できます 2 つのノードは 2 つのホストまたはレイヤ 3 インターフェイス あるいはその両方の場合があります ( 注 ) パストレースアプリケーションは精度についての注記を表示することがあります 精度についての注記とは ノードまたはパスセグメント上に表示される赤いボックスのことで 算出されたパスの精度をパーセンテージで表します 注記にカーソルを合わせると パストレースの精度を向上させるために行う修正措置の提案が表示されます たとえば ポート値を入力してパストレースを再度実行するように求められる場合があります 図 3: 選択した ACL トレースを示すパストレースのウィンドウ はじめる前に インベントリにデバイスがあることを確認します デバイスがない場合は ディスカバリ機能を使用して検出します 22

33 パストレースの実行 ACL ベースのパストレースの実行 コントローラがデバイスに SSH または Telnet アクセスできることを確認します ステップ 1 ステップ 2 ステップ 3 ステップ 4 [ ナビゲーション (Navigation)] ペインで [ パストレース (Path Trace)] をクリックします パストレースツールバーから [ 新しいパストレースの開始 (Start new Path Trace)] をクリックします [ 送信元 (Source)] フィールドに トレースを開始するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します デバイスの IP アドレスを手動で入力する場合は リストからデバイスを選択してから そのデバイスのインターフェイスを選択する必要があります [ 宛先 (Destination)] フィールドに トレースを終了するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します また 管理対象外のデバイス ( 未知の宛先と呼ばれる ) の IP アドレスを入力することもできます デバイスの IP アドレスを手動で入力する場合は リストからデバイスを選択してから そのデバイスのインターフェイスを選択する必要があります ステップ 5 ステップ 6 ステップ 7 ステップ 8 ステップ 9 ( 任意 ) 送信元および宛先のポートまたはプロトコルを設定するには [ その他のオプション (More Options)] をクリックします ( 任意 ) [ 送信元ポート (Source Port)] フィールドに トレースを開始するホストのポート番号を入力します ( 任意 ) [ 宛先ポート (Destination Port)] フィールドに トレースを終了するホストのポート番号を入力します ( 任意 ) [ プロトコル (Protocol)] フィールドで レイヤ 4 パストレースプロトコルのドロップダウンメニューから [tcp] または [udp] を選択します ( 任意 ) パストレースを 30 秒ごとに更新するよう設定するには [ 定期的な更新 (30 秒 )(Periodic Refresh (30 sec))] チェックボックスをオンにします ステップ 10 ( 任意 ) 追加の統計情報を収集するようパストレースを設定するには [ 統計情報 (Stats)] チェックボックス およびそれ以降のチェックボックスを必要に応じてオンにします ( 注 ) [QoS]:QoS に関する情報を収集して表示します [ インターフェイス (Interface)]: パス上のデバイスのインターフェイスに関する情報を収集して表 示します [ デバイス (Device)]: デバイスの CPU およびメモリの使用率などの情報を収集して表示します [Perf Mon]: パス上のデバイスに関するパフォーマンスのモニタリング情報を収集して表示します [Perf Mon] オプションを選択すると APIC-EM は パス内のデバイス上のすべてのフローのパフォーマンスのモニタリング設定を有効にします 続行するには この設定を確認する必要があります ステップ 11 [ACL トレース (ACL Trace)] チェックボックスをオンにして ACL ベースのパストレースを実行します ステップ 12 [Start Trace] をクリックします 23

34 パストレース中の統計情報の収集 パストレースの実行 パストレースの出力を確認します 詳細については ACL パストレースの結果の理解, (35 ページ ) を参照してください ステップ 13 未知の宛先へのパストレースを行わない限り [ トポロジ (Topology)] ウィンドウにパストレースを表示できます そのためには [ トポロジに表示 (View in Topology)] をクリックします ネットワークのパストレースが強調表示された状態で [ トポロジ (Topology)] ウィンドウが開きます [Topology] ウィンドウの詳細については Cisco Application Policy Infrastructure Controller エンタープライズモジュール管理者ガイドを参照してください ( 注 ) デバイスのロケーションマーカーを追加した場合は ロケーションマーカーがトポロジマップに表示されます その場所のトポロジを表示するには ロケーションマーカーをクリックします パストレース中の統計情報の収集 ネットワーク内の 2 つのノード間でパストレースを実行し パスに関する次の種類の統計情報を収集できます Quality of Service(QoS) インターフェイス デバイス Performance Monitor([Perf Mon] 統計情報を収集するためにパストレースを実行する場合 Cisco APIC-EM は 要求されたパスにある全てのデバイスに必要なフローモニタ設定を行います この設定の詳細については パフォーマンスモニタの設定, (16 ページ ) を参照してください ) 24

35 パストレースの実行 パストレース中の統計情報の収集 ( 注 ) パストレースアプリケーションは精度についての注記を表示することがあります 精度についての注記とは ノードまたはパスセグメント上に表示される赤いボックスのことで 算出されたパスの精度をパーセンテージで表します 注記にカーソルを合わせると パストレースの精度を向上させるために行う修正措置の提案が表示されます たとえば ポート値を入力してパストレースを再度実行するように求められる場合があります 図 4: 選択した統計情報を示すパストレースのウィンドウ はじめる前に インベントリにデバイスがあることを確認します デバイスがない場合は ディスカバリ機能を使用して検出します 25

36 パストレース中の統計情報の収集 パストレースの実行 手順の概要 1. [ ナビゲーション (Navigation)] ペインで [ パストレース (Path Trace)] をクリックします 2. パストレースツールバーから [ 新しいパストレースの開始 (Start new Path Trace)] をクリッ クします 3. [ 送信元 (Source)] フィールドに トレースを開始するホストまたはレイヤ 3 転送インターフェ イスの IP アドレスを入力します 4. [ 宛先 (Destination)] フィールドに トレースを終了するホストまたはレイヤ 3 転送インター フェイスの IP アドレスを入力します 5. ( 任意 ) 送信元および宛先のポートまたはプロトコルを設定するには [ その他のオプション (More Options)] をクリックします 6. ( 任意 ) [ 送信元ポート (Source Port)] フィールドに トレースを開始するホストのポート番 号を入力します 7. ( 任意 ) [ 宛先ポート (Destination Port)] フィールドに トレースを終了するホストのポート 番号を入力します 8. ( 任意 ) [ プロトコル (Protocol)] フィールドで レイヤ 4 パストレースプロトコルのドロップダウンメニューから [tcp] または [udp] を選択します 9. ( 任意 ) パストレースを 30 秒ごとに更新するよう設定するには [ 定期的な更新 (30 秒 ) (Periodic Refresh (30 sec))] チェックボックスをオンにします 10. [ 統計情報 (Stats)] チェックボックスをオンにします 11. 収集する統計情報の種類に応じて 次のチェックボックスをオンにします 12. [Start Trace] をクリックします 13. ( 任意 ) パストレースを [ トポロジ (Topology)] ウィンドウで表示するには 次の手順を実行します [ トポロジに表示 (View in Topology)] をクリックします 26

37 パストレースの実行 パストレース中の統計情報の収集 手順の詳細 ステップ 1 ステップ 2 ステップ 3 ステップ 4 ステップ 5 ステップ 6 ステップ 7 ステップ 8 ステップ 9 [ ナビゲーション (Navigation)] ペインで [ パストレース (Path Trace)] をクリックします パストレースツールバーから [ 新しいパストレースの開始 (Start new Path Trace)] をクリックします [ 送信元 (Source)] フィールドに トレースを開始するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します [ 宛先 (Destination)] フィールドに トレースを終了するホストまたはレイヤ 3 転送インターフェイスの IP アドレスを入力します ( 任意 ) 送信元および宛先のポートまたはプロトコルを設定するには [ その他のオプション (More Options)] をクリックします ( 任意 ) [ 送信元ポート (Source Port)] フィールドに トレースを開始するホストのポート番号を入力します ( 任意 ) [ 宛先ポート (Destination Port)] フィールドに トレースを終了するホストのポート番号を入力します ( 任意 ) [ プロトコル (Protocol)] フィールドで レイヤ 4 パストレースプロトコルのドロップダウンメニューから [tcp] または [udp] を選択します ( 任意 ) パストレースを 30 秒ごとに更新するよう設定するには [ 定期的な更新 (30 秒 )(Periodic Refresh (30 sec))] チェックボックスをオンにします ステップ 10 [ 統計情報 (Stats)] チェックボックスをオンにします ステップ 11 収集する統計情報の種類に応じて 次のチェックボックスをオンにします ( 注 ) [QoS 統計情報 (QoS Stats)] [ インターフェイス統計情報 (Interface Stats)] デバイス統計 [Perf Mon 統計情報 (Perf Mon Stats)] [Perf Mon] 統計情報を収集するためにパストレースを実行する場合 要求されたパスにある全てのデバイスに必要なフローモニタ設定を行うための権限を Cisco APIC-EM に付与する必要があります 確認ダイアログボックスが表示されたら [OK] をクリックしてこの設定を許可するか [ キャンセル (Cancel)] をクリックしてこの操作を中断します この設定の詳細については パフォーマンスモニタの設定, (16 ページ ) を参照してください ステップ 12 [Start Trace] をクリックします [ トレース結果のデバイス詳細 (Trace Results Device Details)] ペインに結果が表示されます 詳細については 次のトピックを参照してください QoS 統計情報, (42 ページ ) Interface Statistics, (40 ページ ) デバイスの統計情報, (38 ページ ) パフォーマンスモニタの統計情報, (43 ページ ) 27

38 パストレースの結果の理解 パストレースの実行 ステップ 13 ( 任意 ) パストレースを [ トポロジ (Topology)] ウィンドウで表示するには 次の手順を実行します [ トポロジに表示 (View in Topology)] をクリックします ネットワークのパストレースが強調表示された状態で [ トポロジ (Topology)] ウィンドウが開きます ( 注 ) デバイスのロケーションマーカーを追加した場合は ロケーションマーカーがトポロジマップに表示されます その場所のトポロジを表示するには ロケーションマーカーをクリックします [Topology] ウィンドウの詳細については Cisco Application Policy Infrastructure Controller エンタープライズモジュール管理者ガイドを参照してください パストレースの結果の理解 パストレースを実行すると [ パストレース (Path Trace)] ウィンドウに結果が表示されます 図 5: 結果を示すパストレースのウィンドウ パストレースツールバー パストレースツールバーは 次のオプションと情報を提供します [ フィルタ (Filters)]: 送信元または宛先 IP アドレス 送信元または宛先ポート プロトコル 作成日 収集した統計情報 (QoS デバイス インターフェイス パフォーマンスモニタ ACL トレース ) によってパストレースを検索できます 28

39 パストレースの実行 パストレースの結果の理解 [ 新しいパストレースの開始 (Start new Path Trace)]: パストレースのパラメータを定義で きるダイアログボックスを表示します コピーアイコン : 選択した ( ソース ) パストレースで定義されるパラメータを使用して新しいパストレースを作成できます ソースパストレースのすべての値を維持し 新しいパストレースのパラメータを変更 追加 選択解除することができます [ パストレース (Path Traces)] ペイン [ パストレース (Path Traces)] ペインには 次の 3 つのカテゴリのうちのいずれかのパストレースが表示されます [ 処理中 (IN PROGRESS)]: パスは計算中です まだ表示する結果はありません [ アクティブ (ACTIVE)]: パスの計算は終了しており 30 秒ごとに更新されます 統計情 報を定期的に収集することもできます [ 完了 (COMPLETED)]: パスの計算は一度完了しており 更新されません ただし 統計 情報は定期的に収集することもできます トレース結果ツールバー [ トレース結果のグラフィカル表示 (Trace Results Graphical Display)] ペインの上部にあるツールバーには パストレースの表示を調整するボタンがあります 表 4: トレース結果ツールバー 名前 2 縮小表示 (View Small) 反転 [ スクロールロック (Scroll Lock)] 詳細な部分まで表示するためにトレース結果を最小化します ホストの宛先 IP からホストの送信元 IP へのトレース結果を表示します 逆方向パストレースのグラフィックは 元のパストレースのすぐ下に表示されます 逆方向パストレースの詳細は 元のパストレースの詳細の右に表示されます ( 注 ) 不明な宛先へのパストレースを実行した場合は 逆方向パストレースを表示できません パストレースおよび逆方向パストレース詳細ウィンドウのスクロールをロックします ([ 逆方向の表示 (Show Reverse)] が有効になっている場合に使用できます ) 29

40 パストレースの結果の理解 パストレースの実行 名前 2 [ 重複デバイスの表示 (Show Duplicate Devices)] [ACL トレース (ACL Trace)] チェックボックス 3 統計 トポロジに表示 (View in Topology) パストレース内の重複するデバイスを表示 / 非表示します 各デバイスまたはインターフェイスで ACL がパス上でトラフィックをブロックしているかどうかを示すアイコンが表示されます トレースの統計情報が収集された場合は インターフェイス QoS デバイス およびパフォーマンスモニタのチェックボックスを 1 つ以上選択して 対応する情報をグラフィック表示で表示することができます [ トポロジ (Topology)] ウィンドウを開き ネットワークトポロジのパストレースの結果を強調表示します 不明な宛先へのパストレースを実行した場合 このオプションは使用できません [Topology] ウィンドウの使用方法の詳細については Cisco Application Policy Infrastructure Controller エンタープライズモジュール管理者ガイドを参照してください 2 トレースの結果によっては ツールバーのいくつかの項目が使用できないことがあります 3 ACL パストレースを実行したときにのみ使用できます トレース結果のグラフィカル表示 コントローラは 送信元 ( ホスト A) と宛先 ( ホスト B) 間のパス上のパス方向 ホストとデバイス (IP アドレスを含む ) をグラフィカル表示します パストレースの個々のデバイスをクリックすると [ トレース結果のデバイス詳細 (Trace Results Device Details)] エリアでそのデバイスが強調表示されます 表示では スイッチド (Switched) STP ECMP ルーテッド (Routed) トレースルート (Trace Route) その他のソースタイプなど パス上のデバイス間のパスソースのプロトコルも表示します ACL トレースを実行した場合 デバイスは 条件に一致するトラフィックがインターフェイスで設定された ACL に基づいて許可されるか 拒否されるかを示します 詳細については ACL ベースのパストレースの実行, (22 ページ ) を参照してください トレース結果のデバイス詳細 パストレース内の各デバイスについて表示される詳細情報を確認できます 30

41 パストレースの実行 パストレースの結果の理解 表 5: トレース結果のデバイス詳細 名前 IP タイプ デバイスの IP アドレス 有線デバイスまたはワイヤレスデバイス ( アクセスポイント スイッチ またはルータ ) 31

42 パストレースの結果の理解 パストレースの実行 名前 リンクの送信元 (Link Source) 32

43 パストレースの実行 パストレースの結果の理解 名前 2 つのデバイス間のリンクに関する情報 ( 送信元と宛先 ) リンク情報は送信元デバイスの設定に基づいています [Boarder Gateway Protocol (BGP)]: リンクは 送信元デバイスに設定されている BGP ルートに基づいています [Equal Cost Multipath (ECMP) routing]: リンクは Cisco Express Forwarding(CEF) のロードバランシングの決定に基づいています [Enhanced Interior Gateway Routing Protocol (EIGRP)]: リンクは 送信元デバイスに設定されている EIGRP ルートに基づいています [ 接続 (Connected)]: 送信元ホスト ( ホスト A) は宛先ホスト ( ホスト B) に直接接続されています リバースパスの場合 宛先ホスト ( ホスト B) が送信元ホスト ( ホスト A) に直接接続されています [InterVlan Routing]: 送信元デバイスにスイッチ仮想インターフェイス (SVI) が設定されています 宛先デバイスへパスがスイッチされている送信元デバイスに VLAN が設定されています [Intermediate System-to-Intermediate System Protocol (IS-IS): リンクは 送信元デバイスに設定されている IS-IS ルートに基づいています [NetFlow]: リンクは 送信元デバイスで収集された NetFlow レコードに基づいています [Next Hop Resolution Protocol (NHRP)]: パストレースは リンクの情報源を NHRP として特定することにより 2 つのスポーク間に DMVPN の動的なトンネルを示します [Open Shortest Path First (OSPF)]: リンクは 送信元デバイスに設定されている OSPF ルートに基づいています [ スタティック (Static)]: リンクは 送信元デバイスに設定されているスタティックルートに基づいています [ スイッチド (Switched)]: リンクはレイヤ 2 VLAN 転送に 基づきます [ トレースルート (Trace Route)]: リンクはトレースルート に基づきます [ 有線 (Wired)]: 送信元デバイスは 宛先デバイスへ有線 接続されています 33

44 パストレースの結果の理解 パストレースの実行 名前 [ ワイヤレス (Wireless)]: 送信元デバイスは宛先デバイス ( アクセスポイント ) へ接続されているワイヤレスホストです トンネル パストレースは 次のタイプのトンネルをグラフィカル表示で示します Control and Provisioning of Wireless Access Points プロトコル (CAPWAP) のデータ ( ワイヤレス ) またはモビリティトンネリング Dynamic Multipoint VPN(DMVPN) トンネル : パストレースは スポーク間 スポークからハブ およびハブからスポークへの DMVPN トンネルルートを表示し 使用中のアンダーレイプロトコルを示します ただし アンダーレイデバイスは示しません 詳細については DMVPN パストレースの結果の理解, (37 ページ ) を参照してください 入力インターフェイス 出力インターフェイス パストレースのデバイスの入力インターフェイス ( 物理または仮想 ) たとえば 物理入力インターフェイスは GigabitEthernet1/0/1 仮想入力インターフェイスは GigabitEthernet1/3 [Vlan1] となります このパストレースに対して統計情報が収集された場合 [ 統計情報の表示 (View Stats)] ボタンをクリックしてインターフェイスまたは QoS の統計情報を表示します 詳細については Interface Statistics, (40 ページ ) または QoS 統計情報, (42 ページ ) を参照してください パストレースのデバイスの出力インターフェイス ( 物理または仮想 ) たとえば 物理インターフェイスは GigabitEthernet1/0/2 仮想入力インターフェイスは GigabitEthernet1/4 [Vlan2] となります このパストレースに対して統計情報が収集された場合 [ 統計情報の表示 (View Stats)] ボタンをクリックしてインターフェイスまたは QoS の統計情報を表示します 詳細については Interface Statistics, (40 ページ ) または QoS 統計情報, (42 ページ ) を参照してください 34

45 パストレースの実行 ACL パストレースの結果の理解 名前 精度の注記 (Accuracy note) VRF デバイス間のセグメントのパストレースについて不確実な点がある場合 パストレースは注記を表示し 算出されたパスの精度をパーセンテージとして示します たとえば 10 % は 90 % よりも精度が低いことを示します 注記にカーソルを合わせると パストレースの精度を向上させるために行う修正措置の提案が表示されます たとえば ポート値を入力してパストレースを再度実行するように求められる場合があります パストレースは ルータで VRF を検出すると グラフィック表示で VRF を表示し インターフェイス名と VRF 名を示します 詳細については VRF パストレースの結果の理解, (38 ページ ) を参照してください トレース結果の統計情報 デバイスの統計情報をパストレースに含めるように指定した場合は デバイスに関する統計情報が収集され 表示されます [ 統計 (Stats)] ドロップダウンリストから 1 つ以上のオプションを選択または選択解除して さまざまな情報を区分できます 統計情報の詳細については 次の項を参照してください デバイスの統計情報, (38 ページ ) Interface Statistics, (40 ページ ) QoS 統計情報, (42 ページ ) パフォーマンスモニタの統計情報, (43 ページ ) ACL パストレースの結果の理解 ACL パストレースは 条件に一致するトラフィックがパスで設定された ACL に基づいて許可されるか 拒否されるかを示します 次のルールは ACL パストレースの結果に影響します 一致する ACE のみが報告されます パストレースの定義時にプロトコル 送信元ポート または宛先ポートを省略した場合は これらのフィールドの可能性のあるすべての値に一致する ACE が結果に含まれます 35

46 ACL パストレースの結果の理解 パストレースの実行 一致する ACE が ACL に存在しない場合は 暗黙的に拒否されるフローが報告されます 図 6: 選択した ACL トレースを示すパストレースのウィンドウ 表 6:ACL パストレースアイコン アイコン インターフェイスで適用された トラフィックを許可する ACL があります トラフィックがブロックされるかどうかは不明です たとえば トラフィックが拒否アクセスコントロールエントリ (ACE) に一致した場合 そのトラフィックは拒否されます ただし トラフィックが他の ACE に一致した場合は許可されます パストレースの定義時にプロトコル 送信元ポート または宛先ポートを省略した場合は このタイプの結果を得る可能性があります パスのトラフィックをブロックしているデバイスやインターフェイスに ACL があります 36

47 パストレースの実行 DMVPN パストレースの結果の理解 アイコン インターフェイスで適用されている ACL はありません DMVPN パストレースの結果の理解 スポーク間接続でパストレースを実行すると パストレースは 2 つのスポーク間で発生するトラフィックによる動的な NHRP エントリが存在するかどうかを ( リアルタイムで ) 判断します 存在する場合 パストレースは LinkInformationSource を NHRP として示します 2 つのスポーク間にトラフィックがない場合 パストレースはデバイス検出時に収集されるインベントリデータを使用して 2 つのスポークのハブであるネクストホップサーバ (NHS) を決定します パストレースは EIGRP や OSPF などのハブによってアドバタイズされるルーティングプロトコルを特定し 強調表示します また パストレースは サービスプロバイダーなどの中間ホップを表示します ( クラウドのアイコンとして表示 ) パストレースは すべてのトンネル送信元インターフェイスタイプを特定し 出力または入力インターフェイスとして強調表示し 前面扉 VRF(FVRF) や内部 VRF(IVRF) などのトンネルトランスポートタイプを表示します 37

48 VRF パストレースの結果の理解 パストレースの実行 パストレースは mgre トンネルインターフェイスを仮想インターフェイスとして表示し アンダーレイインターフェイスを DMVPN エンドポイントの物理インターフェイスとして表示します 図 7:DMVPN トンネルを示すパストレースのウィンドウ VRF パストレースの結果の理解 パストレースは VRF Lite および VRF のルート漏洩をサポートします パストレースは ルータで VRF を検出すると グラフィック表示で VRF を表示し インターフェイス名と VRF 名を示します VRF が色分けされた円で表示され パス上の VRF の場所を簡単に確認できます 同じ名前の VRF は同じ色になります パストレース実行中に取得した統計情報を理解する デバイスの統計情報 デバイスの統計情報をパストレースに含めるように指定した場合は パストレースがデバイスに関する統計情報を収集して表示します すべてのデバイスタイプがすべてのパラメータ (5 分 38

49 パストレースの実行 デバイスの統計情報 5 秒 および 1 分 ) をサポートしているわけではありません デバイスが特定のパラメータをサポートしていない場合 パストレースは N/A( 未サポート ) を表示します 図 8: デバイスの統計情報を示すパストレースのウィンドウ 表 7: パストレースデバイスの統計情報 パラメータ CPU Usage 5 分間の使用率 (%)(5 Mins Usage(%)) 5 秒間の使用率 (%)(5 Secs Usage(%)) 1 分間の使用率 (%)(1 Min Usage(%)) 更新 (Refreshed At) 最後の 5 分間のデバイスの CPU 使用率 ( パーセンテージ ) 最後の 5 秒間のデバイスの CPU 使用率 ( パーセンテージ ) 最後の 1 分間のデバイスの CPU 使用率 ( パーセンテージ ) 情報が収集された日付と時刻 Memory Usage 更新 (Refreshed At) メモリ使用量 ( バイト ) (Memory Usage(bytes)) 情報が収集された日付と時刻 デバイスが使用している物理メモリ使用量および I/O メモリ使用量の合計 ( バイト ) 39

50 Interface Statistics パストレースの実行 パラメータ 合計メモリ ( バイト ) デバイスの合計メモリ ( バイト ) Interface Statistics パストレースの実行時には インターフェイスがどのように実行されているかを表すインターフェイスの統計情報を収集できます このように ネットワークにおける QoS ポリシーの効果をモニタし 必要に応じて変更することができます 次の表に 取得されるインターフェイスの統計情報を示します 図 9: インターフェイスの統計情報を示すパストレースのウィンドウ 表 8: ポリシーごとのインターフェイスの統計情報 パラメータ Admin Status インターフェイスの管理ステータス : [ アップ (Up)]: インターフェイスは CLI で有効にされました [ ダウン (Down)]: インターフェイスは CLI で無効にされました 40

51 パストレースの実行 Interface Statistics パラメータ 入力パケット (Input Packets) 入力キューのドロップ (Input Queue Drops) 入力キューの最大の深さ (Input Queue Max Depth) 入力キュー数 (Input Queue Count) 入力キューのフラッシュ (Input Queue Flushes) 入力レート (bps)(input Rate (bps)) Operational Status インターフェイスで受信されているパケット数 インターフェイスカウンタが最後にクリアされた後 入力キューからドロップされたパケット数 インターバルには関連付けられていません パケットのドロップを開始するまでに 入力キューが保持できるパケットの最大数 入力キュー内のパケット数 選択的パケット廃棄 (SPD) によりドロップされたパケット数 SPD は CPU が過負荷になったときに優先順位の高いパケットに対する処理キャパシティを確保しておくために 優先順位の低いパケットをすぐにドロップするメカニズムです 1 秒あたりにインターフェイスにパケットが着信するビット数 インターフェイスの動作ステータス : [ アップ (Up)]: インターフェイスは トラフィックを要求に応じて送受信しています このステートにするためには インターフェイスが管理上アップの状態 インターフェイスリンク層ステートがアップの状態で インターフェイスの初期化が完了している必要があります [ ダウン (Down)]: インターフェイスが ( データ ) トラフィックを送信または受信できません 出力ドロップ (Output Drop) 出力パケット (Output Packets) 出力キュー数 (Output Queue Count) 出力キューの深さ (Output Queue Depth) キューが最大しきい値に達したために 出力キューからドロップしたパケット数 インターフェイスから送信されるパケット数 出力キュー内のパケット数 パケットのドロップを開始するまでに 出力キューが保持できるパケットの最大数 41

52 QoS 統計情報 パストレースの実行 パラメータ 出力レート (bps)(output Rate (bps)) 更新 (Refreshed At) 1 秒あたりにインターフェイスからパケットが送信されるビット数 現在の統計情報が収集された日時 QoS 統計情報 パストレースの実行時には QoS ポリシーがどのように実行されているかを表す QoS の統計情報を収集できます QoS の統計情報に含まれている唯一のインターフェイス統計情報は ボーダールータの出力インターフェイスの統計です QoS の統計情報を収集すると ネットワークデバイス上で QoS ポリシーの効果をモニタし 必要に応じて変更するうえで役立ちます 図 10:QoS の統計情報を示すパストレースのウィンドウ 次の表に 取得される QoS の統計情報を示します 表 9: ポリシーごとの QoS 統計情報 パラメータ ポリシー名 クラスマップ名 ポリシー名のドロップダウンリスト このポリシー名について QoS 統計情報が収集されます クラスマップ名です 42

53 パストレースの実行 パフォーマンスモニタの統計情報 パラメータ バイト数 (Num of Bytes) Offered Rate キュー帯域幅 (bps)(queue Bandwidth (bps)) キューの合計ドロップ数 (Queue Total Drops) Drop Rate パケット数 (Num of Packets) Queue Depth キューでバッファドロップなし (Queue No Buffer Drops) 更新 (Refreshed At) キューを介して転送された平均バイト数 特定のトラフィックに対して提供されるトラフィックレート キューがパケットを処理できるレート (bps) キューが最大しきい値に達したために キューからドロップしたパケット数 1 秒あたりにキューからパケットがドロップされるビット数 キューが保持できるパケット数 パケットのドロップを開始するまでに キューが保持できるパケットの最大数 十分なバッファが割り当てられていないために パケットがドロップされた回数 現在の統計情報が収集された日時 パフォーマンスモニタの統計情報 パストレースを実行してパフォーマンスモニタの統計情報を収集すると Cisco APIC-EM は自動的に必要なフローモニタ設定で必要なパスのすべてのデバイスを設定し 設定が不要になった場合には削除します ( パスに対して保留中パフォーマンスモニタパストレースがなくなったか 43

54 パフォーマンスモニタの統計情報 パストレースの実行 または 24 時間経過の場合 ) この設定の詳細については パフォーマンスモニタの設定, (16 ページ ) を参照してください 図 11: パフォーマンスモニタの統計情報を示すパストレースのウィンドウ 次の表に 取得されるパフォーマンスモニタの統計情報を示します 表 10: パフォーマンスモニタの統計情報 パラメータ Packet Count バイトレート (Byte Rate) Packet Loss パケット損失 (%) 平均 RTP ジッター (RTP Jitter Mean) 送信された IP パケットの合計数 モニタリングインターバル中にモニタリングシステムによって 1 秒間に処理された平均のパケット数またはバイト数 ( 設定によって異なる ) モニタ対象フローの中継システムで失われた IP パケットの合計数 モニタ対象フローの中継システムで失われた IP パケットのパーセンテージ パケットのペアについて送信側と比較した受信側のパケット間隔の差に関する平均偏差 ( マイクロ秒 ) 44

55 パストレースの実行 パフォーマンスモニタの統計情報 パラメータ最小 RTP ジッター (RTP Jitter Min) 最大 RTP ジッター (RTP Jitter Max) IPv4 DSCP(16 進数 ) IPv4 TTL 入力インターフェイス出力インターフェイス更新 (Refreshed At) Source IP 宛先 IP Real-time Transport Protocol(RTP) ジッターの最小値 ( マイクロ秒 ) Real-time Transport Protocol(RTP) ジッターの最大値 ( マイクロ秒 ) IPv4 の Differentiated Services Code Point(DSCP) タイプオブサービス (ToS) の 16 進数の値 IPv4 存続可能時間 (TTL) の値 一致基準として使用した入力インターフェイスの名前 一致基準として使用した出力インターフェイスの名前 パフォーマンスモニタの統計情報が収集された日時 フローエクスポータから送信されたすべてのパケットの送信元インターフェイスの IP アドレス フローエクスポータから送信されたすべてのパケットの宛先インターフェイスの IP アドレス 45

56 パフォーマンスモニタの統計情報 パストレースの実行 46