IOS/IOS-XE: Performance-monitor にてトラフィックが誤って unknown に分類される

JapanTAC_CSC · ‎2018-04-26

2018年4月 (初版)

TAC SR Collection

主な問題

PfRv3 環境でよく使われる Performance-monitor ( PM ) にて PM を設定している Interface の shut / no shut やルータを再起動した場合、

分類されていた Input 方向のトラフィックが unknown と表示される不具合が報告されています。(output 方向は対象外)

下記の例のように app name が unknown となります。

*事象発生前は ipsec と表示されていました。

#show performance monitor cache monitor monitor-tunnel-in detail format csv
<snip>
IPV4 SRC ADDR,IPV4 DST ADDR,TRNS SRC PORT,TRNS DST PORT,FLOW DIRN,TIME MONITOR START,IP DSCP,IP PROT,RTP SSRC,intf input,intf output,bytes long,pkts long,time abs first,time abs last,app network delay sum,app network delay sample,app name
10.1.1.253,10.1.1.2,0,0,Input,09:13:00.000,0x30,88,0,Vl10,Null,40,1,09:13:16.535,09:13:16.535,0,0,layer7 unknown
10.1.1.253,10.1.1.2,23192,13379,Input,09:13:00.000,0x30,50,0,Vl10,Vl10,952,7,09:13:00.638,09:13:27.712,0,0,layer7 unknown
10.1.1.253,10.1.1.2,23192,13379,Input,09:13:00.000,0x00,50,0,Vl10,Vl10,4704,28,09:13:00.559,09:13:27.560,0,0,layer7 unknown

原因

この問題は CSCvh88975 として報告されています。

CSCvh88975 : performance-monitor does not report classification after tunnel shutdown

解決策

暫定回避策：

ip nbar protocol-discovery を PM を設定している Interface に設定します。

PM の再設定でも復旧は可能ですが、発生条件を満たすと再発します。

恒久対策：

CSCvh88975 が修正されたソフトウェアをご利用ください。

備考
本不具合は、Bug Search Tool でも確認できます。