Brocade 5600 vRouterでログを取得する際の注意事項はありますか？

ファイアウォール (Brocade 5600 vRouter), 運用

2017年2月15日 (2022年10月19日:更新）

Brocade 5600 vRouterの以下機能において、パケットフィルタリングなどパケット単位でのログを取得する場合、トラフィック量が増加すると通信に影響が出ることが確認されています。
対象となるパケット単位でのログオプションは以下です。

・Packet Filtering(firewall)
・NAT
・Policy-based Routing
・QoS

これはBrocade 5600 vRouter のLogオプションがパケットごとにログファイルへ書込みを行う仕様であるため、
トラフィック量が増加すると書込み処理も増加し、その処理のために通信に影響を及ぼしているためです。

Brocade社より、Logオプションを利用される際にはログ取得対象を必要最低限に留めることを推奨するとの報告を受けております。
Logオプションをご利用の際にはBrocade 5600 vRouterへのトラフィック状況をご考慮の上、性能への影響確認を事前に実施してください。

性能影響は、お客さまの利用状況によってことなります。
お客さまの利用状況を加味いただき、Monitoringサービスや、Brocade 5600 vRouterでのStatistics機能を参考にしてください。

参考：

各機能におけるLogオプション設定とは以下を指します（version4.2R1を例に記載）。
********************************************************
1.Packet Filtering(firewall)

set security firewall name FWNAME default-log
set security firewall name FWNAME rule NUMBER log

2.NAT

set service nat destination rule NUMBER log
set service nat source rule NUMBER log

3.Policy-based Routing

set policy route pbr PBRNAME rule NUMBER log

4.QoS

set policy qos name QOSNAME shaper class CLASSID match RULENAME log

関連するページ