使用 流量监控工具 配置 Cisco NetFlow 设备
[Cisco NetFlow 设备配置] 对话框让 流量监控工具 能配置 Cisco 设备，以发送流量记录给 流量监控工具。
此对话框的作用：
- 输入连接 Cisco 设备时需要的联机信息和认证。
- 设定流量导出程序要使用的 NetFlow 版本。
- 设定使用中和非使用中超时值，以便管理缓存。
- 选择收集和发送流量数据时，设备应该使用的网络接口。
- 配置 NetFlow 收集程序，其中大部分都包含 流量监控工具。
输入联机信息和认证，以便连接 Cisco 网络设备并通过身份验证。
- 来源 IP 地址：输入启动 Cisco NetFlow 功能的设备 IP 地址，以便收集 NetFlow 统计数据。
- SNMP 认证：选择或建立要使用的 SNMP 认证，并涵盖写入权限，以便连接启动 Cisco NetFlow 功能的设备。单击浏览 ([...]) 按钮，以便添加、编辑或删除 SNMP 认证。单击 [高级] 按钮，以设定 SNMP 超时值和重试次数参数。
提示 选择有效的 SNMP 认证时，对话框会查询设备，并列出 NetFlow 配置参数及网络接口。使用 [查询] 按钮可更新 Cisco 设备的这项信息。若无写入认证，就会显示信息。
- 单击 [自动] 可自动配置设备，以收集流量数据并发送给 流量监控工具。自动配置时，该设备会在设备上启用流量数据收集功能，并将本身添加成为 NetFlow 收集程序。
输入 NetFlow 配置参数，在 Cisco 设备上配置 NetFlow 版本及 NetFlow 缓存。
- NetFlow 版本：输入导出程序传递流量记录时所用的 NetFlow 版本。
- 使用中超时：输入 NetFlow 缓存中流量记录的使用中超时值。此值可决定在将长期的使用中流量发送给收集程序之前，要将这些流量保留在 NetFlow 缓存中多久 (范围：1~60 分钟) (默认值：2 分钟)。
重要 NetFlow 监控工具若监控长期联机设备 (例如链接两处分公司机房的路由器) 之间的数据流量，数据本身可能会有波动的情形。Cisco 路由器预设为每隔 30 分钟就会断开并发送一次长期联机的 NetFlow 统计数据。为减少数据波动的情形，请用以下命令变更路由器配置：
ip flow-cache timeout active<n>其中
n是分钟数。分钟数应设为小于或等于 NefFlow 数据收集间隔时间 (默认值是 2 分钟)。 - 非使用中超时：输入 NetFlow 缓存中流量记录的非使用中超时值。此值可确保已完成或非使用中的流量，不会无限期保留在 NetFlow 缓存中。(范围：10~600 秒) (默认值：30 秒)
网络接口列表会显示可提供 NetFlow 数据的网络接口。
- 名称：显示设置在 Cisco 网络设备中的网络接口名称。
- 入口：若要收集此网络接口上的传入传输流量统计数据，请选择此选项。
- 出口：若要收集此网络接口上的传出传输流量统计数据，请选择此选项。
注释 若您选择同时收集单一网络接口上的入口和出口传输流量统计数据，最好不要收集其他网络接口的流量统计数据，否则传输流量可能有所重复，因为在内部路由发送的传输流量，会出现在设备的两个网络接口上。
输入收集 流量监控工具 传输流量的设备 IP 地址和端口号码。
- IP 地址：输入收集程序的 IP 地址。
- 端口：输入收集程序侦听流量数据时所在的端口号码。(流量监控工具的预设端口：9999)
单击 [更新] 可保存设置。