在 Cisco 设备上配置 Flexible NetFlow

Flexible NetFlow 可用来执行 Cisco Network Based Application Recognition (NBAR) 技术。若要配置让网络设备使用 Flexible NetFlow,请执行以下配置步骤:

  1. 建立流量监控工具
  2. 设定流量记录的定义 (共有两种配置方式)
  3. 建立流量导出程序

以下各节会说明这些步骤,并使用配置范例解说如何在 Cisco IOS 命令行界面 (CLI) 上完成这些步骤。

<重要事项> 您要配置的网络设备必须执行支持 Cisco IOS Flexible NetFlow 的 Cisco IOS 版本。

建立流量监控工具

以下范例说明如何配置让启用 Flexible NetFlow 的设备使用 Flexible NetFlow,以支持 NBAR 和 流量监控工具 应用程序监控操作。如需详细信息,请参阅 Cisco IOS Flexible NetFlow 配置手册

若要建立流量监控工具:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router> enable

    Router# configure terminal

  2. 建立流量监控工具,然后进入流量监控工具配置模式。

    Router(config)# flow monitor application-mon

    Router(config-flow-monitor)# description app traffic analysis

    Router(config-flow-monitor)# cache timeout active 60

配置流量记录的定义

您可以用两种方式设定流量记录的定义,以便使用 Flexible NetFlow。第一种配置方式最简单,就是在 Cisco 设备上执行命令,以预先设定的格式设定来源设备,说明如下:

(选项 1)若要设定流量记录的定义:

(选项 2)若要设定流量记录的定义:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router > enable

    Router# configure terminal

  2. 进入流量监控工具配置模式。

    Router(config)# flow monitor application-mon

  3. 为记录取名并输入说明。

    Router(config-flow-monitor)# flow record nbar-appmon

    Router(config-flow-record)# description NBAR Flow Monitor

  4. 使用 match 关键词设定重要对话框的定义。

    Router(config-flow-record)# match ipv6 tos

    Router(config-flow-record)# match ipv6 protocol

    Router(config-flow-record)# match ipv6 source address

    Router(config-flow-record)# match ipv6 destination address

    Router(config-flow-record)# match transport source-port

    Router(config-flow-record)# match transport destination-port

    Router(config-flow-record)# match interface input

    Router(config-flow-record)# match application name

    <注> 将应用程序名称当成匹配参数,即可利用 Network Based Application Recognition (NBAR) 收集统计数据,并报告单个应用程序的网络使用量。

  5. 使用 collect 关键词设定次要对话框的定义。

    Router(config-flow-record)# collect interface output

    Router(config-flow-record)# collect counter bytes

    Router(config-flow-record)# collect counter packets

    Router(config-flow-record)# collect transport tcp flags
    (若您的网络使用 BGP 通讯协议,请添加以下两行命令)

    Router(config-flow-record)# collect routing source as

    Router(config-flow-record)# collect routing destination as

  6. 进入流量监控工具配置模式,并配置让流量监控工具使用刚刚配置的记录。

    Router(config)# flow monitor application-mon

    Router(config-flow-monitor)# record nbar-appmon

建立流量导出程序

记录完整时即可建立流量导出程序。此组件可将记录从网络设备上的流量监控工具,导出到流量收集程序,在此例中是 流量监控工具。

若要建立流量导出程序:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router > enable

    Router# configure terminal

  2. 建立并说明流量导出程序。

    Router(config)# flow exporter export-to-ipswitch-flow-monitor

    Router(config-flow-exporter)# description Flexible NF v9

  3. 配置流量收集程序的目的地 IP 地址。

    Router(config-flow-exporter)# destination <Collector IP Address>

  4. 设定 PDU 类型和目的端口的定义。

    Router(config-flow-exporter)# transport udp 9999

    <注> 端口 9999 是 流量监控工具 的预设端口

  5. 设定导出程序操作的选项。

    Router(config-flow-exporter)# template data timeout

  6. 进入全局配置模式,配置让流量监控工具使用新的流量导出程序。

    Router# configure terminal

    Router(config)# exporter export-to-ipswitch_flow_monitor

另请参阅

关于 Flexible NetFlow