Использование Flow Monitor для настройки устройств Cisco NetFlow
Диалоговое окно конфигурации устройства Cisco NetFlow предоставляет Flow Monitor возможность настраивать устройство Cisco для отправки записей потока в Flow Monitor.
Используйте это диалоговое окно для:
- Ввода информации подключения и учетных данных для подключения к устройству Cisco.
- Установки версии NetFlow для использования модулем экспорта потока.
- Установки активных и неактивных тайм-аутов для управления кэшем.
- Выбора интерфейсов для сбора и отправки данных потока устройством.
- Настройка сборщиков NetFlow, которая в большинстве случаев содержит Flow Monitor.
Введите информацию подключения и учетные данные для подключения к сетевому устройству Cisco.
- IP-адрес источника. Введите IP-адрес устройства с поддержкой Cisco NetFlow, от которого необходимо собирать статистику NetFlow.
- Учетные данные SNMP. Выберите или создайте учетные данные SNMP, с разрешением записи, для подключения к устройству с поддержкой Cisco NetFlow. Нажмите кнопку обзора (...) для добавления, изменения или удаления учетных данных SNMP. Щелкните кнопку Дополнительно для установки тайм-аута SNMP и параметров повтора попыток.
Совет При выборе допустимых учетных данных SNMP, диалоговое окно опрашивает устройство и заполняет параметры конфигурации NetFlow и список интерфейсов. Используйте кнопку Запрос для обновления этой информации от устройства Cisco. При отсутствии учетных данных для записи отображается сообщение.
- Щелкните Авто для автоматической настройки устройства для сбора и отправки данных потока в Flow Monitor. При автоматической настройке устройство включает сбор данных потока и добавляет себя в качестве сборщика netflow.
Введите параметры конфигурации NetFlow для установки версии NetFlow, и настройте кэш NetFlow на устройстве Cisco.
- Версия NetFlow. Введите версию NetFlow для использования модулем экспорта для передачи записей потока.
- Активный тайм-аут. Введите Активный тайм-аут для записей потока в кэш NetFlow. Это значение определяет время хранения активных потоков длительного действия в кэше NetFlow перед отправкой на сборщик (Диапазон: 1-60 минут) (По умолчанию: 2 минуты).
Важно В случаях, когда монитор NetFlow отслеживает поток данных между устройствами, имеющими длительное соединение, например, маршрутизатор, подключенный между двумя офисами, в данных потока возможны колебания. Маршрутизаторы Cisco по умолчанию разрывают соединение и отправляют статистику NetFlow каждые тридцать минут для долгосрочных соединений. Чтобы уменьшить колебания, измените параметры маршрутизатора при помощи следующей команды:
ip flow-тайм-аут кеша активен n <n>Где
nявляется количеством минут. Количество минут следует определить меньше чем или равным параметру интервала сбора данных NefFlow, который по умолчанию составляет 2 минуты. - Неактивный тайм-аут. Введите Неактивный тайм-аут для записей потока в кэш NetFlow. Данное значение используется для обеспечения того, чтобы завершенные или неактивные потоки не хранились в кэше NetFlow бесконечно. (Диапазон 10-600 секунд) (По умолчанию: 30 секунд)
Список Интерфейс отображает интерфейсы с возможностью предоставления данных NetFlow.
- Имя. Отображает имя интерфейса, настроенное на сетевом устройстве Cisco.
- Поступающий. Выберите этот параметр при необходимости сбора статистики потока по входящему трафику на этом интерфейсе.
- Исходящий. Выберите этот параметр при необходимости сбора статистики потока по исходящему трафику на этом интерфейсе.
Примечание При выборе сбора статистики потока о поступающем и исходящем трафике на одном интерфейсе, рекомендуется не выбирать сбор статистики потока от других интерфейсов, иначе трафик может дублироваться, так как трафик с внутренней маршрутизацией появляется на двух интерфейсах устройства.
Введите IP-адрес и номер порта для устройств, собирающих трафик Flow Monitor.
- IP-адрес. Введите IP-адрес сборщика.
- Порт. Введите номер порта, на котором сборщик ожидает передачи данных потока. (Стандартный порт для Flow Monitor: 9999)
Нажмите кнопку Обновление для сохранения параметров.