決定要監控的網路設備

規劃 Flow Monitor 的建置作業時，請務必了解哪些網路設備能提供所需資訊。若要找出這些設備，以下問題就很重要：通過個別設備的是哪些資料、與其他網路設備的相對位置，以及該設備可使用的位址類型 (內部/外部)。

您想監控連接 ISP 的網際網路閘道路由器，以便分析所有應用程式的傳輸流量？對公開網路的核心路由器進行鑑識與診斷？還是監控 WAN 核心，以便規劃擴充頻寬？只要回答監控機制的以上和類似問題，就能知道網路中的哪些設備最應該成為 Flow Monitor 的資料潛在來源。

找出 Flow Monitor 的潛在來源後，應考慮該設備與其他網路設備 (尤其是執行網路位址轉譯 NAT 功能的設備) 的相對位置。內部 (專屬) IP 位址收發的傳輸流量，在匯出的 NetFlow 資料中有不同回報方式，依來源設備與執行 NAT 的設備相對位置而定。

• 若設備在防火牆保護範圍內或沒有防火牆，匯出的流量資料，就會包含產生及接收傳輸流量的設備內部 IP 位址。如此即可找出傳輸流量屬於內部網路中的哪台設備。
• 若設備在防火牆保護範圍外，則匯出的流量資料，將統整內部設備所有的出入傳輸流量，並回報為單一公用位址，屬於執行位址轉譯功能的設備。在此狀況下，您只能判斷內部設備是產生傳輸流量還是接收傳輸流量，無法指出傳輸流量屬於哪台內部設備。
• 若匯出流量的設備也執行 NAT 功能，您可將設備設定成以專屬還是公用的轉譯位址匯出流量資料，模擬以上的兩種狀況。若要查看內部 IP 位址，請將設備設定成匯出內部網路介面的入口與出口資料。若要查看以外部轉譯 IP 位址回報的所有傳輸流量，請將設備設定成匯出外部網路介面的入口與出口資料。如需詳細資訊，請參閱手動設定網路設備以便將流量資料匯出到 Flow Monitor。

其他可能改變 Flow Monitor 回報資料特性的其他情況包含：

• 若在來源與目的地之間的路徑上任一點轉譯位址，所回報的 IP 位址會因而變動，加入轉譯後的位址。此舉通常不會造成問題，但可能需要監控多個傳送資料的設備，才能追蹤複雜網路環境的傳輸流量。
• 虛擬私有網路和其他通道技術 (例如 ESP 或 SSH) 看似會使報表失真。Flow Monitor 的報表在這些情況下，會顯示有大批傳輸流量通過少數流量管道。這是正常行為，因為 VPN 和其他通道技術會統整多個連線的傳輸流量，並透過單一連線傳送。

另請參閱 網路設備的準備工作 手動設定設備以便將流量資料匯出到 Flow Monitor 設定支援 sFlow 的設備，以便將流量資料匯出到 Flow Monitor 關於 Flexible NetFlow 關於 Network Based Application Recognition (NBAR) 關於 CBQoS 查看 Flow Monitor 潛在來源設備 使用 Flow Monitor 設定 Cisco NetFlow 設備