關於 Flexible NetFlow

Cisco IOS Flexible Netflow 的監控網路傳輸流量功能更具彈性和擴充能力，讓您更能掌握誰在使用網路、他們安裝哪些應用程式、何時使用應用程式，以及傳輸流量的來源。

Flexible NetFlow 元件

Flexible NetFlow 利用 Flow Monitor 執行各項功能，以下是 Flow Monitor 及其元件的定義。

Note: NetFlow Flow Monitor 是執行 Flexible NetFlow 功能的元件，請勿與 NetFlow 收集程式的 WhatsUp Flow Monitor 搞混。

Flow Monitor：網路介面利用 Flow Monitor 監控網路傳輸流量。這些 Flow Monitor 由以下元件組成：

• 流量記錄：記錄結合了重要 (Key) 方塊和次要 (Non-Key) 方塊。重要方塊可用來識別流量資料，次要方塊可提供流量的其他資訊，但無法識別流量資料。您可在記錄的定義 (可自訂資料收集功能) 中，設定 Flexible NetFlow 的重要方塊和次要方塊。
• 流量快取：收集路由器或交換器的 IP 資料流量記錄、分析這些資料，並準備要匯出的資料。Flexible Netflow 可追蹤、監控多個 NetFlow 快取，各自設定成監控特定資訊。
• NetFlow 匯出程式：將 Flow Monitor 快取中的資料匯出到遠端系統 (如 Flow Monitor)，以供分析和儲存。您可建立多個流量匯出程式，並各自指定給一個以上的 NetFlow 收集程式。
• NetFlow 收集程式：一個以上啟用 NetFlow 功能的路由器或交換器匯出資料後，本應用程式可予以統整、過濾 ，然後即時呈現視覺效果，並分析已記錄和統整的流量資料。WhatsUp Flow Monitor 就是一種 NetFlow 收集程式。

Flexible NetFlow 記錄

Flexible NetFlow 可追蹤第 3 層封包資訊和部分的第 2 層資訊。您可自訂 Flexible NetFlow 記錄，以便按照個人需求監控資料。所提供的資訊包括：

• 來源和目的地 MAC 位址
• 來源和目的地 IP 位址
• 服務類型
• 區別服務代碼點 (DSCP)
• 封包和位元組數
• 流量時間戳記
• 輸入和輸出網路介面號碼
• TCP 旗標
• 路由資訊

傳統的 NetFlow 會嚴格指定記錄中的哪些方塊是重要方塊 (用於界定流量)。Flexible NetFlow 可根據方塊和您要監控的資料指定流量，只匯出收集程式在分析和回報時需要的資料。此外，Flexible NetFlow 比傳統 NetFlow 技術提供更多資料，讓您在定義流量記錄時有更多的自主性和彈性。

Flexible NetFlow 和 Network Based Application Recognition (NBAR)

此流量定義讓您收集資訊以供 Cisco Network Based Application Recognition (NBAR) 使用，進而辨識流量中的應用程式資料，並提供應用程式傳輸流量的統計資料。

另請參閱 網路設備的準備工作 決定要監控的網路設備 手動設定設備以便將流量資料匯出到 Flow Monitor 設定支援 sFlow 的設備，以便將流量資料匯出到 Flow Monitor 關於 Network Based Application Recognition (NBAR) 關於 CBQoS 查看 Flow Monitor 潛在來源設備 使用 Flow Monitor 設定 Cisco NetFlow 設備