使用 Flow Monitor 設定 Cisco NetFlow 設備
[Cisco NetFlow 設備組態] 對話方塊讓 Flow Monitor 能設定 Cisco 設備，以傳送流量記錄給 Flow Monitor。
此對話方塊的作用：
- 輸入連接 Cisco 設備時需要的連線資訊和認證。
- 設定流量匯出程式要使用的 NetFlow 版本。
- 設定使用中和非使用中逾時值，以便管理快取。
- 選取收集和傳送流量資料時，設備應該使用的網路介面。
- 設定 NetFlow 收集程式，其中大部分都包含 Flow Monitor。
輸入連線資訊和認證，以便連接 Cisco 網路設備並通過身分驗證。
- 來源 IP 位址：輸入啟動 Cisco NetFlow 功能的設備 IP 位址，以便收集 NetFlow 統計資料。
- SNMP 認證：選取或建立 SNMP 認證，以便連接啟動 Cisco NetFlow 功能的設備。按一下瀏覽 ([...]) 按鈕，以便加入、編輯或刪除 SNMP 認證。按一下 [進階] 按鈕，以設定 SNMP 逾時值和重試次數參數。
Tip: 選取有效的 SNMP 認證時，對話方塊會查詢設備，並列出 NetFlow 組態參數及網路介面。使用 [查詢] 按鈕可更新 Cisco 設備的這項資訊。若無有效認證，就會顯示訊息。
- 按一下 [自動] 可自動設定設備，以收集流量資料並傳送給 Flow Monitor。自動設定時，該設備會在設備上啟用流量資料收集功能，並將本身加入成為 NetFlow 收集程式。
輸入 NetFlow 組態參數，在 Cisco 設備上設定 NetFlow 版本及 NetFlow 快取。
- NetFlow 版本：輸入匯出程式傳遞流量記錄時所用的 NetFlow 版本。
- 使用中逾時：輸入 NetFlow 快取中流量記錄的使用中逾時值。此值可決定在將長期的使用中流量傳送給收集程式之前，要將這些流量保留在 NetFlow 快取中多久 (範圍：1~60 分鐘) (預設值：2 分鐘)。
Important: NetFlow 監控工具若監控長期連線設備 (例如連結兩處分公司機房的路由器) 之間的資料流量，資料本身可能會有波動的情形。Cisco 路由器預設為每隔 30 分鐘就會斷開並傳送一次長期連線的 NetFlow 統計資料。為減少資料波動的情形，請用以下命令變更路由器組態：
ip flow-cache timeout active <n>其中
n是分鐘數。分鐘數應設為小於或等於 NefFlow 資料收集間隔時間 (預設值是 2 分鐘)。 - 非使用中逾時：輸入 NetFlow 快取中流量記錄的非使用中逾時值。此值可確保已完成或非使用中的流量，不會無限期保留在 NetFlow 快取中 (範圍：10~600 秒) (預設值：30 秒)。
網路介面清單會顯示可提供 NetFlow 資料的網路介面。
- 名稱：顯示設定在 Cisco 網路設備中的網路介面名稱。
- 入口：若要收集此網路介面上的內送傳輸流量統計資料，請選取此選項。
- 出口：若要收集此網路介面上的外送傳輸流量統計資料，請選取此選項。
Note: 若您選取同時收集單一網路介面上的入口和出口傳輸流量統計資料，最好不要收集其他網路介面的流量統計資料，否則傳輸流量可能有所重複，因為在內部路由傳送的傳輸流量，會出現在設備的兩個網路介面上。
輸入收集 Flow Monitor 傳輸流量的設備 IP 位址和連接埠號碼。
- IP 位址：輸入收集程式的 IP 位址。
- 連接埠：輸入收集程式偵聽流量資料時所在的連接埠號碼 (Flow Monitor 的預設連接埠是 9999)。
按一下 [更新] 可儲存設定值。