О программе Flexible NetFlow

Cisco IOS Flexible Netflow обеспечивает новый уровень гибкости и масштабируемости в мониторинге сетевого трафика, давая новое понимание пользователям сети, какие приложения они используют, когда они их используют, и где образуется трафик.

Компоненты Flexible NetFlow

Flexible NetFlow внедряется при помощи flow monitor. Далее приводится определение flow monitor и его компонентов.

<Примечание> NetFlow flow monitor является компонентом, который используется для внедрения Flexible NetFlow, его не нужно путать с WhatsUp Flow Monitor - сборщиком NetFlow.

Мониторы потока Flow Monitor. Flow monitor применяются к интерфейсам для мониторинга сетевого трафика. Эти flow monitor состоят из следующих компонентов:

• Записи потока. Запись - это комбинация ключевых полей, которые используются для уникального определения потока, и неключевых полей, которые используются для предоставления дополнительной информации о потоке, но не используются для его определения. В Flexible NetFlow, ключевое и неключевое поля могут определяться в определении записи, что обеспечивает сбор настраиваемых данных.
• Кэш потока. Собирает записи потока данных IP в маршрутизаторе или коммутаторе, анализирует эти данные и подготавливает их для экспорта. Flexible Netflow отслеживает и наблюдает различный кэш NetFlow, каждый настроенный на отдельную информацию монитора.
• Средство экспорта NetFlow. Экспортирует данные в кэш flow monitor для удаленной системы, например Flow Monitor, для анализа и хранения. Можно создать более одного средства экспорта, каждое назначенное одному или более сборщикам NetFlow.
• Сборщик NetFlow. Приложение, которое использует экспортированные данные от одного или более маршрутизаторов или коммутаторов, объединяет и фильтрует данные, а затем выполняет визуализацию и анализ в реальном времени записанных и объединенных данных потока. WhatsUp Flow Monitor является примером сборщика NetFlow.

Записи Flexible NetFlow

Flexible NetFlow может отслеживать пакетную информацию от Уровня 3 и некоторую информацию Уровня 2. Запись Flexible NetFlow может настраиваться на наблюдение данных в зависимости от потребностей мониторинга. Доступная информация включает:

• MAC-адреса источника и назначения
• IP-адреса источника и назначения
• Тип службы
• DSCP
• Количество пакетов и байт
• Отметки времени потока
• Номера входящего и исходящего интерфейсов
• Флаги TCP
• Информация маршрутизации

Обычный NetFlow обеспечивает четкое определение полей в записи, которые являются ключевыми, а Flexible NetFlow позволяет определять поток на основе полей и данных, необходимых для мониторинга, что дает возможность экспорта только тех данных, которые необходимы сборщику для проведения анализа и составления отчетов. Кроме того, в Flexible NetFlow доступно больше данных, чем в обычном NetFlow, что обеспечивает расширенные настройки и гибкость в определении записей потока.

Flexible NetFlow и NBAR

Посредством определения потоков можно собирать информацию, которая может использоваться Cisco NBAR для определения данных приложения в потоке и обеспечения статистики потока по трафику приложения.

См. также Подготовка сетевых устройств Определение сетевых устройств для мониторинга Настройка устройств вручную для экспорта данных потока в Flow Monitor Настройка устройств с поддержкой sFlow для экспорта данных потока в Flow Monitor О программе NBAR О программе CBQoS Просмотр потенциальных источников Flow Monitor Использование Flow Monitor для настройки устройств Cisco NetFlow