决定要监控的网络设备

规划 Flow Monitor 的构建操作时，请务必了解哪些网络设备能提供所需信息。若要找出这些设备，以下问题就很重要：通过单个设备的是哪些数据、与其他网络设备的相对位置，以及该设备可使用的地址类型 (内部/外部)。

您想监控连接 ISP 的互联网网关路由器，以便分析所有应用程序的传输流量？对公开网络的核心路由器进行鉴识与诊断？还是监控 WAN 核心，以便规划扩充带宽？只要回答监控机制的以上和类似问题，就能知道网络中的哪些设备最应该成为 Flow Monitor 的数据潜在来源。

找出 Flow Monitor 的潜在来源后，应考虑该设备与其他网络设备 (尤其是执行网络地址转换 NAT 功能的设备) 的相对位置。内部 (专用) IP 地址收发的传输流量，在导出的 NetFlow 数据中有不同报告方式，依来源设备与执行 NAT 的设备相对位置而定。

• 若设备在防火墙保护范围内或没有防火墙，导出的流量数据，就会包含产生及接收传输流量的设备内部 IP 地址。如此即可找出传输流量属于内部网络中的哪台设备。
• 若设备在防火墙保护范围外，则导出的流量数据，将聚合内部设备所有的出入传输流量，并报告为单一公用地址，属于执行地址转译功能的设备。在此状况下，您只能判断内部设备是产生传输流量还是接收传输流量，无法指出传输流量属于哪台内部设备。
• 若导出流量的设备也执行 NAT 功能，您可将设备配置成以专用还是公用的转译地址导出流量数据，仿真以上的两种状况。若要查看内部 IP 地址，请将设备配置成导出内部网络接口的入口与出口数据。若要查看以外部转译 IP 地址报告的所有传输流量，请将设备配置成导出外部网络接口的入口与出口数据。如需详细信息，请参阅手动配置网络设备以便将流量数据导出到 Flow Monitor。

其他可能改变 Flow Monitor 报告数据特性的其他情况包含：

• 若在来源与目的地之间的路径上任一点转译地址，所报告的 IP 地址会因而变动，添加转译后的地址。此举通常不会造成问题，但可能需要监控多个发送数据的设备，才能跟踪复杂网络环境的传输流量。
• 虚拟私有网络和其他信道技术 (例如 ESP 或 SSH) 看似会使报表失真。Flow Monitor 的报表在这些情况下，会显示有大批传输流量通过少数流量管道。这是正常行为，因为 VPN 和其他通道技术会聚合多个联机的传输流量，并通过单一联机发送。

另请参阅 网络设备的准备工作 手动配置设备以便将流量数据导出到 Flow Monitor 设定支持 sFlow 的设备，以便将流量数据导出到 Flow Monitor 关于 Flexible NetFlow 关于 Network Based Application Recognition (NBAR) 关于 CBQoS 查看 Flow Monitor 潜在来源设备 使用 Flow Monitor 配置 Cisco NetFlow 设备