关于 Flexible NetFlow

Cisco IOS Flexible Netflow 的监控网络传输流量功能更具弹性和扩充能力，让您更能掌握谁在使用网络、他们安装哪些应用程序、何时使用应用程序，以及传输流量的来源。

Flexible NetFlow 组件

Flexible NetFlow 利用流量监控工具执行各项功能，以下是流量监控工具及其组件的定义。

<注意> NetFlow流量监控工具是执行 Flexible NetFlow 功能的组件，请勿与 NetFlow 收集程序的 WhatsUp Flow Monitor 搞混。

流量监控工具：网络接口利用流量监控工具监控网络传输流量。这些 Flow Monitor 由以下组件组成：

• 流量记录：记录结合了重要 (Key) 对话框和次要 (Non-Key) 对话框。重要对话框可用来识别流量数据，次要对话框可提供流量的其他信息，但无法识别流量数据。您可在记录的定义 (可自定义数据收集功能) 中，设定 Flexible NetFlow 的重要对话框和次要对话框。
• 流量缓存：收集路由器或交换机的 IP 数据流量记录、分析这些数据，并准备要导出的数据。Flexible Netflow 可跟踪、监控多个 NetFlow 缓存，各自配置成监控特定信息。
• NetFlow 导出程序：将流量监控工具缓存中的数据导出到远程系统 (如 Flow Monitor)，以供分析和保存。您可建立多个流量导出程序，并各自指定给一个以上的 NetFlow 收集程序。
• NetFlow 收集程序：一个以上启用 NetFlow 功能的路由器或交换机导出数据后，本应用程序可予以聚合、过滤 ，然后实时呈现视觉效果，并分析已记录和聚合的流量数据。WhatsUp Flow Monitor 就是一种 NetFlow 收集程序。

Flexible NetFlow 记录

Flexible NetFlow 可跟踪第 3 层数据包信息和部分的第 2 层信息。您可自定义 Flexible NetFlow 记录，以便按照个人需求监控数据。所提供的信息包括：

• 来源和目的地 MAC 地址
• 来源和目的地 IP 地址
• 服务类型
• 区别服务代码点 (DSCP)
• 数据包和字节数
• 流量时间戳
• 输入和输出网络接口号码
• TCP 旗标
• 路由信息

传统的 NetFlow 会严格指定记录中的哪些对话框是重要对话框 (用于界定流量)。Flexible NetFlow 可根据对话框和您要监控的数据指定流量，只导出收集程序在分析和报告时需要的数据。此外，Flexible NetFlow 比传统 NetFlow 技术提供更多数据，让您在定义流量记录时有更多的自主性和弹性。

Flexible NetFlow 和 Network Based Application Recognition (NBAR)

此流量定义让您收集信息以供 Cisco Network Based Application Recognition (NBAR) 使用，进而标识流量中的应用程序数据，并提供应用程序传输流量的统计数据。

另请参阅 网络设备的准备工作 决定要监控的网络设备 手动配置设备以便将流量数据导出到 Flow Monitor 设定支持 sFlow 的设备，以便将流量数据导出到 Flow Monitor 关于 Network Based Application Recognition (NBAR) 关于 CBQoS 查看 Flow Monitor 潜在来源设备 使用 Flow Monitor 配置 Cisco NetFlow 设备