在非标准端口上监控传输流量

Flow Monitor 会自动将最常见应用程序的传输流量分门别类。但有时您必须建立自定义的定义，才能让 Flow Monitor 将某些传输流量顺利分类。以下情况尤其有此需要：

• 设备替应用程序决定数据包的发送路由时，应用程序采用专用的通讯协议。例如某个自定义的程序，以公司内部开发的通讯协议发送数据，或是他厂应用程序采用专用的自定义通讯协议发送数据。
• 设备替标准型应用程序决定数据包的发送路由时，采用标准外的端口。例如标准网页服务器不使用 80 号端口，或 FTP 客户端程序连接到不使用 21 号端口的 FTP 服务器。

<注意> 在 Flow Monitor 中，若要将传输流量视为“未分类”，则 [Flow 端口] 对话框中的发送端口和接收端口，都不得是已分类。若发送端口或接收端口属已分类，传输流量就会对应到已分类端口的应用程序。

为了解决这些情况，您可将符合特定规则的传输流量予以分类，使 Flow Monitor 将传输流量报告为属于特定应用程序。

<重要事项> 您可配置未分类传输流量数据的保留时间。如需详细信息，请参阅配置数据积存间隔时间。

<提示> 若 Flow Monitor 侦测到有大量传输流量通往未监控的端口，“应用程序排行”仪表板报表就会显示黄色警告标示，一方面说明状况，一方面引导您设定未监控端口的定义。如此可帮您主动侦测网络上出现的非标准传输流量。您也可以利用 [未分类传输流量] 对话框 (在 Flow Monitor 的任何页面上选择 [配置] > [未分类传输流量] 即可打开)，查看最近每小时积存处理后的所有未分类传输流量。

若要界定规则，以便将使用非标准端口的传输流量分门别类：

1. 在 WhatsUp Gold 网页界面上单击 [流量监控工具] > [应用程序]。此时会出现 [应用程序] 对话框。
2. 单击 [新建]，配置新的端口定义。此时会出现 [Flow 端口] 对话框。
3. 在 [端口] 中输入传输流量要使用的端口号码。
4. 在 [应用程序] 中，输入您要分类的传输流量名称。这应该就是通讯协议的名称 (例如端口 80 的定义就把 HTTP 列为应用程序)。
5. 选择 [监控此端口的以下通讯协议]，然后选择应用程序采用的通讯协议 (TCP、UDP 或 SCTP)。
6. 单击 [确定] 可保存变更内容。

另请参阅 配置应用程序 配置应用程序 将端口对应到应用程序