在 Cisco 设备上配置 Flexible NetFlow

Flexible NetFlow 可用来支持实施 Cisco Network Based Application Recognition (NBAR) 技术。要配置让网络设备使用 Flexible NetFlow,请执行以下配置步骤:

  1. 创建流量监控器
  2. 定义流记录(共有两种配置方式)
  3. 创建流输出器

以下各节会说明这些任务,并使用配置示例来说明如何在 Cisco IOS 命令行界面 (CLI) 上完成这些任务。

重要 您要配置的网络设备必须运行一种支持 Cisco IOS Flexible NetFlow 的 Cisco IOS 版本。

创建流量监控器

以下示例说明如何配置启用了 Flexible NetFlow 的设备以使用 Flexible NetFlow,用于支持 NBAR 和 网络流量分析 应用程序监控。如需详细信息,请参阅 Cisco IOS Flexible NetFlow 配置指南

创建流量监控器:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router> enable

    Router# configure terminal

  2. 建立流量监控器,然后进入流量监控器配置模式。

    Router(config)# flow monitor application-mon

    Router(config-flow-monitor)# description app traffic analysis

    Router(config-flow-monitor)# cache timeout active 60

定义流记录

有两种方式可定义流记录以使用 Flexible NetFlow。第一种配置方式最简单,就是在 Cisco 设备上运行命令,给来源配置以下预定义的格式:

(选项 1)定义流记录:

(选项 2)定义流记录:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router > enable

    Router# configure terminal

  2. 进入流量监控器配置模式。

    Router(config)# flow monitor application-mon

  3. 为记录命名并输入说明。

    Router(config-flow-monitor)# flow record nbar-appmon

    Router(config-flow-record)# description NBAR Flow Monitor

  4. 使用 match 关键词定义重要对话框。

    Router(config-flow-record)# match ipv6 tos

    Router(config-flow-record)# match ipv6 protocol

    Router(config-flow-record)# match ipv6 source address

    Router(config-flow-record)# match ipv6 destination address

    Router(config-flow-record)# match transport source-port

    Router(config-flow-record)# match transport destination-port

    Router(config-flow-record)# match interface input

    Router(config-flow-record)# match application name

    注释 将应用程序名称当成匹配参数,即可利用 Network Based Application Recognition (NBAR) 收集统计数据,并报告各个应用程序的网络使用量。

  5. 使用 collect 关键词定义次要对话框。

    Router(config-flow-record)# collect interface output

    Router(config-flow-record)# collect counter bytes

    Router(config-flow-record)# collect counter packets

    Router(config-flow-record)# collect transport tcp flags
    (若您的网络使用 BGP 协议,请添加以下两行命令)

    Router(config-flow-record)# collect routing source as

    Router(config-flow-record)# collect routing destination as

  6. 进入流量监控器配置模式,并配置让流量监控器使用刚刚配置的记录。

    Router(config)# flow monitor application-mon

    Router(config-flow-monitor)# record nbar-appmon

创建流输出器

当记录创建完成时,即可创建流输出器。此组件可将记录从网络设备上的流量监控器,输出到流收集器,即此例中的 Flow Monitor。

创建流输出器:

  1. 进入 EXEC 特权模式,然后进入全局配置模式。

    Router > enable

    Router# configure terminal

  2. 创建流输出器并提供描述。

    Router(config)# flow exporter export-to-ipswitch-flow-monitor

    Router(config-flow-exporter)# description Flexible NF v9

  3. 设置目标流收集器 IP 地址。

    Router(config-flow-exporter)# destination <收集器 IP 地址>

  4. 定义 PDU 类型和目标端口。

    Router(config-flow-exporter)# transport udp 9999

    注释 端口 9999 是 Flow Monitor 的默认端口

  5. 设置输出器运行的选项。

    Router(config-flow-exporter)# template data timeout

  6. 进入全局配置模式,配置让流量监控器使用新的流输出器。

    Router# configure terminal

    Router(config)# exporter export-to-ipswitch_flow_monitor

另请参阅

配置来源设备上的流输出

配置流输出

配置 sFlow 输出