在 Cisco 设备上配置 Flexible NetFlow

Flexible NetFlow 可用来支持实施 Cisco Network Based Application Recognition (NBAR) 技术。要配置让网络设备使用 Flexible NetFlow，请执行以下配置步骤：

1. 创建流量监控器
2. 定义流记录（共有两种配置方式）
3. 创建流输出器

以下各节会说明这些任务，并使用配置示例来说明如何在 Cisco IOS 命令行界面 (CLI) 上完成这些任务。

重要 您要配置的网络设备必须运行一种支持 Cisco IOS Flexible NetFlow 的 Cisco IOS 版本。

创建流量监控器

以下示例说明如何配置启用了 Flexible NetFlow 的设备以使用 Flexible NetFlow，用于支持 NBAR 和 网络流量分析 应用程序监控。如需详细信息，请参阅 Cisco IOS Flexible NetFlow 配置指南。

创建流量监控器：

1. 进入 EXEC 特权模式，然后进入全局配置模式。

   Router> enable

   Router# configure terminal

2. 建立流量监控器，然后进入流量监控器配置模式。

   Router(config)# flow monitor application-mon

   Router(config-flow-monitor)# description app traffic analysis

   Router(config-flow-monitor)# cache timeout active 60

定义流记录

有两种方式可定义流记录以使用 Flexible NetFlow。第一种配置方式最简单，就是在 Cisco 设备上运行命令，给来源配置以下预定义的格式：

（选项 1）定义流记录：

• 在您要配置 Flexible NetFlow 来源的 Cisco 设备上运行以下命令：
  • record netflow ipv4 original-input
    - 或 -
  • record netflow ipv6 original-input

    或
    record netflow original-input

（选项 2）定义流记录：

1. 进入 EXEC 特权模式，然后进入全局配置模式。

   Router > enable

   Router# configure terminal

2. 进入流量监控器配置模式。

   Router(config)# flow monitor application-mon

3. 为记录命名并输入说明。

   Router(config-flow-monitor)# flow record nbar-appmon

   Router(config-flow-record)# description NBAR Flow Monitor

4. 使用 match 关键词定义重要对话框。

   Router(config-flow-record)# match ipv6 tos

   Router(config-flow-record)# match ipv6 protocol

   Router(config-flow-record)# match ipv6 source address

   Router(config-flow-record)# match ipv6 destination address

   Router(config-flow-record)# match transport source-port

   Router(config-flow-record)# match transport destination-port

   Router(config-flow-record)# match interface input

   Router(config-flow-record)# match application name

   注释 将应用程序名称当成匹配参数，即可利用 Network Based Application Recognition (NBAR) 收集统计数据，并报告各个应用程序的网络使用量。

5. 使用 collect 关键词定义次要对话框。

   Router(config-flow-record)# collect interface output

   Router(config-flow-record)# collect counter bytes

   Router(config-flow-record)# collect counter packets

   Router(config-flow-record)# collect transport tcp flags
   (若您的网络使用 BGP 协议，请添加以下两行命令)

   Router(config-flow-record)# collect routing source as

   Router(config-flow-record)# collect routing destination as

6. 进入流量监控器配置模式，并配置让流量监控器使用刚刚配置的记录。

   Router(config)# flow monitor application-mon

   Router(config-flow-monitor)# record nbar-appmon

创建流输出器

当记录创建完成时，即可创建流输出器。此组件可将记录从网络设备上的流量监控器，输出到流收集器，即此例中的 Flow Monitor。

创建流输出器：

1. 进入 EXEC 特权模式，然后进入全局配置模式。

   Router > enable

   Router# configure terminal

2. 创建流输出器并提供描述。

   Router(config)# flow exporter export-to-ipswitch-flow-monitor

   Router(config-flow-exporter)# description Flexible NF v9

3. 设置目标流收集器 IP 地址。

   Router(config-flow-exporter)# destination <收集器 IP 地址>

4. 定义 PDU 类型和目标端口。

   Router(config-flow-exporter)# transport udp 9999

   注释 端口 9999 是 Flow Monitor 的默认端口

5. 设置输出器运行的选项。

   Router(config-flow-exporter)# template data timeout

6. 进入全局配置模式，配置让流量监控器使用新的流输出器。

   Router# configure terminal

   Router(config)# exporter export-to-ipswitch_flow_monitor

另请参阅 配置来源设备上的流输出 配置流输出 配置 sFlow 输出