選擇 NTA 來源
新增 NTA 來源時，請考量以下操作：
辨識重要路徑及潛在來源裝置
瞭解監控的目的有助您辨識目標來源裝置。
裝置
|
目的
|
ISP 的閘道器
|
- 測量 WAN 傳輸流量移動。
- 應用程式層級傳輸流量分析。
- SLA 及上線時間稽核。
- 根據應用程式、地理區域及網域追蹤傳輸流量。
- 異常追蹤、鑑識及診斷。
|
WAN 和 LAN 路由器以及重要網路介面和連接埠。
|
- 容量規劃。
- 驗證在交換器實作的傳輸流量規則。
- 異常追蹤、鑑識及診斷。
|
代理伺服器主機、重要服務及前端節點的入口及出口網路介面。
|
- 驗證 IP 規則/傳輸流量。
- 容量規劃。
- 驗證負載平衡器功能。
- 異常追蹤、鑑識及診斷。
|
瀏覽已經完成匯出流量封包設定的裝置
您可從 [Netflow 潛在來源裝置] 對話方塊瀏覽已經設定或支援遠端組態 MIB 的裝置。
防火牆考量
找出 網路傳輸流量分析 的潛在來源後，應考慮該裝置與其他網路裝置（尤其是執行網路位址轉譯 NAT 功能的裝置）的相對位置。內部（專屬）IP 位址收發的傳輸流量，在匯出的 NetFlow 資料中有不同回報方式，依來源裝置與執行 NAT 的裝置相對位置而定。
- 若裝置在防火牆保護範圍內或沒有防火牆，匯出的流量資料，就會包含產生及接收傳輸流量的裝置內部 IP 位址。如此即可找出傳輸流量屬於內部網路中的哪台裝置。
- 若裝置在防火牆保護範圍外，則匯出的流量資料，將統整內部裝置所有的出入傳輸流量，並回報為單一公用位址，屬於執行位址轉譯功能的裝置。在此狀況下，您只能判斷內部裝置是產生傳輸流量還是接收傳輸流量，無法指出傳輸流量屬於哪台內部裝置。
- 若匯出流量的裝置也執行 NAT 功能，您可將裝置設定成以專屬還是公用的轉譯位址匯出流量資料，模擬以上的兩種狀況。若要查看內部 IP 位址，請將裝置設定成匯出內部網路介面的
入口與出口資料。若要查看以外部轉譯 IP 位址回報的所有傳輸流量，請將裝置設定成匯出外部網路介面的入口與出口資料。
NAT 及虛擬機器考量
其他可能改變 網路傳輸流量分析 回報資料特性的其他情況包含：
- 若在來源與目的地之間的路徑上任一點轉譯位址，所回報的 IP 位址會因而變動，加入轉譯後的位址。此舉通常不會造成問題，但可能需要監控多個傳送資料的裝置，才能追蹤複雜網路環境的傳輸流量。
- 虛擬私有網路和其他通道技術（例如 ESP 或 SSH）看似會使報表失真。網路傳輸流量分析 的報表在這些情況下，會顯示有大批傳輸流量通過少數流量管道。這是正常行為，因為 VPN 和其他通道技術會統整多個連線的傳輸流量，並透過單一連線傳送。
選擇 NTA 來源