NetFlow für Aruba konfigurieren

Bevor Sie fortfahren Der folgende Vorgang enthält Schritte, die von Ihnen oder Ihrem Aruba-Administrator außerhalb von WhatsUp Gold durchgeführt werden müssen. Progress haftet nicht für Änderungen in der Dokumentation, den Online-Ressourcen und gehosteter Software von Aruba oder anderen Drittanbietern. Die folgende Anleitung war zum Zeitpunkt der Veröffentlichung dieser Netzwerkdatenverkehrsanalyse-Version richtig.

In der Web-Benutzeroberfläche des Controllers

Aufgabe 1: Flow (IPFIX) mit Aruba-Standardeinstellungen konfigurieren (muss so konfiguriert werden, dass er auf NTA verweist)

Important: Die Registerkarte „IPFIX“ wird nur angezeigt, wenn IPFIX bereits direkt auf dem Gerät aktiviert ist. Details finden Sie in der Aruba-Dokumentation.

1. Wählen Sie auf dem verwalteten Gerät Configuration > Services (Konfiguration > Dienste) aus. Klicken Sie auf External Services (Externe Dienste).
2. Klicken Sie auf IPFIX.
3. Wählen Sie in der Liste Enable IPFIX (IPFIX aktivieren) die Option Enabled (Aktiviert) aus und klicken Sie auf Submit (Absenden).
4. Klicken Sie auf Pending Changes (Ausstehende Änderungen).
5. Aktivieren Sie im Fenster „Pending Changes“ (Ausstehende Änderungen) das Kontrollkästchen und klicken Sie auf Deploy changes (Änderungen bereitstellen).

Aufgabe 2: WhatsUp Gold NTA als Collector zuweisen

1. Geben Sie im Feld Collector IP Address (IP-Adresse des Collectors) die IP-Adresse für den WhatsUp Gold-Host ein.
2. Wählen Sie in der Dropdown-Liste Transport Mode (Übertragungsmodus) die Option UDP aus.
3. Geben Sie im Feld Collector Port (Collector-Port) die Nummer des Ziel-Ports für Netzwerkdatenverkehrsanalyse ein (NTA überwacht in der Standardeinstellung Port 9999).

Aufgabe 3: Flow-Volumen und ‑Häufigkeit zuweisen

Wenn Flow-Pakete kein dediziertes Verwaltungsnetzwerk nutzen, können sie Overhead zur Netzwerkbandbreite beisteuern. In diesen Beispieleinstellungen wird gezeigt, wie die Größe und das Volumen der Flow-Zusammenfassungen bestimmt werden kann.

• Legen Sie für den Flow Cache (Flow-Cache) die maximale Anzahl von Einträgen fest, die auf dem Gerät zwischengespeichert werden.

  Beispiel: 1000

• Legen Sie für Upload interval (all) (Upload-Intervall (alle)) das Intervall für das Hochladen von Zusammenfassungen für eine aktive Sitzung fest.

  Beispiel: 60

• Legen Sie für Upload interval (inactive) (Upload-Intervall (alle)) das Intervall für das Hochladen von Zusammenfassungen für eine inaktive Sitzung fest.

  Beispiel: 15

• Legen Sie für Upload interval template (Vorlage für Upload-Intervall) fest, wie oft der Exportdienst die Vorlagendefinition an NTA sendet, damit NTA weiß, welche Felder erwartet werden.

  Beispiel: 60

Task 4: Flow mit Verwaltungsdomäne identifizieren

Benennen Sie die NTA-Quelle (Beobachtungspunkt) mit einem sinnvollen Namen. Dieser Name wird in Berichten, bei der Anwendung von Schwellenwerten, in Statistiken auf NOCs usw. verwendet.

Geben Sie unter Observation Domain (Beobachtungsdomäne) eine eindeutige Zeichenkette an, die den Datenverkehr oder die Client-Gruppe beschreibt, der/die eine Verbindung mit dem Gerät herstellt.

Beispiel:

"Gebäude B, 3. Stock"

Letzter Schritt: Änderungen bereitstellen

1. Wählen Sie auf dem verwalteten Gerät Configuration > Services (Konfiguration > Dienste) aus. Klicken Sie auf External Services (Externe Dienste).
2. Klicken Sie auf IPFIX.
3. Wählen Sie in der Liste Enable IPFIX (IPFIX aktivieren) die Option Enabled (Aktiviert) aus und klicken Sie auf Submit (Absenden).
4. Klicken Sie auf Pending Changes (Ausstehende Änderungen).
5. Aktivieren Sie im Fenster „Pending Changes“ (Ausstehende Änderungen) das Kontrollkästchen und klicken Sie auf Deploy changes (Änderungen bereitstellen).

In der Befehlszeile

(host) [md] (config)#ip-flow-export-profile

(host) [md] (ip flow collector profile)# enable

(host) [md] (ip flow collector profile)# wireless-export

(host) [md] (ip flow collector profile)# collector-ip <collector ip address>

(host) [md] (ip flow collector profile)# transport-protocol udp

(host) [md] (ip flow collector profile)# port 9999 (note: this is the default for NTA)

(host) [md](ip flow collector profile)# flow-cache-size 1000

(host) [md](ip flow collector profile)# upload-all-interval 60

(host) [md](ip flow collector profile)# upload-inactive-interval 15

(host) [md](ip flow collector profile)# upload-template-interval 60

(host) [md] (ip flow collector profile)# observation-domain "Gebäude B, 3. Stock"

See Also Konfigurieren des Flow-Exports auf Quellgeräten Konfigurieren des Flow-Exports sFlow-Export auf HP-Geräten konfigurieren Konfiguration des flexiblen NetFlow auf einem Cisco-Gerät NetFlow für Meraki konfigurieren