Настройка NetFlow для Aruba

Перед тем как вы продолжите! Данная процедура включает шаги, которые вы или ваш администратор Aruba выполняет вне WhatsUp Gold. Компания Progress не несет ответственности за изменения документации, онлайн-ресурсов и установленного программного обеспечения, источником которых является компания Aruba или третьи стороны. Следующая документация была точной на время этого выпуска Анализ сетевого трафика.

В WebUI контроллера

Задача 1: Включение потока (IPFIX) с настройками Aruba по умолчанию (потребуется указать ссылку на NTA)

Important: Вкладка IPFIX отображается, только когда IPFIX уже включен на устройстве локально. Для получения дополнительной информации см. документацию Aruba.

1. В окне Управляемое устройство перейдите в меню Конфигурация > Службы и выберите пункт Внешние службы.
2. Нажмите кнопку IPFIX.
3. Выберите Включено в списке Включить IPFIX и нажмите Передача.
4. Нажмите Запланированные изменения.
5. В окне «Запланированные изменения» установите флажок и нажмите Внести изменения.

Задача 2: Назначение WhatsUp Gold NTA в качестве сборщика

1. В поле IP-адрес сборщика введите IP-адрес узла WhatsUp Gold.
2. В раскрывающемся списке Режим транспорта выберите UDP.
3. В поле Порт сборщика введите номер порта назначения Анализ сетевого трафика (по умолчанию NTA прослушивает порт 9999)

Задача 3: Назначение объема и частоты потока

Если пакеты потока не используются для отдельной сети управления, они могут создать перегрузку по пропускной способности сети. Эти параметры приведены в качестве примера для определения размера сводок потока.

• В параметре Кэш потока указывается максимальное количество записей на устройстве.

  Например: 1000

• В параметре Интервал отправки (все) определяется интервал времени для отправки сводок активного сеанса.

  Например: 60

• В параметре Интервал отправки (неактивн.) определяется интервал времени для отправки сводок неактивного сеанса.

  Например: 15

• В параметре Шаблон интервала отправки определяется частота отправки определения шаблона со средства экспорта на NTA, чтобы сообщить NTA об отправляемых полях.

  Например: 60

Задача 4: Определение потока при помощи административного домена

Присвойте источнику NTA (точка наблюдения) метку, которая будет добавлять информативности при создании отчетов, применении порогов, просмотре статистики в панелях NOC и т.д.

В пункте Домен наблюдения введите уникальную строку, описывающую трафик или группу клиентов, которые подключаются к устройству.

Например:

«3 этаж, корпус B»

В заключение: Развертывание изменений

1. В окне Управляемое устройство перейдите в меню Конфигурация > Службы и выберите пункт Внешние службы.
2. Нажмите кнопку IPFIX.
3. Выберите Включено в списке Включить IPFIX и нажмите Передача.
4. Нажмите Запланированные изменения.
5. В окне «Запланированные изменения» установите флажок и нажмите Внести изменения.

В CLI

(host) [md] (config)#ip-flow-export-profile

(host) [md] (ip flow collector profile)# enable

(host) [md] (ip flow collector profile)# wireless-export

(host) [md] (ip flow collector profile)# collector-ip <ip-адрес сборщика>

(host) [md] (ip flow collector profile)# transport-protocol udp

(host) [md] (ip flow collector profile)# port 9999 (примечание: это значение по умолчанию для NTA)

(host) [md](ip flow collector profile)# flow-cache-size 1000

(host) [md](ip flow collector profile)# upload-all-interval 60

(host) [md](ip flow collector profile)# upload-inactive-interval 15

(host) [md](ip flow collector profile)# upload-template-interval 60

(host) [md] (ip flow collector profile)# observation-domain "3rd Floor Building B"

See Also Настройка экспорта потока в устройствах-источниках Настройка экспорта потока Настройка экспорта sFlow в устройствах HP Настройка Flexible NetFlow на устройстве Cisco Настройка NetFlow для Meraki