Provoz podle zdroje

Tato kontrola přijímá NetFlow v5/v9 nebo IPFIX ze směrovače či přepínače. Zobrazuje největší zdroje, cíle, protokoly a spojení podle exportovaného objemu dat.

  1. Na směrovači nebo přepínači aktivujte příslušný export.

  2. Jako cíl exportu zadejte IP adresu centrálního monitorovacího serveru.

  3. U přiřazeného zařízení otevřete Nastavit → Další kontroly a přidejte Provoz podle zdroje.

  4. Do pole Zdrojová IP exportéru zadejte skutečnou IP adresu odesílatele, tedy směrovače/přepínače. Název hostitele zde není přípustný.

  5. Nastavte Místní příjmový port UDP, obvykle 2055, a na exportéru nastavte stejný port.

  6. Na exportéru nastavte aktivní export a opakování šablon na 60 sekund. Exportujte zdrojovou/cílovou IP, protokol, porty a čítače bajtů a paketů.

  7. Povolte provoz UDP z exportéru na monitorovací server.

  8. Vyberte Období analýzy (minuty), 1 až 60 minut, výchozí hodnota pět.

  9. Klikněte na Ověřit příjem. Test čeká až 90 sekund na nové záznamy.

  10. Klikněte na Uložit vše.

Vyhodnocují se pouze data z uvedené zdrojové IP. Použitelné jsou místní porty UDP od 1.024 do 65.535. Celkem lze nastavit nejvýše 64 aktivních exportérů toků a 16 přijímacích portů UDP. NetFlow/IPFIX se přijímá centrálně; vzdálený sběrač měření tento příjem nezajišťuje.

V podrobnostech zařízení se zobrazují Největší původci provozu, Zdroje a Cíle. Část Spojení a protokoly doplňuje odpovídající žebříčky. Aktuální nejvyšší hodnoty lze prostřednictvím jejich názvu otevřít jako historii. Vyhodnocení probíhá po minutách.

Pokud chcete vyhodnocovat nezměněné objemy dat, používejte pokud možno jeden měřicí bod na datový tok a export bez vzorkování. Více měřicích bodů a vzorkování ovlivňují exportované čítače. Síťové adresy a porty neprokazují bezpečné přiřazení konkrétní osobě nebo aplikaci. Nezpracovaná data se uchovávají v operační paměti nejvýše jednu hodinu; aktuální nejvyšší hodnoty mají historii měření.