Tráfico por origen

Esta comprobación recibe NetFlow v5/v9 o IPFIX del router o del conmutador. Muestra las principales fuentes, destinos, protocolos y conexiones según el volumen de datos exportado.

  1. Active la exportación correspondiente en el router o el conmutador.

  2. Indique allí la dirección IP del servidor central de monitorización como destino de la exportación.

  3. En el dispositivo asociado, abra Configurar → Más comprobaciones y añada Tráfico por origen.

  4. En IP de origen del exportador, introduzca la IP real del router/conmutador emisor. Aquí no se permite un nombre de host.

  5. Configure Puerto UDP local de recepción, normalmente 2055, y establezca el mismo puerto en el exportador.

  6. En el exportador, configure la exportación activa y la repetición de plantillas en 60 segundos. Exporte IP de origen/destino, protocolo, puertos y contadores de bytes y paquetes.

  7. Permita el tráfico UDP del exportador al servidor de monitorización.

  8. Seleccione Período de análisis (minutos), de 1 a 60 minutos, cinco por defecto.

  9. Haga clic en Comprobar recepción. La prueba espera hasta 90 segundos a recibir nuevos registros.

  10. Haga clic en Guardar todo.

Solo se analizan datos de la IP de origen indicada. Se pueden utilizar puertos UDP locales de 1.024 a 65.535. En total se pueden configurar como máximo 64 exportadores de flujos activos y 16 puertos UDP de recepción. NetFlow/IPFIX se recibe de forma centralizada; un recolector remoto de mediciones no realiza esta recepción.

En los detalles del dispositivo aparecen Principales orígenes del tráfico, Orígenes y Destinos. La sección Conexiones y protocolos añade las listas de principales elementos correspondientes. Los valores principales actuales pueden abrirse como historial mediante su descripción. El análisis se realiza en intervalos de un minuto.

Utilice, si es posible, un punto de medición por flujo de datos y no use exportación con muestreo si desea evaluar cantidades de datos sin alteraciones. Varios puntos de medición y el muestreo influyen en los contadores exportados. Las direcciones de red y los puertos no demuestran una atribución segura a una persona o aplicación concreta. Los datos brutos se mantienen en memoria durante como máximo una hora; los valores principales actuales reciben historiales de medición.