Trafic par source

Ce contrôle reçoit NetFlow v5/v9 ou IPFIX du routeur ou du commutateur. Il affiche les principales sources, destinations, protocoles et connexions selon le volume de données exporté.

  1. Activez l’exportation appropriée sur le routeur ou le commutateur.

  2. Définissez comme destination d’exportation l’adresse IP du serveur de supervision central.

  3. Sur l’appareil associé, ouvrez Configurer → Autres contrôles et ajoutez Trafic par source.

  4. Dans IP source de l’exportateur, saisissez l’adresse IP réelle de l’émetteur, routeur ou commutateur. Un nom d’hôte n’est pas autorisé ici.

  5. Définissez Port UDP local de réception, généralement 2055, et configurez le même port sur l’exportateur.

  6. Sur l’exportateur, réglez l’exportation active et la répétition des modèles à 60 secondes. Exportez les IP source/destination, le protocole, les ports ainsi que les compteurs d’octets et de paquets.

  7. Autorisez le trafic UDP de l’exportateur vers le serveur de supervision.

  8. Sélectionnez Période d’analyse (minutes), de 1 à 60 minutes, cinq par défaut.

  9. Cliquez sur Vérifier la réception. Le test attend de nouveaux enregistrements pendant au maximum 90 secondes.

  10. Cliquez sur Tout enregistrer.

Seules les données provenant de l’IP source indiquée sont analysées. Les ports UDP locaux de 1.024 à 65.535 sont utilisables. Au total, au maximum 64 exportateurs de flux actifs et 16 ports UDP de réception peuvent être configurés. NetFlow/IPFIX est reçu de manière centralisée ; un collecteur de mesures distant n’assure pas cette réception.

Les détails de l’appareil affichent Principales origines du trafic, Sources et Destinations. La section Connexions et protocoles ajoute les classements correspondants. Les valeurs principales actuelles peuvent être ouvertes sous forme d’historique via leur libellé. L’analyse s’effectue par intervalles d’une minute.

Utilisez si possible un point de mesure par flux de données et évitez l’exportation échantillonnée si vous souhaitez évaluer des volumes de données inchangés. Plusieurs points de mesure et l’échantillonnage influencent les compteurs exportés. Les adresses réseau et les ports ne prouvent pas une attribution certaine à une personne ou une application précise. Les données brutes sont conservées en mémoire pendant au maximum une heure ; les valeurs principales actuelles disposent d’historiques de mesure.