Traffico per origine

Questo controllo riceve NetFlow v5/v9 o IPFIX dal router o dallo switch. Mostra le principali sorgenti, destinazioni, protocolli e connessioni in base al volume di dati esportato.

  1. Attivare l’esportazione appropriata sul router o sullo switch.

  2. Inserire come destinazione dell’esportazione l’indirizzo IP del server di monitoraggio centrale.

  3. Sul dispositivo associato aprire Configura → Altri controlli e aggiungere Traffico per origine.

  4. In IP origine esportatore inserire l’IP effettivo del router/switch mittente. Qui non è consentito un nome host.

  5. Impostare Porta UDP locale di ricezione, solitamente 2055, e configurare la stessa porta sull’exporter.

  6. Sull’exporter impostare l’esportazione attiva e la ripetizione dei template a 60 secondi. Esportare IP sorgente/destinazione, protocollo, porte e contatori di byte e pacchetti.

  7. Consentire il traffico UDP dall’exporter al server di monitoraggio.

  8. Selezionare Periodo di analisi (minuti), da 1 a 60 minuti, valore predefinito cinque.

  9. Fare clic su Verifica ricezione. Il test attende nuovi record per un massimo di 90 secondi.

  10. Fare clic su Salva tutto.

Vengono analizzati solo i dati provenienti dall’IP sorgente specificato. Si possono utilizzare porte UDP locali da 1.024 a 65.535. In totale è possibile configurare al massimo 64 exporter di flussi attivi e 16 porte UDP di ricezione. NetFlow/IPFIX viene ricevuto centralmente; un raccoglitore remoto non effettua questa ricezione.

Nei dettagli del dispositivo compaiono Principali sorgenti di traffico, Origini e Destinazioni. La sezione Connessioni e protocolli aggiunge le relative classifiche. I valori principali attuali possono essere aperti come cronologia tramite la loro descrizione. L’analisi avviene a intervalli di un minuto.

Utilizzare, se possibile, un punto di misurazione per flusso ed evitare l’esportazione campionata se si vogliono valutare quantità di dati inalterate. Più punti di misurazione e il campionamento influenzano i contatori esportati. Indirizzi di rete e porte non consentono un’attribuzione certa a una persona o applicazione specifica. I dati grezzi vengono mantenuti in memoria per al massimo un’ora; i valori principali attuali ricevono cronologie delle misurazioni.