Dataverkeer per veroorzaker

Deze controle ontvangt NetFlow v5/v9 of IPFIX van de router of switch. De grootste bronnen, doelen, protocollen en verbindingen worden getoond op basis van het geëxporteerde datavolume.

  1. Schakel de passende export op de router of switch in.

  2. Voer daar het IP-adres van de centrale monitoringserver in als exportdoel.

  3. Open op het gekoppelde apparaat Instellen → Meer controles en voeg Verkeer per bron toe.

  4. Voer onder Bron-IP van exporter het daadwerkelijke afzender-IP van de router/switch in. Een hostnaam is hier niet toegestaan.

  5. Stel de Lokale UDP-ontvangstpoort in, doorgaans 2055, en configureer de exporter op dezelfde poort.

  6. Stel op de exporter de actieve export en sjabloonherhaling in op 60 seconden. Exporteer bron-/doel-IP, protocol, poorten en byte- en pakkettellers.

  7. Sta UDP-verkeer van de exporter naar de monitoringserver toe.

  8. Kies de Analyseperiode (minuten), 1 tot 60 minuten, standaard vijf.

  9. Klik op Ontvangst testen. De test wacht maximaal 90 seconden op nieuwe records.

  10. Klik op Alles opslaan.

Alleen gegevens van het opgegeven bron-IP worden beoordeeld. Lokale UDP-poorten van 1.024 tot 65.535 zijn bruikbaar. In totaal kunnen maximaal 64 actieve flowexporters en 16 UDP-ontvangstpoorten worden geconfigureerd. NetFlow/IPFIX wordt centraal ontvangen; een externe meetcollector neemt deze ontvangst niet over.

In de apparaatdetails verschijnen Grootste veroorzakers, Bronnen en Bestemmingen. Het onderdeel Verbindingen en protocollen voegt bijbehorende toplijsten toe. De actuele topwaarden kunnen via hun naam als historie worden geopend. De beoordeling vindt per minuut plaats.

Gebruik indien mogelijk één meetpunt per datastroom en geen gesamplede export als u ongewijzigde datavolumes wilt beoordelen. Meerdere meetpunten en sampling beïnvloeden de geëxporteerde tellers. Netwerkadressen en poorten leveren geen betrouwbare toewijzing aan een bepaalde persoon of applicatie op. Ruwe gegevens worden maximaal één uur in het geheugen bewaard; de actuele topwaarden krijgen meethistories.