Ruch według źródła

Ta kontrola odbiera NetFlow v5/v9 lub IPFIX z routera lub przełącznika. Pokazuje największe źródła, cele, protokoły i połączenia według wyeksportowanej ilości danych.

  1. Włącz odpowiedni eksport na routerze lub przełączniku.

  2. Wpisz tam adres IP centralnego serwera monitorowania jako cel eksportu.

  3. Przy przypisanym urządzeniu otwórz Skonfiguruj → Dodatkowe kontrole i dodaj Ruch według źródła.

  4. W Źródłowy adres IP eksportera wpisz rzeczywisty adres IP nadawcy routera/przełącznika. Nazwa hosta nie jest tu dozwolona.

  5. Ustaw Lokalny port odbioru UDP, zwykle 2055, i ustaw ten sam port w eksporterze.

  6. W eksporterze ustaw aktywny eksport i powtarzanie szablonów na 60 sekund. Eksportuj źródłowy/docelowy IP, protokół, porty oraz liczniki bajtów i pakietów.

  7. Zezwól na ruch UDP od eksportera do serwera monitorowania.

  8. Wybierz Okres analizy (minuty), od 1 do 60 minut, domyślnie pięć.

  9. Kliknij Sprawdź odbiór. Test czeka do 90 sekund na nowe rekordy.

  10. Kliknij Zapisz wszystko.

Analizowane są wyłącznie dane z podanego źródłowego IP. Dostępne lokalne porty UDP to od 1.024 do 65.535. Łącznie można skonfigurować najwyżej 64 aktywne eksportery przepływów i 16 portów odbioru UDP. NetFlow/IPFIX jest odbierany centralnie; zdalny kolektor nie przejmuje tego odbioru.

W szczegółach urządzenia pojawiają się Największe źródła ruchu, Źródła i Cele. Sekcja Połączenia i protokoły dodaje odpowiednie rankingi. Historię bieżących najwyższych wartości można otworzyć przez ich nazwę. Analiza odbywa się z dokładnością do minuty.

Jeśli chcesz oceniać niezmienione ilości danych, używaj w miarę możliwości jednego punktu pomiarowego na przepływ i eksportu bez próbkowania. Wiele punktów i próbkowanie wpływają na eksportowane liczniki. Adresy sieciowe i porty nie potwierdzają jednoznacznego przypisania do konkretnej osoby lub aplikacji. Surowe dane są przechowywane w pamięci najwyżej przez godzinę; bieżące najwyższe wartości otrzymują historię pomiarów.