Tráfego por origem

Essa verificação recebe NetFlow v5/v9 ou IPFIX do roteador ou switch. Ela mostra as principais origens, destinos, protocolos e conexões por volume de dados exportado.

  1. Ative a exportação adequada no roteador ou switch.

  2. Informe nele o endereço IP do servidor central de monitoramento como destino da exportação.

  3. No dispositivo associado, abra Configurar → Mais verificações e adicione Tráfego por origem.

  4. Em IP de origem do exportador, informe o IP real de envio do roteador/switch. Não é permitido usar um nome de host aqui.

  5. Defina Porta UDP local de recepção, normalmente 2055, e configure o exportador com a mesma porta.

  6. No exportador, defina a exportação ativa e a repetição de modelos em 60 segundos. Exporte IP de origem/destino, protocolo, portas e contadores de bytes e pacotes.

  7. Permita tráfego UDP do exportador para o servidor de monitoramento.

  8. Selecione Período de análise (minutos), de 1 a 60 minutos, com padrão de cinco.

  9. Clique em Testar recepção. O teste aguarda novos registros por até 90 segundos.

  10. Clique em Salvar tudo.

Só são analisados os dados do IP de origem indicado. Podem ser usadas portas UDP locais de 1.024 a 65.535. No total, podem ser configurados no máximo 64 exportadores de fluxos ativos e 16 portas UDP de recepção. NetFlow/IPFIX é recebido na central; um coletor remoto não assume essa recepção.

Nos detalhes do dispositivo aparecem Maiores origens, Origens e Destinos. A seção Conexões e protocolos acrescenta as listas correspondentes dos maiores valores. O histórico dos valores principais atuais pode ser aberto por sua descrição. A análise é feita em intervalos de um minuto.

Se possível, use um ponto de medição por fluxo de dados e uma exportação sem amostragem quando quiser avaliar os volumes sem alterações. Vários pontos de medição e a amostragem influenciam os contadores exportados. Endereços de rede e portas não garantem a associação a uma pessoa ou aplicativo específico. Os dados brutos são mantidos na memória por no máximo uma hora; os valores principais atuais têm históricos de medições.