Tráfego por origem

Essa verificação recebe NetFlow v5/v9 ou IPFIX do router ou switch. Ela mostra as principais origens, destinos, protocolos e ligações por volume de dados exportado.

  1. Ative a exportação adequada no router ou switch.

  2. Introduza nele o endereço IP do servidor central de monitorização como destino da exportação.

  3. No dispositivo associado, abra Configurar → Mais verificações e adicione Tráfego por origem.

  4. Em IP de origem do exportador, introduza o IP real de envio do router/switch. Não é permitido usar um nome de anfitrião aqui.

  5. Defina Porta UDP local de receção, normalmente 2055, e configure o exportador com a mesma porta.

  6. No exportador, defina a exportação ativa e a repetição de modelos em 60 segundos. Exporte IP de origem/destino, protocolo, portas e contadores de bytes e pacotes.

  7. Permita tráfego UDP do exportador para o servidor de monitorização.

  8. Selecione Período de análise (minutos), de 1 a 60 minutos, com predefinição de cinco.

  9. Clique em Testar receção. O teste aguarda novos registos por até 90 segundos.

  10. Clique em Guardar tudo.

Só são analisados os dados do IP de origem indicado. Podem ser utilizadas portas UDP locais de 1.024 a 65.535. No total, podem ser configurados no máximo 64 exportadores de fluxos ativos e 16 portas UDP de receção. NetFlow/IPFIX é recebido na central; um coletor remoto não assume essa receção.

Nos detalhes do dispositivo aparecem Maiores origens, Origens e Destinos. A secção Ligações e protocolos acrescenta as listas correspondentes dos maiores valores. O histórico dos valores principais atuais pode ser aberto por sua descrição. A análise é feita em intervalos de um minuto.

Se possível, use um ponto de medição por fluxo de dados e uma exportação sem amostragem quando quiser avaliar os volumes sem alterações. Vários pontos de medição e a amostragem influenciam os contadores exportados. Endereços de rede e portas não garantem a associação a uma pessoa ou aplicação específica. Os dados brutos são mantidos na memória por no máximo uma hora; os valores principais atuais têm históricos de medições.