Kaynağa göre trafik¶
Bu kontrol, yönlendirici veya anahtardan NetFlow v5/v9 veya IPFIX alır. Dışa aktarılan veri hacmine göre en büyük kaynakları, hedefleri, protokolleri ve bağlantıları gösterir.
Yönlendirici veya anahtarda uygun dışa aktarımı etkinleştirin.
Orada dışa aktarım hedefi olarak merkezi izleme sunucusunun IP adresini girin.
Atanan cihazda Yapılandır → Diğer kontroller bölümünü açın ve Kaynağa göre trafik ekleyin.
Dışa aktarıcı kaynak IP’si alanına yönlendiricinin/anahtarın gerçek gönderen IP’sini girin. Burada ana bilgisayar adına izin verilmez.
Yerel UDP alım portu değerini, genellikle
2055, belirleyin ve dışa aktarıcıyı aynı porta ayarlayın.Dışa aktarıcıda etkin dışa aktarımı ve şablon tekrarını 60 saniyeye ayarlayın. Kaynak/hedef IP, protokol, portlar ve bayt ile paket sayaçlarını dışa aktarın.
Dışa aktarıcıdan izleme sunucusuna UDP trafiğine izin verin.
Analiz süresi (dakika) seçin; 1 ile 60 dakika, varsayılan beş.
Alımı test et düğmesine tıklayın. Test yeni kayıtları en fazla 90 saniye bekler.
Tümünü kaydet düğmesine tıklayın.
Yalnızca belirtilen kaynak IP’den gelen veriler değerlendirilir. 1.024 ile 65.535 arasındaki yerel UDP portları kullanılabilir. Toplamda en fazla 64 etkin akış dışa aktarıcısı ve 16 UDP alım portu yapılandırılabilir. NetFlow/IPFIX merkezde alınır; uzak toplayıcı bu alımı üstlenmez.
Cihaz ayrıntılarında En büyük trafik kaynakları, Kaynaklar ve Hedefler görünür. Bağlantılar ve protokoller bölümü ilgili en yüksek değer listelerini ekler. Güncel en yüksek değerlerin geçmişi adları üzerinden açılabilir. Değerlendirme dakika aralıklarıyla yapılır.
Değişmemiş veri miktarlarını değerlendirmek istiyorsanız mümkünse veri akışı başına tek ölçüm noktası ve örnekleme yapmayan dışa aktarım kullanın. Birden çok ölçüm noktası ve örnekleme, dışa aktarılan sayaçları etkiler. Ağ adresleri ve portlar belirli kişiye veya uygulamaya güvenilir atamayı kanıtlamaz. Ham veriler bellekte en fazla bir saat tutulur; güncel en yüksek değerler ölçüm geçmişi alır.
