Настройка основных параметров NetFlow
Вы можете настроить основные параметры NetFlow в шаблоне NetFlow или на устройстве CPE. Когда вы настраиваете основные параметры NetFlow в шаблоне NetFlow, эти параметры автоматически распространяются на все использующие шаблон устройства CPE.
Чтобы настроить основные параметры NetFlow:
- Перейдите к настройке основных параметров NetFlow одним из следующих способов:
- Если вы хотите настроить основные параметры NetFlow в шаблоне NetFlow, в меню перейдите в раздел SD-WAN → Шаблоны NetFlow и нажмите на шаблон.
- Если вы хотите настроить основные параметры NetFlow на устройстве CPE, в меню перейдите в раздел SD-WAN → Устройства CPE, нажмите на устройство, в отобразившейся области настройки выберите вкладку NetFlow и установите флажок Переопределить.
Отобразятся основные параметры NetFlow.
- В раскрывающемся списке NetFlow выберите Включено. По умолчанию выбрано значение Выключено.
- Укажите NetFlow-коллектор, выполнив следующие действия:
- В блоке Коллекторы нажмите на кнопку + Добавить.
- В блоке Хост введите IPv4-адрес NetFlow-коллектора.
- В блоке Порт введите номер порта NetFlow-коллектора. Диапазон значений: от 1 до 65 535.
NetFlow-коллектор будет указан и отобразится в блоке Коллекторы. Вы можете указать несколько NetFlow-коллекторов и удалить коллектор, нажав рядом с ним на значок удаления . Для одного устройства CPE можно указать не более четырех NetFlow-коллекторов.
- В раскрывающемся списке Версия экспорта выберите версию протокола NetFlow:
- 1.
- 5.
- 9 – значение по умолчанию.
- В раскрывающемся списке Уровень отслеживания выберите, какую информацию о пакетах трафика устройство CPE должно отслеживать:
- ETHER – отслеживать следующую информацию:
- IP-адрес и порт источника и назначения;
- MAC-адрес источника и назначения;
- внешняя метка VLAN;
- используемый протокол.
- FULL – отслеживать IP-адрес и порт источника и назначения, а также используемый протокол. Значение по умолчанию.
- VLAN – отслеживать следующую информацию:
- IP-адрес и порт источника и назначения;
- внешняя метка VLAN;
- используемый протокол.
- PROTO – отслеживать IP-адрес источника и назначения, а также используемый протокол.
- IP – отслеживать IP-адрес источника и назначения.
- ETHER – отслеживать следующую информацию:
- В поле Максимум потоков введите максимальное количество потоков трафика, которое устройство CPE может одновременно отслеживать. Диапазон значений: от 1 до 65 535. По умолчанию указано значение
8192
.Чем выше введенное значение, тем выше нагрузка на процессор устройства CPE.
- В поле Частота выборки введите, как часто устройство CPE должно отслеживать информацию о пакетах трафика. Например, если вы вводите
10
, устройство CPE отслеживает информацию о каждом десятом пакете трафика. Диапазон значений: от 1 до 8192. По умолчанию указано значение1024
.Чем меньше введенное значение, тем выше точность информации и нагрузка на процессор устройства CPE.
- В поле Время жизни (сек.) введите максимальное время в секундах, в течение которого устройство CPE может отслеживать информацию о потоке трафика. Для выключения этой функции введите
0
. Диапазон значений: от 1 до 9999. По умолчанию указано значение60
. - В поле Лимит хопов введите максимальное количество хопов до NetFlow-коллекторов. Диапазон значений: от 1 до 255. По умолчанию указано значение
64
. - Если вы хотите, чтобы устройство CPE отслеживало IPv6-трафик, в раскрывающемся списке Отслеживать IPv6 выберите Включено. По умолчанию выбрано значение Выключено.
- В верхней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона NetFlow или устройства CPE.
Для отправки устройством CPE информации о пакетах трафика NetFlow-коллекторам вам нужно включить протокол NetFlow на сетевых интерфейсах. Протокол NetFlow можно включить на сетевом интерфейсе при создании или изменении сетевого интерфейса.