Отслеживание информации о пакетах трафика с помощью протокола NetFlow

Kaspersky SD-WAN поддерживает протокол NetFlow версии 1, 5 и 9 для отслеживания информации о пакетах трафика на устройстве CPE.

Для централизованной настройки протокола NetFlow на устройствах CPE используются шаблоны NetFlow. Вам нужно указать основные параметры в шаблоне NetFlow, после чего указать шаблон NetFlow при добавлении или ручной регистрации устройств CPE, чтобы не настраивать каждое отдельное устройство CPE. Если вы измените параметр в шаблоне NetFlow, параметр автоматически изменится на всех устройствах CPE, которые используют шаблон NetFlow. Если вы измените параметр на устройстве CPE, параметр перестанет зависеть от шаблона NetFlow и при изменении в шаблоне NetFlow не будет изменяться на устройстве CPE.

При настройке основных параметров NetFlow вы можете указать до четырех NetFlow-коллекторов. Для отправки устройством CPE информации о пакетах трафика NetFlow-коллекторам вам нужно включить протокол NetFlow на сетевых интерфейсах. Протокол NetFlow можно включить при создании или изменении сетевого интерфейса.