初始配置 › 将产品配置为与 Performance Center 配合使用 › 配置数据流收集 › 设置路由器

设置路由器

通过完成本主题中的步骤，在每个 CA Network Flow Analysis 路由器上启用 NetFlow。 可以将路由器配置为导出以下任何数据流协议：

• NetFlow v5、v7、v9 和 Sampled NetFlow
• sFlow v5
• 符合 NetFlow v5、v7 或 v9 标准的 IPFIX、Jflow、cFlow 或 NetStream Flow。

注意：

• 配置来自每个源的数据流，以便导出到单个 Harvester。 如果将来自一个源的数据流导出到多个 Harvester，会出现许多问题。 如果出现此情况，请联系 CA 支持获得帮助。
• NetFlow 通过创建所有数据包的流记录，来提供您的网络数据包数据流的广泛视图。 来自这些流记录的数据表示所有数据包。 抽样的 NetFlow/IPFIX 和 sFlow 从您的数据包数据流中取样，生成更少流记录并减少对收集器的影响。 您的采样率越低，数据可能是越不够精确。

为了数据从非样本的数据流到在 15 分钟（历史）数据的报告中显示，必须至少要求以下字段：

• 以下内容之一：1 - IN_BYTES, 85 - IN_PERMANENT_BYTES, 231 - FW_INITIATOR_OCTETS, or 232 - FW_RESPONDER_OCTETS
• 4 - PROTOCOL
• 7 - L4_SRC_PORT
• 8 - IPV4_SRC_ADDR
• 10 - INPUT_SNMP
• 11 - L4_DST_PORT
• 12 - IPV4_DST_ADDR
• 14 - OUTPUT_SNMP

完成以下任务：

1. 备份当前的路由器配置。
2. 分别为每个接口配置 NetFlow 导出：
   1. 设置数据流导出版本。
   2. 设置数据流源 IP 地址。 Cisco 建议您配置环回源接口。 可以更改非环回接口的 IP 地址。
   3. 设置数据流目标 IP 地址，并将目标端口设置为 9995。 如果要将自定义值用于 Harvester 侦听端口，请使用该值作为目标端口。 端口值必须匹配，Harvester 才能接收数据流数据。
   4. 将数据流到期超时设置为 1 分钟。
3. 为每个接口启用数据流。
   • NetFlow v5 或与 v5 兼容的数据流：
     • 监视路由器上的多个接口：要么使用所有入口，要么使用所有出口。 对所有接口使用相同选项。 入口和出口值可能稍有不同，原因在于流量在接口之间传输时，路由器会丢弃数据包和更改 ToS 值。
     • 监视路由器上的单个已知接口：使用入口和出口。 该选项导致从路由器到 Harvester 的数据流总量减少，减轻了网络和 Harvester 上的负载。
   • NetFlow v9 或与 v9 兼容的数据流：

     Harvester 可以识别单个路由器上的多个数据流和消除重复数据，因此您可以在多个接口上使用入口和出口。 您可能会发现，对两个或三个接口使用该选项时最有效。 您可以选择在所有接口上启用入口和出口，但这种配置可能会给 Harvester 带来不必要的负担。

4. 在支持 SNMP 索引持久性功能的每个路由器上进行相应的配置。