配置流量集合 › 設定路由器

設定路由器

完成這個主題中的步驟以啟用每個 CA Network Flow Analysis 路由器上的 NetFlow。 您可以配置路由器以匯出任何下列的流量通訊協定：

• NetFlow v5、v7、v9 和 Sampled NetFlow
• sFlow 第 5 版
• 符合 NetFlow v5、v7 或 v9 標準的 IPFIX、J-Flow、cFlow 與 NetStream 流量

附註：

• 配置要從每個來源匯出到單一 [收集器] 的流量。 如果將一個來源的流量匯出到多個 [收集器]，將產生許多問題。 若發生這個問題，請洽 CA 支援以取得協助。
• NetFlow 為所有封包建立流量記錄，藉此提供更寬廣的網路封包資料流檢視。 來自這些流量記錄的資料代表所有封包。 取樣 NetFlow/IPFIX 與 sFlow 從您的封包資料流採樣，產生較少的流量記錄並減少對收集器的影響。 採樣率愈低，資料的準確度愈低。

為了使來自非取樣流量的資料顯示在 15 分鐘 (歷史) 資料的報告中，至少必須填寫以下欄位：

• 以下其中一項：1 - IN_BYTES、85 - IN_PERMANENT_BYTES、231 - FW_INITIATOR_OCTETS，或 232 - FW_RESPONDER_OCTETS
• 4 - PROTOCOL
• 7 - L4_SRC_PORT
• 8 - IPV4_SRC_ADDR
• 10 - INPUT_SNMP
• 11 - L4_DST_PORT
• 12 - IPV4_DST_ADDR
• 14 - OUTPUT_SNMP

完成下列工作：

1. 備份目前的路由器配置。
2. 為每個介面個別配置 NetFlow 匯出：
   1. 設定流量匯出版本。
   2. 設定流量來源 IP 位址。 Cisco 建議您配置一個返回 (loopback) 來源介面。 非返回介面的 IP 位址可以變更。
   3. 設定流量目的地 IP 位址並將目的地連接埠設為 9995。 如果您以自訂值做為 [收集器] 傾聽連接埠，請使用該值做為目標連接埠。 連接埠的值必須吻合，[收集器] 才能接收流量資料。
   4. 設定流量失效逾時值為 1 分鐘。
3. 啟用每個介面的流量
   • NetFlow v5 或 v5 相容的流量：
     • 監控路由器上的多個介面：使用所有入口或所有出口。 對所有介面使用相同的選項。 入口與出口值必須稍有不同，因為當流量在介面間流動時，路由器會捨棄封包並變更 ToS 值。
     • 監控路由器上的單一已知介面：使用入口與出口。 這個選項造成較少的總流量 (從路由器到 [收集器])，並減少網路與 [收集器] 上的負載。
   • NetFlow v9 或 v9 相容的流量：

     [收集器] 辨識並刪除單一路由器上的多重流量，這樣您才能夠在多個介面上使用入口與出口。 將這個選項用於兩個或三個介面最有效率。 您可以選擇啟用所有介面上的入口與出口，但這個配置會在 [收集器] 上造成不必要的負擔。

4. 在每個支援這個功能的路由器上配置 SNMP 指數持續值。