Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

Якорь
inet_netflow
inet_netflow

Тут В этой главе описана настройка сбора netflow для любой схемы. Вначале

Для начала нужно завести типы трафика:

и сделать создать привязку netflow:

В данном случае это На изображении пример простой привязки, когда весь абсолютно трафик делиться весь трафик делится на входящий и исходящий.

Тут перечитываем На этом месте лучше прочитать статью про InetFlowListener и исходя из этого строим построить иерархию устройств и прописываем прописать привязку flow-агента flow.agent.link. Т.е если Если у вас само устройство, инициирующее сессии, само является источником flow-потока, то это простая иерархияможно создать простую иерархию:

В этом случае в самом устройстве flow.agent.link можно не прописывать вообще. Если нужно указать конкретный интерфейс (например 10), то нужно прописать на устройстве свой id и конкретный интерфейс:

Блок кода
languageruby
linenumbersfalse
flow.agent.link=2:10

Если netflow собирается с какого-то другого ip(агрегатор IP (т.е. flow-агент это другая машина), то нужно добавить и в иерархию выше ещё одно устройство - источник. В данном случае для этого устройства лучше сделать отдельный тип устройства Netflow source и добавить устройство этого типа в иерархию.:

Или также Также вполне возможен случай, когда netflow агрегатор flow-агент один для нескольких устройств, тогда он является промежуточным предком для нескольких устройств:

В случае промежуточного агригатора отдельного flow-агента нужно либо

1) указать

непосредственно в конфигурации устройства flow-агента:

Блок кода
languageruby
linenumbersfalse
flow.agent.link={@deviceId}:-1

В устройстве netflow

...

либо указать привязку flow-агента во всех дочерних устройствах:

Блок кода
languageruby
linenumbersfalse
flow.agent.link=8:-1

Netflow описывается одинаково для PPPoe и IPoE схем.

Для сбора netflow на Accounting-сервера нужно не забыть прописать InetFlowListener.