NBAR和Flexible Netflow整合


如果交换机支持flexible netflow (FNF),那么不通过轮询也能收集NBAR数据。参见下面的步骤:

1,转到NetFlow分析仪的接口页面。

2,点击那个接口的"NBAR"页签。

3,在NBAR页签下,点击"FNF"单选按钮。

为基于应用识别的网络配置Flexible NetFlow

通过在config-flow-record子模块中配置一个“应用名”字段,可以很容易的启用FNF/NBAR功能。

 

这会在“match”关键字下被配置为一个关键字段,或在“collect”关键字下配置为一个非关键字段。

 

路由器 (config-flow-record) #match 应用名

 

流记录然后会在流监视器里配置,Flexible NetFlow接口的流监视配置和通常的一样。

 

例如:

 

下面的例子是使用基于应用识别(NBAR)的网络为每个可探查的应用创建关键字段,利用这些关键字段创建流监视器来收集流数据。

这个例子在全局配置模式下开始:

!

flow record rm_1

match application name

match ipv4 source address

match ipv4 destination address

collect interface input

collect interface output

collect counter packets

!

flow monitor mm_1

record rm_1

!

interface FastEthernet0/0

ip address 172.16.2.2 255.255.255.0

ip flow monitor mm_1 input

!

end

 

Flexible Netflow有关文档

主题
文档标题

Cisco IOS命令

Cisco IOS Master Commands List, All Releases

Flexible NetFlow概述

"Cisco IOS Flexible NetFlow Overview"

Flexible NetFlow特色导读

"Cisco IOS Flexible NetFlow Features Roadmap"

仿效NetFlow使用Flexible NetFlow

"Getting Started with Configuring Cisco IOS Flexible NetFlow"

配置输出Flexible NetFlow数据

"Configuring Data Export for Cisco IOS Flexible NetFlow with Flow Exporters"

配置Flexible NetFlow的流取样比以减少资源开支

"Using Cisco IOS Flexible NetFlow Flow Sampling to Reduce the CPU Overhead of Analyzing Traffic"

配置Flexible NetFlow使用预设记录

"Configuring Cisco IOS Flexible NetFlow with Predefined Records"

使用Flexible NetFlow排行前N的Talker来分析网络流量

"Using Cisco IOS Flexible NetFlow Top N Talkers to Analyze Network Traffic"

配置IPv4多路传送统计支持Flexible NetFlow

"Configuring IPv4 Multicast Statistics Support for Cisco IOS Flexible NetFlow"

Flexible NetFlow的配置命令

Cisco IOS Flexible NetFlow Command Reference

 

 

Copyright © 2010, ZOHO Corp. All Rights Reserved.