Как настроить мониторинг трафика с помощью NetFlow на маршрутизаторе Cisco

Как настроить мониторинг трафика с помощью NetFlow на маршрутизаторе Cisco

Рубрики:

Cisco, Новости

Метки:

, , ,

Рассмотрим, как настроить протокол NetFlow, который предназначен для мониторинга трафика, на маршрутизаторе Cisco. Исследуемая топология состоит из одного маршрутизатора Cisco 2911 с ПО Cisco IOS версии 15. Допускается использование других маршрутизаторов и версий Cisco IOS.

Содержание:

  1. Топология
  2. Сценарий
  3. Задачи
    1. Конфигурации маршрутизатора после выполнения Части 1
    2. Конфигурации Edge после выполнения Части 2
    3. Отчеты NetFlow-сервера после выполнения Части 3
  4. Выводы

Топология

Схема топологии следующая:

Сценарий

Протоколы управления сетью, такие как SNMP, позволяют контролировать сеть. С помощью этих инструментов можно мониторить многие процессы, например, загрузка процессора, использование памяти, состояние интерфейса и даже загрузка интерфейса.

NetFlow позволяет нам отслеживать потоки (flow) трафика в сети. Мы можем использовать эту информацию для решения таких проблем, как обнаружение узких мест, определения того, какие приложения используются, какую пропускную способность они используют и т. д.

Поток в терминологии NetFlow — это поток пакетов, которые имеют одинаковые характеристики:

  •  IP-адрес источника;
  • IP-адрес назначения;
  • Порт источника для UDP и TCP;
  • Порт назначения для UDP и TCP;
  • Тип и код сообщения для ICMP;
  • Номер интернет-протокола транспортного уровня, инкапсулированного в протокол IP;
  • Сетевой интерфейс (параметр ifindex SNMP);
  • Тип обслуживания (Type of Service, ToS).

Для каждого из потоков NetFlow будет отслеживать количество отправленных пакетов, отправленных байтов, размеры пакетов и многое другое. Можно настроить маршрутизатор для отслеживания всех потоков, а затем экспортировать их на центральный сервер, где можно анализировать полученный трафик. NetFlow состоит из нескольких компонентов:

  • Сенсор собирает статистику по проходящему через него трафику. Сенсоры имеет смысл настраивать в узких местах сети, где проходит интересуемый трафик, например, на граничных маршрутизаторах сегментов сети.
  • Коллектор осуществляет сбор информации от сенсоров. Полученные данные он сбрасывает в файл для дальнейшей обработки. Различные коллекторы сохраняют данные в различных форматах.
  • Анализатор или система обработки, считывает эти файлы и генерирует отчеты в форме, более удобной для человека. Эта система должна быть совместима с форматом данных, предоставляемых коллектором. В современных системах коллектор и анализатор часто объединены в одну систему.

В этой статье будет показана настройка NetFlow на маршрутизаторе Cisco IOS, и рассмотрен сервер NetFlow.

Задачи

Часть 1. Построение сети и проверка подключения
Часть 2. Настройка и проверка NetFlow для мониторинга трафика на маршрутизаторе Cisco
Часть 3. Настройка анализатора и коллектора Netflow

Конфигурации маршрутизатора после выполнения Части 1

 

Настроим NAT:

Конфигурации Edge после выполнения Части 2

 

Команды проверки работы NetFlow на маршрутизаторе:

Отчеты NetFlow-сервера после выполнения Части 3

На NetFlow-сервере можно в первую очередь запустить Wireshark, чтобы убедиться, что трафик попадает на сервер.

Как настроить мониторинг трафика с помощью NetFlow на маршрутизаторе Cisco

Существует большое количество коллекторов и анализаторов NetFlow, чаще всего эти функции объединены в одной программе. Наиболее распространенные решения: Solarwinds NetFlow Traffic Analyzer, PRTG Network Monitor, Scrutinizer, ManageEngine NetFlow Analyzer, nProbe and ntopng, NFDUMP, EHNT и другие. В основном указанные программы являются платными, но имеют 30-дневную пробную версию. При написании данной статьи использовалась программа PRTG Network Monitor. Ниже приведено несколько скриншотов работы этой программы с учетом того, что в захватываемых потоках присутствовал WWW-трафик и служебные трафики.

 

Как настроить мониторинг трафика с помощью NetFlow на маршрутизаторе Cisco

 

Выводы

Спасибо за уделенное время на прочтение статьи. Теперь вы знаете о том, как настроить мониторинг трафика с помощью NetFlow на маршрутизаторе на Cisco!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).

Курсы Cisco и Linux с трудоустройством!

Спешите подать заявку! Осталось пару мест. Группы стартуют 22 июля, а следующая 19 августа, 23 сентября, 21 октября, 25 ноября, 16 декабря, 20 января, 24 февраля.
Что Вы получите?
  • Поможем стать экспертом в сетевом администрировании и получить международные сертификаты Cisco CCNA Routing & Switching или Linux LPI.
  • Предлагаем проверенную программу и учебник экспертов из Cisco Networking Academy и Linux Professional Institute, сертифицированных инструкторов и личного куратора.
  • Поможем с трудоустройством и сделать карьеру. 100% наших выпускников трудоустраиваются.
Как проходит обучение?
  • Проводим вечерние онлайн-лекции на нашей платформе или обучайтесь очно на базе Киевского офиса.
  • Спросим у вас об удобном времени для практик и подстроимся: понимаем, что времени учиться мало.
  • Если хотите индивидуальный график — обсудим и осуществим.
  • Выставим четкие дедлайны для самоорганизации. Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
А еще поможем Вам:
  • отредактировать резюме;
  • подготовиться к техническим интервью;
  • подготовиться к конкурсу на понравившуюся вакансию;
  • устроим на работу в Cisco по программе Cisco Incubator, New Graduate и Experienced. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.
Чтобы учиться на курсах Cisco CCNA Routing & Switching и Linux LPI, подайте заявку или получите бесплатную консультацию.

Рубрики:

Cisco, Новости

Метки:

, , ,

Больше похожих постов

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Заполните поле
Заполните поле
Пожалуйста, введите корректный адрес email.
Вы должны согласиться с условиями для продолжения

Поиск по сайту
Лучшее
Популярное
Рубрики

Свежие комментарии

Меню
Send this to a friend