Αρχική Η εταιρία DrayTek Blog Switch Χρησιμοποιώντας το VigorConnect για την παρακολούθηση της κυκλοφορίας μέσω sFLOW
Χρησιμοποιώντας το VigorConnect για την παρακολούθηση της κυκλοφορίας μέσω sFLOW
Το sFlow είναι ένα τυπικό πρωτόκολλο που επιτρέπει στον network administrator να παρακολουθεί το traffic flow μέσω packet sampling.
Σε ένα Business δίκτυο, υπάρχει κάθημερινά μεγάλο traffic, παρουσιάζοντας συχνά ασυνήθιστη κίνηση που προκαλείται από συμφόρηση του δικτύου και επιθέσεις. Ο network administrator μπορεί να χρησιμοποιήσει το sFlow για να παρακολουθεί το traffic και να ανακαλύψει έγκαιρα την ασυνήθιστη κατάσταση.
Σε ένα Business δίκτυο, υπάρχει κάθημερινά μεγάλο traffic, παρουσιάζοντας συχνά ασυνήθιστη κίνηση που προκαλείται από συμφόρηση του δικτύου και επιθέσεις. Ο network administrator μπορεί να χρησιμοποιήσει το sFlow για να παρακολουθεί το traffic και να ανακαλύψει έγκαιρα την ασυνήθιστη κατάσταση.
Υποστηριζόμενα μοντέλα: P/G2280x, P/G2540x
Πως θα χρησιμοποιήσετε το sFlow για να παρακολουθήσετε το traffic
a. Καταχωρίστε το VigorSwitch στο VigorConnect. Βρείτε τις οδηγίες εδώ.
b. Το sFlow είναι απενεργοποιημένο από default στο VigorConnect. Πατήστε δεξί κλικ στο εικονίδιο VigorConnect icon στο System tray και πατήστε Setup
Μεταβείτε στη σελίδα Network flow και ενεργοποιήστε το sFlow Counter Sampling Interval
c. Τώρα μπορείτε να το δείτε στο Device Menu >> Monitoring >> Flow και Device Menu >> Configuration >> sFlow Settings.
Εφαρμογή ρυθμίσεων προφίλ sFlow
Packet Sampling Rate:
Δείχνει τον αριθμό των πακέτων που έχουν συλληφθεί. Όσο μεγαλύτερος είναι ο αριθμός, τόσο μεγαλύτερη η ακρίβεια των δεδομένων, αλλά την ίδια στιγμή θα επιβαρύνει τη CPU.
Counter Sampling Interval:
Συλλάβετε πακέτα κάθε N δευτερόλεπτα.
Πατήστε Apply και το προφίλ θα δημιουργηθεί.
Παρακολούθηση του traffic
Πηγαίνετε στο Device Menu >> Monitoring >> flow
Στην πάνω δεξιά γωνία, ο χρήστης μπορεί να επιλέξει Time Range και κάθε πότε θα ανανεώνει τα δεδομένα ο VigorConnect.
Επισκόπηση της συσκευής
Αυτή η σελίδα απεικονίζει το περίγραμμα του traffic που περιλαμβάνει τη χρήση και την συχνότητα επίσκεψης κάθε θύρας/πρωτοκόλλου/προορισμού/πηγής IP και οι πληροφορίες θα εμφανίζονται σε γραφήματα πίτας. Επιπλέον, ο network administrator μπορεί να επιλέξει destination και source IP για την ανάλυση του traffic.
Κατάσταση θυρών της συσκευής
Αυτή η σελίδα εστιάζει στην κίνηση της θύρας που ο network administrator θέλει να παρακολουθήσει.
Ο network administrator μπορεί να αναλύσει τη χρήση του flow In/Out,τα σφάλματα ροής, απορρίψεις εισόδου/εξόδου, σφάλματα εισόδου/εξόδου, πακέτα εκπομπής (Broadcast) εισόδου/εξόδου, In/Out multicast packets. Αυτό το χαρακτηριστικό επιταχύνει τη διαδικασία επίλυσης προβλημάτων.
Ανίχνευση επίθεσης συσκευής
Αυτή η σελίδα βοηθάει τον network administrator να παρακολουθεί το Flood attack. Tο sFlow μπορεί να αναλύσει πολλαπλούς τύπους flood attack.
