Εμφάνιση Δεδομένων Netflow Του Router στον VigorACS χρησιμοποιώντας το VigorConnect ως Netflow Collector

Το NetFlow παρέχει την ικανότητα να συλλέγει IP Network Traffic που εισάγεται ή εξάγεται στο interface. Η πηγή και ο προορισμός της κυκλοφορίας, το class of service, κλπ, μπορούν να εμφανιστούν στο Flow Data. Αυτό θα βοηθήσει τους network administrators να μάθουν τη χρησιμότητα του δικτύου για κάθε συσκευή και να εκτελέσουν κατάλληλες ενέργειες όταν χρειάζεται όπως, να ρυθμίσουν το bandwidth ή να παραμετροποιήσουν τα firewall policies.

 

Το παρακάτω άρθρο παρουσιάζει πώς να ενεργοποιήσετε το χαρακτηριστικό Netflow πάνω στο CPE και το VigorConnect

 

Πριν μάθετε πως να ρυθμίσετε το Netflow, πρέπει να γνωρίζετε πως τα Vigor Router, VigorConnect και VigorACS συνεργάζονται μεταξύ τους.

 

Ο Vigor Router, που ενεργεί σαν Netflow Probe, θα στέλνει το flow data σε ένα Netflow Collector. Υπάρχουν αρκετά Netflow Connectors τρίτων που μπορούν να συλλέξουν το flow data της συσκευής, όπως Netflow analyzer. Στο παρακάτω άρθρο, χρησιμοποιούμε το VigorConnect σαν Netflow Collector και συλλέγουμε το flow data από το CPE. Το VigorACS συνδέεται με το VigorConnect και εμφανίζει το flow data στη σελίδα του ACS.

 

 

 

ACS: v3.1.1 ή μεταγενέστερη

CPE: Vigor2927/2865/2765/2135 v4.4.0 ή μεταγενέστερη

VigorConnect: 1.6.0 ή μεταγενέστερη

 

 

1. Καταχωρίστε το CPE στον ACS Server.

 

 

2. Μεταβείτε στο System Maintenance >> NetFlow και ενεργοποιήστε το Netflow.

 

a. Εισάγετε την IP του VigorConnect σαν Collector IP.

b. Ορίστε το 4739 ως Collector Port

c. Επιλέξτε IPFIX ως έκδοση. Μετά πατήστε ΟΚ για να αποθηκεύσετε.

 

 

 

1. Τρέξτε το VigorConnect. Πατήστε εδώ για να δείτε πως να κάνετε install το VigorConnect. 

2. Στη σελίδα ρυθμίσεων, επιτρέψτε το Netflow service. Η θύρα IPFIX είναι 4739 από default. Πατήστε ΟΚ και εκκινήστε το VigorConnect.

 

 

3. Πηγαίνετε στο System >> ACS. Επιτρέψτε το Server και πραγματοποιήστε εγγραφή του VigorConnect στον ACS server.

a. Εισάγετε το URL του ACS στο Register Server και Browse Server.

b. Ορίστε το 20314 ως register port.

c. Εισάγετε τα login credentials του network group που θέλετε να συμμετάσχετε.

d. Επιλέξτε ACS Type.

e. Επιτρέψτε το Stun. Πατήστε ΟΚ για να αποθηκεύσετε.

 

 

4. Στο Netflow group, πατήστε Discover και προσθέστε τον CPE σας. Σημειώστε ότι το PCE θα κάνει επανεκκίνηση αφού προσθέσετε στο Netflow group.

 

 

 

1. Συνδεθείτε στο VigorACS με διεύθυνση URL HTTPS. Επιλέξτε το CPE του οποίου θέλετε να δείτε το flow data.

2. Επιλέξτε Flow στο αριστερό tab και πατήστε Login Device.

 

 

3. Τώρα μπορούμε να δούμε τα flow data στο VigorACS.

 

 

 

Αν ο ACS Server είναι πίσω από ένα NAT, ανοίξετε τις θύρες 27000, 20314 και 49150-49160 στο ACS.