在 VMware Aria Operations for Networks 中,可以手动配置物理设备以将 NetFlow 信息发送到 VMware Aria Operations for Networks NetFlow 收集器。
要配置大多数物理设备,请执行以下步骤:
- 创建流记录。
流记录的必填字段为:
- 将以下字段标记为
Match
。-
ipv4 protocol
-
ipv4 source address
-
ipv4 destination address
-
transport source-port
-
transport destination-port
-
interface input
-
- 将以下字段标记为
Collect
。-
direction
-
counter bytes
-
counter packets
-
timestamp sys-uptime first
-
timestamp sys-uptime last
-
- 将以下字段标记为
Match
或Collect
。否则,跳过它。transport tcp flags
- 将以下字段标记为
- 创建流导出器。
- 提供 VMware Aria Operations for Networks NetFlow 收集器 IP 和端口 2055。
- 配置流缓存,如下所示:
- 活动超时:30 秒
- 非活动超时:60 秒
- 使用创建的流记录和流导出器创建流监控器。
- 在每个接口上配置监控器。
示例
以下几节提供配置物理设备的示例步骤:
- 为 Cisco 4500 系列交换机配置 NetFlow 收集器
- 为 Cisco Nexus 1000v 交换机配置 Netflow 收集器
- 为 Cisco Nexus 9000 系列交换机配置 NetFlow 收集器
注: 这些步骤可能因版本和设备而异。