Como administrador empresarial, puede configurar los ajustes de NetFlow en el nivel de perfil.
Configurar los ajustes de NetFlow para un perfil:
Procedimiento
- En el servicio SD-WAN del portal de empresas, vaya a Configurar (Configure) > Perfiles (Profiles).
La página Perfiles (Profiles) muestra los perfiles existentes.
- Haga clic en el vínculo a un perfil o haga clic en el vínculo Ver (View) en la columna Dispositivo (Device) del perfil en el que desea configurar NetFlow. También puede seleccionar un perfil y hacer clic en Modificar (Modify) para configurarlo.
Se mostrará la página Dispositivo (Device) para el perfil seleccionado.
- En el menú desplegable Segmento (Segment), seleccione un segmento de perfil para configurar los ajustes de NetFlow.
- Desplácese hacia abajo hasta la categoría Telemetría (Telemetry) y haga clic en el área Configuración de NetFlow (Netflow Settings) para configurar los detalles de NetFlow.
- Seleccione la casilla de verificación Activar NetFlow (Activate NetFlow).
SASE Orchestrator admite la versión 10 del protocolo de exportación de información de flujo de IP (IP Flow Information Export, IPFIX).
- En el menú desplegable Recopilador (Collector), seleccione un recopilador de NetFlow existente para exportar la información IPFIX directamente de SD-WAN Edge, o bien haga clic en +Nuevo recopilador (+New Collector) para configurar un nuevo recopilador de NetFlow.
Para obtener más información sobre cómo agregar un recopilador nuevo, consulte Configurar ajustes de Netflow.Nota: Para configurar un máximo de dos recopiladores por segmento y ocho recopiladores por perfil, haga clic en el botón + AGREGAR (+ ADD). Cuando la cantidad de recopiladores configurados alcance el límite máximo permitido, se desactivará el botón + AGREGAR (+ ADD).Nota: La versión 10 de NetFlow es la única versión compatible.
- En el menú desplegable Filtro (Filter), seleccione un filtro de NetFlow existente para los flujos de tráfico de SD-WAN Edge, o haga clic en + Nuevo filtro (+ New Filter) para configurar un nuevo filtro de NetFlow.
Para obtener más información sobre cómo agregar un filtro nuevo, consulte Configurar ajustes de Netflow.Nota: Para configurar un máximo de 16 filtros por recopilador, haga clic en el botón +. Sin embargo, la regla de filtrado “ Permitir todo” (Allow All) se agrega implícitamente al final de la lista de filtros definidos, por recopilador.
- Seleccione la casilla de verificación Permitir todo (Allow All) correspondiente a un recopilador para permitir todos los flujos de segmentos a ese recopilador.
- En Intervalos (Intervals), configure los siguientes intervalos de exportación de NetFlow:
- Estadísticas de flujo (Flow Stats): el intervalo de exportación para la plantilla de estadísticas de flujo, en el que se exportan las estadísticas de flujo al recopilador. Los registros de NetFlow de esta plantilla se exportan de forma predeterminada cada 60 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Estadísticas de FlowLink (FlowLink Stats): el intervalo de exportación para la plantilla de estadísticas de FlowLink, en el que se exportan las estadísticas de flujo por vínculo al recopilador. Los registros de NetFlow de esta plantilla se exportan de forma predeterminada cada 60 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Tabla de segmentos (Segment Table): el intervalo de exportación para la plantilla de opciones de segmentos en el que se exporta la información relacionada con segmentos al recopilador. El intervalo de exportación predeterminado es 300 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Tabla de aplicaciones (Application Table): el intervalo de exportación para la plantilla de opciones de aplicaciones, en el que se exporta la información de aplicaciones al recopilador. El intervalo de exportación predeterminado es 300 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Tabla de interfaces (Interface Table): el intervalo de exportación para la plantilla de opciones de interfaz, en el que se exporta la información de las interfaces al recopilador. El intervalo de exportación predeterminado es 300 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Tabla de vínculos (Link Table): el intervalo de exportación para la plantilla de opciones de vínculo, en el que se exporta la información de vínculos al recopilador. El intervalo de exportación predeterminado es 300 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
- Estadísticas de túneles (Tunnel Stats): el intervalo de exportación para la plantilla de estadísticas de túneles. Las estadísticas de los túneles activos en Edge se exportan de forma predeterminada cada 60 segundos. El rango de intervalos de exportación permitido es de 60 a 300 segundos.
Nota: En una empresa, es posible configurar los intervalos de NetFlow para cada plantilla únicamente en el segmento global. El intervalo de exportación de NetFlow configurado se aplica a todos los recopiladores de todos los segmentos en una instancia de Edge.Para obtener más información sobre las diversas plantillas de NetFlow, consulte Plantillas de IPFIX.
- Seleccione la casilla de verificación Activar NetFlow (Activate NetFlow).
- Haga clic en Guardar cambios (Save Changes).