엔터프라이즈 관리자는 프로필 수준에서 Netflow 설정을 구성할 수 있습니다.
프로시저
- SD-WAN Orchestrator에서 구성(Configure) > 프로필(Profiles)로 이동합니다.
구성 프로필(Configuration Profiles) 페이지가 나타납니다.
- Netflow 설정을 구성하려는 프로필을 선택하고 디바이스(Device) 열에서 아이콘을 클릭합니다.
선택한 프로필에 대한 디바이스 설정(Device Setting) 페이지가 나타납니다.
- 세그먼트 구성(Configure Segment) 드롭다운 메뉴에서 Netflow 설정을 구성할 프로필 세그먼트를 선택합니다.
- Netflow 설정(Netflow Settings) 영역으로 이동하고 다음 세부 정보를 구성합니다.
- Netflow 사용(Netflow Enabled) 확인란을 선택합니다.
SD-WAN Orchestrator는 IPFIX(IP 흐름 정보 내보내기) 프로토콜 버전 10을 지원합니다.
- 수집기(Collector) 드롭다운 메뉴에서 기존 Netflow 수집기를 선택하여 IPFIX 정보를 SD-WAN Edges에서 직접 내보내거나, 새 수집기(New Collector)를 클릭하여 새 Netflow 수집기를 구성합니다.
새 수집기를 추가하는 방법에 대한 자세한 내용은 Netflow 설정 구성를 참조하십시오.참고: + 버튼을 클릭하여 세그먼트당 최대 2개의 수집기 및 프로필당 8개의 수집기를 구성할 수 있습니다. 구성된 수집기 수가 허용되는 최대 제한 값에 도달하면 + 버튼이 사용되지 않도록 설정됩니다.
- 필터(Filter) 드롭다운 메뉴에서 SD-WAN Edges의 트래픽 흐름에 대해 기존 Netflow 필터를 선택하거나 새 필터(New Filter)를 클릭하여 새 Netflow 필터를 구성합니다.
새 필터를 추가하는 방법에 대한 자세한 내용은 Netflow 설정 구성를 참조하십시오.참고: + 버튼을 클릭하여 수집기당 최대 16개의 필터를 구성할 수 있습니다. 그러나 '모두 허용(Allow All)' 필터링 규칙은 수집기당 정의된 필터 목록의 끝에 암시적으로 추가됩니다.
- 해당 수집기로의 모든 세그먼트 흐름을 허용하려면 수집기에 해당하는 모두 허용(Allow All) 확인란을 사용하도록 설정합니다.
- 간격(Intervals)에서 다음 Netflow 내보내기 간격을 구성합니다.
- 흐름 통계(Flow Stats) - 흐름 통계를 수집기로 내보내는 흐름 통계 템플릿 내보내기 간격입니다. 기본적으로 이 템플릿의 netflow 레코드를 60초마다 내보냅니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- FlowLink 통계(FlowLink Stats) - 링크당 흐름 통계를 수집기로 내보내는 흐름 링크 통계 템플릿 내보내기 간격입니다. 기본적으로 이 템플릿의 netflow 레코드를 60초마다 내보냅니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- VRF 테이블(VRF Table) - 세그먼트 관련 정보를 수집기로 내보내는 VRF 옵션 템플릿 내보내기 간격입니다. 기본 내보내기 간격은 300초입니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- 애플리케이션 테이블(Application Table) - 애플리케이션 정보를 수집기로 내보내는 애플리케이션 옵션 템플릿 내보내기 간격입니다. 기본 내보내기 간격은 300초입니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- 인터페이스 테이블(Interface Table) - 인터페이스 정보를 수집기로 내보내는 인터페이스 옵션 템플릿 내보내기 간격입니다. 기본 내보내기 간격은 300초입니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- 링크 테이블(Link Table) - 링크 정보를 수집기로 내보내는 링크 옵션 템플릿 내보내기 간격입니다. 기본 내보내기 간격은 300초입니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
- 터널 통계(Tunnel Stats) - 터널 통계 템플릿 내보내기 간격입니다. 기본적으로 Edge의 활성 터널 통계는 60초마다 내보냅니다. 허용되는 내보내기 간격 범위는 60초~300초입니다.
참고: 엔터프라이즈에서는 글로벌 세그먼트에서만 각 템플릿의 Netflow 간격을 구성할 수 있습니다. 구성된 Netflow 내보내기 간격은 Edge에 있는 모든 세그먼트의 모든 수집기에 적용됩니다.다양한 Netfow 템플릿에 대한 자세한 내용은 IPFIX 템플릿을 참조하십시오.
- Netflow 사용(Netflow Enabled) 확인란을 선택합니다.
- 변경 내용 저장(Save Changes)을 클릭합니다.