Edge에 대한 Netflow 설정 구성

엔터프라이즈 관리자는 Edge 수준에서 재정의(Override) 확인란을 선택하여 프로필에 지정된 Netflow 설정을 재정의할 수 있습니다.

Edge 수준에서 Netflow 설정을 재정의하려면 다음 단계를 수행합니다.

프로시저

1. 엔터프라이즈 포털의 SD-WAN 서비스에서 구성(Configure) > Edge(Edges)로 이동합니다. Edge(Edges) 페이지에 기존 Edge가 표시됩니다.
2. Edge에 대한 링크를 클릭하거나 재정의하려는 Edge의 디바이스(Device) 열에서 보기(View) 링크를 클릭합니다.
   선택한 Edge에 대한 구성 옵션이 디바이스(Device) 탭에 표시됩니다.
3. 세그먼트(Segment) 드롭다운 메뉴에서 Netflow 설정을 구성할 프로필 세그먼트를 선택합니다. 기본적으로 글로벌 세그먼트(Global Segment)가 선택되어 있습니다.
4. 원격 분석(Telemetry) 범주로 스크롤한 후 Netflow 설정(Netflow Settings) 영역으로 이동하여 재정의(Override) 확인란을 선택합니다.

   

5. Netflow 활성화(Activate Netflow) 확인란을 선택합니다.
   Edge 수준에서 관찰 ID(Observation ID) 필드는 8비트 세그먼트 ID 및 24비트 Edge ID로 자동으로 채워지며 편집할 수 없습니다. 관찰 ID(Observation ID)는 엔터프라이즈를 기준으로 세그먼트당 내보내기 프로세스에 고유합니다.
6. 프로필에 대한 Netflow 설정 구성의 4단계를 참조하여 프로필에 지정된 수집기, 필터 및 Netflow 내보내기 간격 정보를 재정의합니다.
7. 소스 인터페이스(Source Interface) 드롭다운 메뉴에서 세그먼트에 소스 인터페이스로 구성된 Edge 인터페이스를 선택하여 NetFlow 패킷에 대한 소스 IP를 선택합니다.

   ‘애드버타이즈(Advertise)’ 플래그를 소스 인터페이스로 사용하도록 설정한 상태에서 Edge의 WAN 인터페이스(루프백 인터페이스/VLAN/라우팅/하위 인터페이스)를 수동으로 선택해야 합니다. 없음(none)을 선택하면 Edge는 해당 세그먼트에서 해당 수집기의 소스 인터페이스로 '실행 중(UP)' 및 '애드버타이즈(Advertise)'를 사용하도록 설정한 LAN 인터페이스를 자동으로 선택합니다. Edge에 ‘실행 중(UP)’ 및 '애드버타이즈(Advertise)'를 설정한 인터페이스가 없으면 소스 인터페이스가 선택되지 않고 Netflow 패킷이 생성되지 않습니다.

   참고:

   Edge가 트래픽을 전송하면 패킷 헤더에는 선택한 소스 인터페이스의 IP 주소가 있지만 패킷은 대상 경로를 기준으로 모든 인터페이스를 통해 전송될 수 있습니다.

8. 변경 내용 저장(Save Changes)을 클릭합니다.

결과

VMware SD-WAN Edge에서 Netflow를 사용하도록 설정하면 구성된 수집기에 메시지가 주기적으로 전송됩니다. 이러한 메시지의 컨텐츠는 IPFIX 템플릿을 사용하여 정의됩니다. 템플릿에 대한 자세한 내용은 IPFIX 템플릿을 참조하십시오.