Enquanto administrador empresarial, pode configurar as definições Netflow ao nível do perfil.
Procedimento
- No SD-WAN Orchestrator, aceda a Configurar > Perfis (Configure > Profiles).
É apresentada a página Perfis de configuração (Configuration Profiles).
- Selecione um perfil para o qual pretende configurar as definições Netflow e clique no ícone abaixo da coluna Dispositivo (Device).
É apresentada a página Definição do dispositivo (Device Setting) para o perfil selecionado.
- No menu pendente Configurar segmento (Configure Segment), selecione um segmento de perfil para configurar as definições Netflow.
- Aceda à área Definições Netflow (Netflow Settings) e configure os seguintes detalhes.
- Selecione a caixa de verificação Com Netflow (Netflow Enabled).
O SD-WAN Orchestrator suporta o protocolo Exportação de informações de fluxo de IP (IPFIX) versão 10.
- No menu pendente Coletor (Collector), selecione um coletor Netflow existente para exportar informações IPFIX diretamente do SD-WAN Edge ou clique em Novo coletor (New Collector) para configurar um novo coletor Netflow.
Para obter mais informações sobre como adicionar um novo coletor, consulte Configurar as definições Netflow.Nota: Pode configurar um máximo de dois coletores por segmento e oito coletores por perfil clicando no botão +. Quando o número de coletores configurados atingir o limite máximo permitido, o botão + será desativado.
- No menu pendente Filtro (Filter), selecione um filtro Netflow existente para os fluxos de tráfego do SD-WAN Edge ou clique em Novo filtro (New Filter) para configurar um novo filtro Netflow.
Para obter mais informações sobre como adicionar um novo filtro, consulte Configurar as definições Netflow.Nota: Pode configurar um máximo de 16 filtros por coletor clicando no botão +. Contudo, a regra de filtragem “Permitir tudo” (Allow All) é adicionada implicitamente no final da lista de filtros definida, por coletor.
- Ative a caixa de verificação Permitir tudo (Allow All), correspondente a um coletor, para permitir todos os fluxos de segmentos para esse coletor.
- Em Intervalos (Intervals), configure os seguintes intervalos de exportação Netflow:
- Estatística de fluxo (Flow Stats) – Intervalo de exportação para o modelo de estatísticas de fluxo, que exporta estatísticas de fluxo para o coletor. Por predefinição, os registos de Netflow deste modelo são exportados a cada 60 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Estatística FlowLink (FlowLink Stats) – Intervalo de exportação para o modelo de estatísticas de ligação de fluxo, que exporta estatísticas de fluxo por ligação para o coletor. Por predefinição, os registos de Netflow deste modelo são exportados a cada 60 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Tabela VRF (VRF Table) – Intervalo de exportação para o modelo de opção VRF, que exporta informações relacionadas com segmentos para o coletor. O intervalo de exportação predefinido é de 300 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Tabela de aplicação (Application Table) – Intervalo de exportação para o modelo de opção de Aplicação, que exporta informações da aplicação para o coletor. O intervalo de exportação predefinido é de 300 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Tabela de interface (Interface Table) – Intervalo de exportação para o modelo de opção de interface, que exporta informações da interface para o coletor. O intervalo de exportação predefinido é de 300 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Tabela de ligação (Link Table) – Intervalo de exportação para o modelo de opção de ligação, que exporta informações da ligação para o coletor. O intervalo de exportação predefinido é de 300 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
- Estatística de túnel (Tunnel Stats) – Intervalo de exportação para o modelo de estatísticas de túnel. Por predefinição, as estatísticas dos túneis ativos no Edge são exportadas a cada 60 segundos. A extensão do intervalo de exportação permitido é de 60 segundos a 300 segundos.
Nota: Numa empresa, pode configurar os intervalos Netflow para cada modelo apenas no segmento Global. O intervalo de exportação de Netflow configurado é aplicável para todos os coletores de todos os segmentos num Edge.Para obter mais informações sobre vários modelos Netflow, consulte os modelos IPFIX.
- Selecione a caixa de verificação Com Netflow (Netflow Enabled).
- Clique em Guardar alterações (Save Changes).