คำถามติดแท็ก netflow


1
อินเทอร์เฟซ“ NDE” บน Cisco 6500 คืออะไร
ฉันมีเราเตอร์ Cisco 6509 คู่หนึ่งซึ่งได้รับการตรวจสอบผ่าน SNMP (พร้อมObserviumเพื่อความถูกต้อง) วันนี้เราพบการใช้งาน CPU สูงสุดสำหรับตัวประมวลผลการสลับ จุดสูงสุดสามารถสัมพันธ์กับจุดสูงสุดของ unicast ขาเข้าบนพอร์ตชื่อ "NDE_vlan1014" (และ "NDE_vlan1014" บนเราเตอร์อื่น) ฉันเข้าใจจาก google ว่า NDE หมายถึง Netflow แต่ฉันไม่สามารถหาคำอธิบายเกี่ยวกับสิ่งที่เป็นกราฟสำหรับอินเทอร์เฟซนั้น มันสามารถมองเห็นได้ผ่านทาง SNMP เท่านั้น (ไม่ใช่ในsh ip int br) และฉันไม่มี vlan 1016 หรือ 1014 ฉันไม่เห็นจุดสูงสุดในตัววิเคราะห์ netflow ของฉัน (ตามสถิติ) เช่นกัน ... ดังนั้นคำถามคือ: อินเทอร์เฟซ "NDE_vlan" นี้คืออะไร

1
NAT Stitching ทำงานอย่างไร
ในขณะที่อ่านเกี่ยวกับการวิเคราะห์ของ CISCO NetFlow ฉันได้คำศัพท์NAT Stitchingขึ้นมา ฉันเข้าใจFlow Stitchingว่าการเชื่อมต่อขาเข้าและขาออกประเภทเดียวกันที่เข้าร่วม แต่ไม่พบสิ่งใดที่ไม่ต่อเนื่องNAT Stitchingยกเว้นสิ่งต่อไปนี้ การต่อข้อมูล NAT: รวมข้อมูล NAT จากภายในไฟร์วอลล์ด้วยข้อมูลจากภายนอกไฟร์วอลล์เพื่อระบุว่า IP และผู้ใช้ภายในเครือข่ายใดรับผิดชอบการกระทำบางอย่าง ดังนั้นวิธีการทำงานในรายละเอียด? มันเป็นกระบวนการ / โปรโตคอลหรือ NAT บางประเภทใช่หรือไม่

3
รองรับ ASA Netflow
Cisco ASAs รองรับเวอร์ชันของ netflow ชื่อ NetFlow Secure Event Logging (NSEL) การสนับสนุนเป็นพิเศษสำหรับโปรโตคอลที่จำเป็นในการสะสมเพื่อดูกระแส? โปรโตคอลเข้ากันได้กับ netflow collectors แบบดั้งเดิมหรือไม่? ในการใช้งานของฉันฉันวางแผนที่จะส่งกระแสที่ประสบความสำเร็จให้กับนักสะสมเท่านั้น
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.