NTA 有何期待?

预计在 NetFlow 导出器(也称为“源设备”)上启用流导出:

  • 流导出(必需且是最佳实践)。流量汇总,例如 NetFlow、NetFlow-Lite、sFlow、J-flow 和 IPFIX。(默认 NTA 侦听端口 9999。)
  • SNMP(可选)。当流量来源设备导出未启用或只有采样流(例如 sFlow)可用时,SNMP 轮询可用于流量总数。同样,对于大部分 Cisco 交换机,可使用 SNMP 远程自动配置流量来源设备。
    提示: SNMP 还可用于返回数据包检查和分类 (NBAR) 以及基于类的服务质量 (CBQoS) 指标。当 NBAR 和 CBQoS 信息未嵌入到流量数据中时,SNMP 轮询非常有用。

如何快速查看数据?

检查 NTA 是否已经从流量来源设备收集数据(NTA 检测到它可以获得并开始自动收集流量数据。)打开 NTA 仪表板(分析 > 网络流量分析 > 流量分析仪表板)。在源下拉列表中,选择一行并单击所有 NTA 来源

注: 如果您是首次使用 的客户,请注意 NTA 默认侦听 UDP 端口 9999 的 NetFlow 流量。如果您以前没有使用过 NTA,您的源设备可能会指向端口 2055、9995 和 9996。您可以在 NTA 设置中更改 NTA 侦听的端口。

最佳选项:检查活动的流量来源设备

查看已在您的网络上广告的当前流量导出数据

设置菜单 > > NTA 来源 [来源流量]

配置源设备

若您有设备(如路由器)已被 发现,但未显示在NTA 来源库中,这通常意味着设备上没有配置针对流指标的 SNMP 支持和远程配置功能。为解决这些限制,本节概述了如何手动配置设备以用作流量来源设备。

设备供应商

流方法

注释

Cisco

Netflow、Flexible Netflow

配置 NetFlow

配置 Flexible NetFlow。((Flexible NetFlow 是进行了性能优化的 NetFlow 9)

Meraki (Cisco)

NetFlow

通过 Meraki 管理仪表板控件配置 Meraki

惠普

sFlow:

配置 sFlow。

阿鲁巴

IPFIX

使用 Aruba WebUI 或本地 CLI 配置 IPFIX