NTA 有哪些預期設定?

Network Traffic Analysis 預期在 NetFlow 匯出程式(又稱為「來源裝置」)上已啟用流量匯出:

  • 流量匯出(最低需求和最佳實務):傳輸流量摘要,例如 NetFlow、NetFlow-Lite、sFlow、J-flow 和 IPFIX。(NTA 預設為偵聽 9999 連接埠。)
  • SNMP(選用):在未啟用 NetFlow 來源匯出或只有取樣流量(例如 sFlow)可供使用的情況時,SNMP 輪詢可被用於傳輸流量總計。此外,對於大多數的 Cisco 交換器,SNMP 可被用於從遠端自動設定流量來源裝置裝置。
    提示: SNMP 也可被用於傳回封包檢查和分類 (NBAR) 以及以類別為基礎的服務品質 (CBQoS) 計量。SNMP 輪詢在傳輸流量資料中未嵌入 NBAR 和 CBQoS 資訊時相當實用。

如何迅速看到資料?

檢查 NTA 是否已在從流量來源裝置收集資料(NTA「自動」偵測其可連線到的流量來源裝置然後開始收集傳輸流量資料)。開啟 NTA 儀表板([分析] > [網路傳輸流量分析] > [傳輸流量分析儀表板])。在來源下拉式清單中,選取一行然後按一下 [所有 NTA 來源]

註: 若您是初次使用 WhatsUp Gold 的客戶,請注意在預設情況下 NTA 會在 UDP 連接埠 9999 上偵聽 NetFlow 傳輸流量。若您過去尚未使用過 WhatsUp Gold NTA,您的來源裝置很可能會是指向連接埠 2055、9995 和 9996。您可以在 [NTA 設定] 中變更 NTA 要偵聽的連接埠。

最佳選項:檢查活動流量來源裝置

檢視目前已在網路上通告的流量匯出資料

[設定] 選單 > [Network Traffic Analysis] > [NTA 來源] - [來源傳輸流量]

設定您的來源裝置

如果您擁有透過 WhatsUp Gold 探索到的裝置(例如路由器),但卻未顯示在 [NTA 來源資料庫] 中,這通常表示裝置上沒有流量數據和遠端組態的 SNMP 支援。為了解決這些限制,本節概略說明如何手動將裝置設定為流量來源。

裝置廠牌

流量方法

請注意

Cisco

NetFlow、Flexible NetFlow

設定 NetFlow

設定 Flexible NetFlow。(Flexible NetFlow 是 NetFlow 9 經過效能最佳化處理)

Meraki (Cisco)

NetFlow

透過 Meraki 管理儀表板控制項設定 Meraki

Hewlett-Packard

sFlow

設定 sFlow。

Aruba

IPFIX

使用 Aruba WebUI 或本機 CLI 設定 IPFIX