لب عملی: پیکربندی NetFlow

هدف لب

فعال‌کردن NetFlow روی یک اینترفیس روتر، پیکربندی یک flow exporter که به یک collector اشاره می‌کند، و تأیید اینکه رکوردهای جریان حاصل به‌درستی ترافیک واقعی عبورکننده از آن اینترفیس را توصیف می‌کنند.

هدف لب (چرا مهم است)

در حالی که SPAN، پوشش‌داده‌شده در لب قبلی، کل بسته‌ها را برای بازرسی عمیق کپی می‌کند، NetFlow در عوض ترافیک را به رکوردهای جریان (منبع، مقصد، پورت‌ها، شمارش بایت) خلاصه می‌کند بدون کپی‌کردن محتوای کامل بسته — رویکردی بسیار مقیاس‌پذیرتر برای تحلیل ترافیک بلندمدت و برنامه‌ریزی ظرفیت در سراسر بسیاری اینترفیس هم‌زمان.

توپولوژی لب

R1 ---- Gi0/0: 192.168.67.1/24 (LAN، ترافیک
                                 برای نظارت)

Collector NetFlow: 192.168.67.100، گوش‌دادن
روی پورت UDP 2055

وظیفه ۱: پیکربندی آدرس‌دهی پایه

اینترفیس LAN R1 را پیکربندی کن.

وظیفه ۲: پیکربندی یک Flow Exporter

یک flow exporter که به آدرس و پورت collector اشاره می‌کند تعریف کن.

وظیفه ۳: پیکربندی یک Flow Monitor

یک flow monitor با استفاده از ردیابی جریان IPv4 استاندارد بساز، که به exporter ارجاع می‌دهد.

وظیفه ۴: اعمال Flow Monitor روی اینترفیس

flow monitor را روی Gi0/0 برای هر دو جهت ترافیک اعمال کن.

وظیفه ۵: تولید ترافیک و تأیید رکوردهای جریان

ترافیک از میان اینترفیس تولید کن و تأیید کن آمار جریان به‌طور محلی جمع‌آوری می‌شود، سپس تأیید کن collector رکوردهای صادرشده را دریافت می‌کند.

راه‌حل و تأیید

R1(config)# interface gigabitethernet0/0
R1(config-if)# ip address 192.168.67.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit

R1(config)# flow exporter MY-EXPORTER
R1(config-flow-exporter)# destination 192.168.67.100
R1(config-flow-exporter)# transport udp 2055

R1(config)# flow monitor MY-MONITOR
R1(config-flow-monitor)# exporter MY-EXPORTER
R1(config-flow-monitor)# record netflow ipv4 original-input

R1(config)# interface gigabitethernet0/0
R1(config-if)# ip flow monitor MY-MONITOR input
R1(config-if)# ip flow monitor MY-MONITOR output

PC-A> curl http://93.184.216.34
PC-A> ping 192.168.67.50

R1# show flow monitor MY-MONITOR cache

SrcAddr        DstAddr         SrcPort  DstPort  Bytes  Packets
192.168.67.10  93.184.216.34   52341    80       1284   9
192.168.67.10  192.168.67.50   0        0        420    5
-- رکوردهای جریان کش‌شده محلی از قبل به‌درستی
-- ترافیک تولیدشده را منعکس می‌کنند، حتی پیش
-- از تأیید موفقیت صادرات

-- روی collector (تأیید مفهومی):

Collector رکورد جریان دریافت کرد:
  Source: 192.168.67.10:52341
  Destination: 93.184.216.34:80
  Protocol: TCP
  Bytes: 1284
-- دقیقاً با آنچه کش محلی نشان داد تطبیق دارد

نکته کلیدی

برخلاف آینه‌سازی کامل بسته SPAN، NetFlow رکوردهای خلاصه فشرده به‌جای کپی‌های کامل بسته تولید می‌کند، که نظارت مداوم بر الگوهای ترافیک در سراسر کل اینترفیس‌های یک شبکه را بدون سربار ذخیره‌سازی و پهنای‌باندی که آینه‌کردن هر بسته نیاز داشت عملی می‌کند — مبادله از‌دست‌دادن محتوای کامل بسته است، مفید برای تحلیل حجم و الگو اما نه برای بازرسی عمیق سطح-پروتکل که SPAN فراهم می‌کند.