Netflow

Con Netflow puedes exportar datos (estadisticas de trafico) desde dispositivos de red como routers y switches a una estacion remota donde se realizara un posterior estudio sobre las estadisticas del trafico recibido.

La configuracion de netflow es sencilla y se realiza a nivel de interface:

(importante: ya que netflow consume recursos cpu de los equipos de red, solo habilitarlo en interfaces estrategicas para el estudio del trafico que pasa por ellas)

Configuracion:

config t
   interface
          ip route-cache flow
   exit
ip flow-export version 5
ip flow-export destination


*con ip route-cache flow habilitamos netflow en la interface
*la version mas extendida de netflow es la 5, pero ya esta disponible la 9
*ip flow-exortp destination , enviamos la informacion del trafico a la ip de la estacion remota que realizara su estudio, analisis, graficas etc. Puede ser una aplicacion netflow collector o un modulo NAM network analisi modulo de un 6500.

No hay comentarios:

Publicar un comentario