O Netflow é uma tecnologia disponível no Cisco IOS que fornece estatísticas dos pacotes que atravessam um roteador ou Switch. O Netflow coleta e exporta os dados para fins de monitoração, segurança da rede, análise de trafego, análise de capacidade, IP accounting e etc.
Ao invés de apenas contar os pacotes, o NetFlow considera esses pacotes como parte de um fluxo, monitorando o início, meio e fim. Podemos definir um fluxo como uma sequência unidirecional de pacotes que possuem características comuns entre a origem e o destino.
Flexible Netflow (FNF)
O Flexible Netflow (FNF) aprimora o NetFlow com a possibilidade de personalização dos parâmetros para análise do tráfego e facilita a criação de configurações com uma granularidade bem bacana. O FNF é dividido em três funções: a seleção de dados que queremos analisar (flow record), a coleta de dados (flow monitor) e a exportação dos dados para um coletor (flow export).
Para concluir a configuração, um monitor de fluxo pode ser aplicado a uma ou várias interfaces.
Segue abaixo o script bem intuitivo e o resultado da coleta.
Configuração
flow exporter EXPORTER description Netflow Collector destination 10.10.10.10 source Loopback0 transport udp 9996 template data timeout 60 ! Configuração do Flow Exporter ! flow record QoS match ipv4 tos match ipv4 precedence match ipv4 dscp match ipv4 protocol match ipv4 source address match ipv4 destination address match transport source-port match transport destination-port collect counter bytes long collect counter packets long ! Configuração do Flow Record ! flow monitor MONITOR-QoS cache timeout inactive 30 record QoS exporter EXPORTER exit ! Configuração do Flow Monitor ! ip cef ! interface e0/0.45 ip flow monitor MONITOR-QoS input ! Aplicando o Flow Monitor a interface !
Output
R5#sh flow monitor MONITOR-QoS cache format ta
Cache type: Normal
Cache size: 4096
Current entries: 5
High Watermark: 12
Flows added: 398
Flows aged: 393
- Active timeout ( 1800 secs) 2
- Inactive timeout ( 30 secs) 391
- Event aged 0
- Watermark aged 0
- Emergency aged 0
IPV4 SRC ADDR IPV4 DST ADDR TRNS SRC PORT TRNS DST PORT IP TOS IP DSCP IP PREC IP PROT bytes long pkts long
=============== =============== ============= ============= ====== ======= ======= ======= ==================== ====================
155.1.45.4 224.0.0.10 0 0 0xC0 0x30 6 88 18000 300
155.1.146.6 155.1.45.5 16384 52366 0xB8 0x2E 5 17 60000 1000
150.1.6.6 150.1.5.5 80 63906 0x40 0x10 2 6 385 5
150.1.6.6 155.1.45.5 1967 54932 0xB8 0x2E 5 17 52 1
155.1.146.6 155.1.45.5 16384 54932 0xB8 0x2E 5 17 13740 229
R5#
Até logo!
RotaDefault 