Alye Telesis x530 Seri switch
Espesifikasyon
- Pwodwi: x530 Seri switch
- Vèsyon lojisyèl: 5.5.4-1 oswa pita
- Pwotokòl: IP Flow Enfòmasyon Ekspòtasyon (IPFIX)
- Estanda: RFC 7011
Enfòmasyon sou pwodwi
IP Flow Information Export (IPFIX) se yon pwotokòl IETF ki estandadize ekspòte done IP koule pou analiz rezo a. Li pèmèt administratè rezo yo kontwole ak analize done koule, sa ki pèmèt desizyon enfòme konsènan jesyon rezo a.
Karakteristik souview
IPFIX travay lè l obsève sikilasyon pake atravè yon rezo, kolekte enfòmasyon ki gen rapò ak koule, ekspòte done sa yo nan yon fòma estanda, epi analize yo nan yon pèseptè santral oswa sistèm siveyans.
Enstriksyon Itilizasyon Pwodwi
Karakteristik souview ak Gid Konfigirasyon
Entwodiksyon
IP Flow Information Export (IPFIX) se yon pwotokòl IETF ki defini nan RFC 7011 ki bay yon estanda pou ekspòte done IP koule soti nan yon rezo pou analiz. Administratè rezo analize done koule IP yo, epi pran desizyon, tankou aplike règleman QoS oswa petèt ajoute plis Pleasant nan zòn rezo ki bezwen li.
An tèm senp, men ki jan li fonksyone:
Obsèvasyon koule
Lè done deplase atravè yon rezo, li jenere koule nan pake ant aparèy. Yon koule se yon sekans pake ki pataje sèten karakteristik, tankou menm sous ak destinasyon adrès IP, menm pwotokòl la, ak menm nimewo pò yo.
Koleksyon koule
Yon aparèy rezo, tankou yon routeur oswa switch, kontwole koule sa yo. Li kenbe tras enfòmasyon ki gen rapò ak koule, tankou konbyen pake yo te voye, konbyen byte nan done yo te transfere, ak konbyen tan koule a te dire.
Done ekspòte
Lè sa a, aparèy la pake enfòmasyon sou koule sa a nan yon fòma ofisyèl ki defini nan IPFIX. Li kreye dosye ki dekri chak koule epi voye dosye sa yo bay yon pèseptè santral oswa yon sistèm siveyans.
Analiz done
- Pèseptè santral la resevwa done IPFIX nan plizyè aparèy atravè rezo a. Li estoke ak analize done yo, bay apèsi sou itilizasyon rezo a, pèfòmans, ak pwoblèm sekirite potansyèl yo.
- Gid sa a dekri kijan pou pèmèt IPFIX sou yon aparèy, pèmèt yon pwen obsèvasyon koule sou yon koòdone, mete jaden kle koule pou jenere koule inik, ak konfigirasyon yon pèseptè pou ekspòte koule sa yo.
Pwodwi ak vèsyon lojisyèl ki aplike nan gid sa a
Gid sa a aplike a switch Seri x530 ki ap kouri vèsyon 5.5.4-1 oswa pita.
Pou dènye enfòmasyon yo, gade dokiman sa yo:
- Fichye done pwodwi a
- Fichye done AlliedWare Plus la
- Referans kòmand pwodwi a
Dokiman sa yo disponib nan lyen ki anwo yo sou nou an websit nan alliedtelesis.com.
Dokiman ki gen rapò
Gade dokiman sa a pou plis enfòmasyon detaye: RFC 7011.
Lisans
IPFIX se yon pati nan seri karakteristik estanda lojisyèl aparèy la, kidonk pa gen okenn kondisyon espesyal pou lisans.
Konfigirasyon IPFIX
An tèm senp, men ki jan ou konfigirasyon IPFIX:
- Pèmèt sèvis koule sou aparèy la.
- Kreye yon dosye koule pou konfigirasyon jaden matche ak klasifikasyon koule sou trafik IP fèk ap rantre.
- Kreye yon ekspòtatè koule pou konfigirasyon pèseptè IPFIX pou ekspòte mesaj IPFIX.
- Kreye yon monitè koule pou konbine yon dosye koule ak yon konfigirasyon ekspòtatè koule.
- Bay monitè koule a sou yon switchport pou kòmanse siveyans IPFIX.
- Sou yon PC/Sèvè, mete yon zouti pèseptè IPFIX pou resevwa mesaj IPFIX pou analiz.
Ak isit la nan yon konfigirasyon ansyenample ki baze sou lis ki anwo a:
- Pèmèt sèvis koule sou aparèy la
- awplus(config)# koule sèvis
- Kreye yon dosye koule pou konfigirasyon jaden matche ak klasifikasyon koule sou trafik IP fèk ap rantre. Jaden matche yo ka genyen kèk oswa tout jaden sa yo: DSCP, Adrès Sous IPv4, Adrès Destinasyon IPv4, Pwotokòl IP (TCP/UDP), Pò Sous, ak
- Pò destinasyon.
- awplus(config)# dosye koule FLOW_RECORD
- awplus(config-flow-record)# matche ak pwotokòl ipv4
- awplus(config-flow-record)# matche transpò sous-pò
- awplus(config-flow-record)# matche transpò destinasyon-pò
- Kreye yon ekspòtatè koule pou konfigirasyon pèseptè IPFIX pou ekspòte mesaj IPFIX.
- Pèseptè IPFIX la anrejistre koule pou yon peryòd de tan bay epi jenere rapò zanmitay itilizatè. awplus(config)# flow exporter FLOW_EXPORTER
- awplus(config-flow-exporter)# deskripsyon IPFIXCOL-PC
- awplus(config-flow-exporter)# destinasyon 192.168.1.2
- awplus(config-flow-exporter)# transpò udp
- Kreye yon monitè koule pou konbine yon dosye koule ak yon konfigirasyon ekspòtatè koule
- awplus(config)# flow monitor FLOW_MONITOR
- awplus(config-flow-monitor)# description MONITORING-PC
- awplus(config-flow-monitor)# dosye FLOW_RECORD
- awplus(config-flow-monitor)# ekspòtatè FLOW_EXPORTER
- Bay monitè koule a sou yon switchport pou kòmanse siveyans IPFIX. Sa a se ke yo rekonèt kòm pwen an obsèvasyon.
- awplus (config) # int port1.0.1
- awplus(config-if)# koule monitè-map FLOW_MONITOR
- Sou yon PC/Sèvè, mete yon zouti pèseptè IPFIX pou resevwa mesaj IPFIX pou analiz.
- Sou aparèy Kouch 3 la:
- konfigirasyon jaden matche ak klasifikasyon koule ki koresponn ak yon kle koule IPFIX.
- konfigirasyon enfòmasyon pèseptè IPFIX la
- pèmèt IPFIX sou switchport la (pwen Obsèvasyon an). Nenpòt trafik IP fèk ap rantre sou switchport la klase nan koule IPFIX inik ki baze sou kle koule ki sòti nan pake a epi silisyòm nan konte chak koule.
- Aparèy Kouch 3 la ekspòte mesaj IPFIX ki gen kontwa pake yo ak enfòmasyon koule (tankou jaden esansyèl IP header ak detay pwen obsèvasyon) resevwa sou switchport la nan pèseptè IPFIX la nan entèval regilye.
- Pèseptè IPFIX anrejistre koule pou yon peryòd tan bay epi jenere rapò zanmitay itilizatè.
Siveyans IPFIX
Pou montre enfòmasyon kout sou eta, konfigirasyon, ak kantite total koule:
Pou montre enfòmasyon ekspòtatè koule:
Pou montre enfòmasyon pou kontwole koule:
Limit nan aplikasyon AlliedWare Plus
- Pandan echèk rapid, kèk done koule yo ka pèdi pandan nouvo sesyon TCP/UDP ak IPFIX Collector la etabli sou nouvo Mèt la ak pwosesis koule rekòmanse.
- Kantite flux IPFIX sipòte sou aparèy la se apeprè menm ak kantite ACL ki sipòte/disponib sou aparèy la.
C613-22145-00 REV A
- Katye Jeneral Amerik di Nò | 19800 North Creek Parkway | Suite 100 | Bothell | WA 98011 | USA | T: +1 800 424 4284 | F: +1 425 481 3895
- Katye Jeneral Azi-Pasifik | 11 Tai Seng Link | Singapore | 534182 | T: +6563833832| F: +65 6383 3830
- EMEA & CSA Operasyon | Incheonweg 7 | 1437 EK Rozenburg | Netherlands | T: +31207950020| F: +31 20 7950021
- alliedtelesis.com
- © 2024 Allied Telesis, Inc. Tout dwa rezève. Enfòmasyon ki nan dokiman sa a kapab chanje san avètisman. Tout non konpayi, logo, ak desen pwodwi ki se mak oswa mak ki anrejistre se pwopriyete pwopriyetè respektif yo.
FAQ
Ki aparèy ki konpatib ak IPFIX?
Seri x530 switch yo kouri vèsyon 5.5.4-1 oswa pita sipòte IPFIX.
Èske gen nenpòt lisans espesyal ki nesesè pou IPFIX?
Non, IPFIX se yon pati nan seri karakteristik estanda lojisyèl aparèy la, kidonk pa bezwen okenn lisans espesyal.
Dokiman / Resous
| Alye Telesis x530 Seri switch [pdf] Gid itilizatè C613-22145-00, switch seri x530, seri x530, switch |