ADVANTECH Router App Net Flow Pfix

தயாரிப்பு தகவல்

விவரக்குறிப்புகள்

• உற்பத்தியாளர்: அட்வான்டெக் செக் sro
• முகவரி: சோகோல்ஸ்கா 71, 562 04 உஸ்டி நாட் ஓர்லிசி, செக் குடியரசு
• ஆவணம் எண்: APP-0085-EN
• திருத்தம் தேதி: 19 அக்டோபர், 2023

தொகுதி விளக்கம்

• NetFlow/IPFIX தொகுதி என்பது Advantech Czech sro ஆல் உருவாக்கப்பட்ட ஒரு திசைவி பயன்பாடாகும், இது நிலையான ரூட்டர் ஃபார்ம்வேரில் சேர்க்கப்படவில்லை மற்றும் தனித்தனியாக பதிவேற்றப்பட வேண்டும்.
• நெட்வொர்க் போக்குவரத்தை கண்காணிக்கும் வகையில் இந்த தொகுதி வடிவமைக்கப்பட்டுள்ளது. NetFlow-இயக்கப்பட்ட ரவுட்டர்களில் நிறுவப்பட்ட ஒரு ஆய்வைப் பயன்படுத்தி IP டிராஃபிக் தகவலைச் சேகரிப்பதன் மூலம் இது செயல்படுகிறது.
• இந்தத் தகவல் மேலும் பகுப்பாய்வுக்காக நெட்ஃப்ளோ சேகரிப்பான் மற்றும் பகுப்பாய்விக்கு சமர்ப்பிக்கப்படுகிறது.

Web இடைமுகம்

தொகுதி நிறுவப்பட்டதும், நீங்கள் அதை அணுகலாம் web உங்கள் திசைவியின் ரூட்டர் ஆப்ஸ் பக்கத்தில் உள்ள தொகுதியின் பெயரைக் கிளிக் செய்வதன் மூலம் இடைமுகம் web இடைமுகம். தி web இடைமுகம் பல்வேறு பிரிவுகளைக் கொண்ட மெனுவைக் கொண்டுள்ளது:

கட்டமைப்பு

NetFlow/IPFIX திசைவி பயன்பாட்டின் பல்வேறு அமைப்புகளை உள்ளமைக்க கட்டமைப்பு பிரிவு உங்களை அனுமதிக்கிறது. உள்ளமைவு அமைப்புகளை அணுக, தொகுதியின் பிரதான மெனுவில் உள்ள "குளோபல்" உருப்படியைக் கிளிக் செய்யவும். web இடைமுகம். கட்டமைக்கக்கூடிய உருப்படிகளில் பின்வருவன அடங்கும்:

• ஆய்வை இயக்கு: இந்த விருப்பம் NetFlow தகவலை தொலை சேகரிப்பாளரிடம் (வரையறுக்கப்பட்டிருந்தால்) அல்லது உள்ளூர் சேகரிப்பாளரிடம் (இயக்கப்பட்டிருந்தால்) சமர்ப்பிக்கத் தொடங்குகிறது.
• நெறிமுறை: இந்த விருப்பம் NetFlow தகவல் சமர்ப்பிப்புக்கு பயன்படுத்தப்படும் நெறிமுறையைத் தேர்வுசெய்ய உங்களை அனுமதிக்கிறது. நீங்கள் NetFlow v5, NetFlow v9 அல்லது IPFIX (NetFlow v10) ஆகியவற்றிலிருந்து தேர்ந்தெடுக்கலாம்.
• என்ஜின் ஐடி: கண்காணிப்பு டொமைன் ஐடி (IPFIX க்கு), மூல ஐடி (NetFlow v9 க்கு) அல்லது என்ஜின் ஐடி (NetFlow v5 க்கு) ஆகியவற்றை அமைக்க இந்த விருப்பம் உங்களை அனுமதிக்கிறது. இது சேகரிப்பாளருக்கு பல ஏற்றுமதியாளர்களை வேறுபடுத்தி அறிய உதவுகிறது. மேலும் தகவலுக்கு, என்ஜின் ஐடி இயங்குதன்மை பற்றிய பகுதியைப் பார்க்கவும்.

தகவல்

தகவல் பிரிவு தொகுதி மற்றும் அதன் உரிமங்கள் பற்றிய விவரங்களை வழங்குகிறது. தொகுதியின் பிரதான மெனுவில் உள்ள “தகவல்” உருப்படியைக் கிளிக் செய்வதன் மூலம் இந்தப் பகுதியை அணுகலாம். web இடைமுகம்.

பயன்பாட்டு வழிமுறைகள்

சேகரிக்கப்பட்ட தகவல்கள்

• NetFlow/IPFIX தொகுதியானது திசைவியின் ஆய்வில் இருந்து IP ட்ராஃபிக் தகவலை சேகரிக்கிறது. இதில் ஆதாரம் மற்றும் சேருமிட ஐபி முகவரிகள், பாக்கெட் எண்ணிக்கைகள், பைட் எண்ணிக்கைகள் மற்றும் நெறிமுறை தகவல் போன்ற விவரங்கள் அடங்கும்.

சேமிக்கப்பட்ட தகவலைப் பெறுதல்

• சேமிக்கப்பட்ட தகவலை மீட்டெடுக்க, நீங்கள் NetFlow சேகரிப்பான் மற்றும் பகுப்பாய்வியை அணுக வேண்டும், அந்த தொகுதியானது தரவைச் சமர்ப்பிக்கிறது. சேகரிப்பாளரும் பகுப்பாய்வியும் சேகரிக்கப்பட்ட தகவலை பகுப்பாய்வு செய்வதற்கும் காட்சிப்படுத்துவதற்கும் கருவிகள் மற்றும் அறிக்கைகளை வழங்குவார்கள்.

என்ஜின் ஐடி இயங்குதன்மை

• உள்ளமைவில் உள்ள என்ஜின் ஐடி அமைப்பு, உங்கள் ஏற்றுமதியாளருக்கான தனிப்பட்ட அடையாளங்காட்டியைக் குறிப்பிட உங்களை அனுமதிக்கிறது. ஒரே சேகரிப்பாளருக்கு பல ஏற்றுமதியாளர்கள் தரவை அனுப்பும் போது இது பயனுள்ளதாக இருக்கும்.
• வெவ்வேறு எஞ்சின் ஐடிகளை அமைப்பதன் மூலம், சேகரிப்பாளர் வெவ்வேறு ஏற்றுமதியாளர்களிடமிருந்து பெறப்பட்ட தரவை வேறுபடுத்தலாம்.

போக்குவரத்து நேரம் முடிந்தது

• ட்ராஃபிக் டைம்அவுட்கள் குறித்த குறிப்பிட்ட தகவலை மாட்யூல் வழங்கவில்லை. தொடர்புடைய ஆவணங்களைப் பார்க்கவும் அல்லது மேலும் விவரங்களுக்கு Advantech Czech sro ஐத் தொடர்பு கொள்ளவும்.

தொடர்புடைய ஆவணங்கள்

• மேலும் தகவல் மற்றும் விரிவான வழிமுறைகளுக்கு, பின்வரும் ஆவணங்களைப் பார்க்கவும்:
• கட்டமைப்பு கையேடு
• Advantech Czech sro வழங்கிய பிற தொடர்புடைய ஆவணங்கள்

அடிக்கடி கேட்கப்படும் கேள்விகள்

கே: NetFlow/IPFIX உற்பத்தியாளர் யார்?

• A: NetFlow/IPFIX இன் உற்பத்தியாளர் Advantech Czech sro

கே: NetFlow/IPFIX இன் நோக்கம் என்ன?

• A: NetFlow/IPFIX ஆனது NetFlow-இயக்கப்பட்ட ரவுட்டர்களில் இருந்து IP ட்ராஃபிக் தகவலைச் சேகரித்து அதை NetFlow சேகரிப்பான் மற்றும் பகுப்பாய்விக்கு சமர்ப்பிப்பதன் மூலம் பிணைய போக்குவரத்தை கண்காணிக்க வடிவமைக்கப்பட்டுள்ளது.

கே: தொகுதியின் உள்ளமைவு அமைப்புகளை எவ்வாறு அணுகுவது?

• A: உள்ளமைவு அமைப்புகளை அணுக, தொகுதியின் பிரதான மெனுவில் உள்ள "குளோபல்" உருப்படியைக் கிளிக் செய்யவும். web இடைமுகம்.

கே: எஞ்சின் ஐடி அமைப்பு எதற்காகப் பயன்படுத்தப்படுகிறது?

• A: என்ஜின் ஐடி அமைப்பு, உங்கள் ஏற்றுமதியாளருக்கான தனிப்பட்ட அடையாளங்காட்டியைக் குறிப்பிட உங்களை அனுமதிக்கிறது, இது பல ஏற்றுமதியாளர்களை வேறுபடுத்திக் கொள்ள சேகரிப்பாளருக்கு உதவுகிறது.
• © 2023 Advantech Czech sro இந்த வெளியீட்டின் எந்தப் பகுதியையும் எழுத்துப்பூர்வ அனுமதியின்றி புகைப்படம் எடுத்தல், பதிவு செய்தல் அல்லது எந்தத் தகவல் சேமிப்பு மற்றும் மீட்டெடுப்பு அமைப்பு உட்பட எந்த வடிவத்திலும் அல்லது எந்த வகையிலும் மின்னணு அல்லது இயந்திரம் மூலம் மீண்டும் உருவாக்கவோ அல்லது அனுப்பவோ முடியாது.
• இந்த கையேட்டில் உள்ள தகவல் அறிவிப்பு இல்லாமல் மாற்றத்திற்கு உட்பட்டது, மேலும் இது அட்வான்டெக்கின் பங்களிப்பை பிரதிநிதித்துவப்படுத்தாது.
• Advantech Czech sro இந்த கையேட்டின் நிறுவுதல், செயல்திறன் அல்லது பயன்பாட்டினால் ஏற்படும் தற்செயலான அல்லது விளைவான சேதங்களுக்கு பொறுப்பாகாது.
• இந்த கையேட்டில் பயன்படுத்தப்படும் அனைத்து பிராண்ட் பெயர்களும் அந்தந்த உரிமையாளர்களின் பதிவு செய்யப்பட்ட வர்த்தக முத்திரைகளாகும். இந்த வெளியீட்டில் வர்த்தக முத்திரைகள் அல்லது பிற பெயர்களைப் பயன்படுத்துவது குறிப்பு நோக்கங்களுக்காக மட்டுமே மற்றும் வர்த்தக முத்திரை வைத்திருப்பவரின் ஒப்புதலைக் கொண்டிருக்கவில்லை.

பயன்படுத்திய சின்னங்கள்

• ஆபத்து - பயனர் பாதுகாப்பு அல்லது திசைவிக்கு சாத்தியமான சேதம் பற்றிய தகவல்.
• கவனம் - குறிப்பிட்ட சூழ்நிலைகளில் ஏற்படக்கூடிய சிக்கல்கள்.
• தகவல் - பயனுள்ள குறிப்புகள் அல்லது சிறப்பு ஆர்வமுள்ள தகவல்.
• Example - முன்னாள்ampசெயல்பாடு, கட்டளை அல்லது ஸ்கிரிப்ட்.

சேஞ்ச்லாக்

NetFlow/IPFIX சேஞ்ச்லாக்

• v1.0.0 (2020-04-15)
  • முதல் வெளியீடு.
• v1.1.0 (2020-10-01)
  • ஃபார்ம்வேர் 6.2.0+ உடன் பொருத்த CSS மற்றும் HTML குறியீடு புதுப்பிக்கப்பட்டது.

தொகுதி விளக்கம்

• திசைவி பயன்பாடு NetFlow/IPFIX நிலையான திசைவி நிலைபொருளில் இல்லை. இந்த திசைவி பயன்பாட்டைப் பதிவேற்றுவது உள்ளமைவு கையேட்டில் விவரிக்கப்பட்டுள்ளது (அத்தியாயம் தொடர்பான ஆவணங்களைப் பார்க்கவும்).
• நெட்வொர்க் ட்ராஃபிக்கைக் கண்காணிப்பதற்காக ரூட்டர் ஆப் NetFlow/IPFIX தீர்மானிக்கப்படுகிறது. NetFlow செயல்படுத்தப்பட்ட திசைவிகள் IP டிராஃபிக் தகவலைச் சேகரித்து அவற்றை NetFlow சேகரிப்பான் மற்றும் பகுப்பாய்விக்கு சமர்ப்பிக்கும் ஒரு ஆய்வைக் கொண்டுள்ளன.

இந்த திசைவி பயன்பாட்டில் உள்ளது:

• இணக்கமான நெட்வொர்க் சேகரிப்பான் மற்றும் பகுப்பாய்விக்கு தகவலைச் சமர்ப்பிக்கக்கூடிய NetFlow ஆய்வு, எ.கா httsp://www.paessler.com/prtg.
• NetFlow சேகரிப்பான் சேகரிக்கப்பட்ட தகவலை சேமிக்கிறது a file. இது மற்ற சாதனங்களிலிருந்து NetFlow போக்குவரத்தைப் பெறலாம் மற்றும் சேமிக்கலாம்.

Web இடைமுகம்

• தொகுதியின் நிறுவல் முடிந்ததும், திசைவியின் ரூட்டர் ஆப்ஸ் பக்கத்தில் உள்ள தொகுதியின் பெயரைக் கிளிக் செய்வதன் மூலம் தொகுதியின் GUI ஐ செயல்படுத்தலாம். web இடைமுகம்.
• இந்த GUI இன் இடது பகுதியில் உள்ளமைவு மெனு பிரிவு மற்றும் தகவல் மெனு பிரிவு கொண்ட மெனு உள்ளது.
• தனிப்பயனாக்குதல் மெனு பிரிவில் திரும்பிய உருப்படி மட்டுமே உள்ளது, இது தொகுதியிலிருந்து திரும்பும் web திசைவிக்கு பக்கம் web கட்டமைப்பு பக்கங்கள். தொகுதி GUI இன் முக்கிய மெனு படம் 2 இல் காட்டப்பட்டுள்ளது.

கட்டமைப்பு

உலகளாவிய

• அனைத்து NetFlow/IPFIX திசைவி பயன்பாட்டு அமைப்புகளையும் தொகுதியின் முக்கிய மெனுவில் உள்ள உலகளாவிய உருப்படியைக் கிளிக் செய்வதன் மூலம் கட்டமைக்க முடியும் web இடைமுகம். ஒரு ஓவர்view கட்டமைக்கக்கூடிய உருப்படிகள் கீழே கொடுக்கப்பட்டுள்ளன.

பொருள்	விளக்கம்
ஆய்வு இயக்கு	NetFlow தகவலை ரிமோட் கலெக்டருக்கு (வரையறுக்கப்படும் போது) அல்லது உள்ளூர் சேகரிப்பாளரிடம் (இயக்கப்படும் போது) அனுப்பத் தொடங்குங்கள்.
நெறிமுறை	பயன்படுத்த வேண்டிய நெறிமுறை: நெட்ஃப்ளோ v5, நெட்ஃப்ளோ v9, IPFIX (நிகர ஓட்டம் v10)
என்ஜின் ஐடி	கண்காணிப்பு டொமைன் ஐடி (IPFIX இல், NetFlow v9 இல் Source Id அல்லது NetFlow v5 இல் என்ஜின் ஐடி) மதிப்பு. இது உங்கள் சேகரிப்பாளருக்கு பல ஏற்றுமதியாளர்களை வேறுபடுத்தி அறிய உதவும். என்ஜின் ஐடி இயங்குதன்மை பற்றிய பகுதியையும் பார்க்கவும்.

பொருள்	விளக்கம்
Sampலெர்	(காலியாக): கவனிக்கப்பட்ட ஒவ்வொரு ஓட்டத்தையும் சமர்ப்பிக்கவும்; தீர்மானிக்கும்: ஒவ்வொரு N-வது கவனிக்கப்பட்ட ஓட்டத்தைச் சமர்ப்பிக்கவும்; சீரற்ற: N ஓட்டங்களில் ஒன்றை தோராயமாக தேர்ந்தெடுக்கவும்; ஹாஷ்: N ஓட்டங்களில் இருந்து ஹாஷ்-தோராயமாக ஒன்றைத் தேர்ந்தெடுக்கவும்.
Sampleer விகிதம்	N இன் மதிப்பு.
செயலற்ற போக்குவரத்து நேரம் முடிந்தது	15 வினாடிகள் செயலிழந்த பிறகு ஓட்டத்தைச் சமர்ப்பிக்கவும். இயல்புநிலை மதிப்பு 15.
ஆக்டிவ் டிராஃபிக் டைம்அவுட்	1800 வினாடிகள் (30 நிமிடங்கள்) செயலில் இருந்த பிறகு ஓட்டத்தைச் சமர்ப்பிக்கவும். இயல்புநிலை மதிப்பு 1800. டிராஃபிக் டைம்அவுட்கள் பகுதியையும் பார்க்கவும்.
ரிமோட் கலெக்டர்	NetFlow சேகரிப்பான் அல்லது பகுப்பாய்வியின் IP முகவரி, சேகரிக்கப்பட்ட NetFlow ட்ராஃபிக் தகவலைச் சமர்ப்பிக்கும் இடம். போர்ட் விருப்பமானது, இயல்புநிலை 2055. இரண்டு அல்லது அதற்கு மேற்பட்ட சேகரிப்பாளர்கள்/பகுப்பாய்வாளர்களுக்கு NetFlow ஐ பிரதிபலிக்கும் வகையில் பல IP முகவரிகளின் (மற்றும் போர்ட்கள்) கமாவால் பிரிக்கப்பட்ட பட்டியலை டெடினேஷன் கொண்டிருக்கலாம்.
உள்ளூர் கலெக்டரை இயக்கவும்	உள்ளூர் ஆய்வு (இயக்கப்படும் போது) அல்லது தொலைநிலை ஆய்வு மூலம் NetFlow தகவலைப் பெறத் தொடங்குங்கள்.
சேமிப்பக இடைவெளி	சுழற்றுவதற்கான நேர இடைவெளியை நொடிகளில் குறிப்பிடுகிறது fileகள். இயல்புநிலை மதிப்பு 300வி (5 நிமிடம்).
சேமிப்பு காலாவதி	அதிகபட்ச வாழ்க்கை நேரத்தை அமைக்கிறது fileகோப்பகத்தில் கள். 0 இன் மதிப்பு அதிகபட்ச வாழ்நாள் வரம்பை முடக்குகிறது.
ஸ்டோர் இடைமுகம் SNMP எண்கள்	நிலையான தகவலுடன் கூடுதலாக உள்ளீடு/வெளியீட்டு இடைமுகத்தின் (%in, %out) SNMP குறியீட்டைச் சேமிப்பதைச் சரிபார்க்கவும், கீழே பார்க்கவும்.
அடுத்த ஹாப் ஐபி முகவரியை சேமிக்கவும்	வெளிச்செல்லும் போக்குவரத்தின் அடுத்த ஹாப்பின் (%nh) ஐபி முகவரியைச் சேமிப்பதைச் சரிபார்க்கவும்.
ஸ்டோர் ஏற்றுமதி ஐபி முகவரி	ஏற்றுமதி செய்யும் திசைவியின் (%ra) ஐபி முகவரியைச் சேமிப்பதைச் சரிபார்க்கவும்.
ஸ்டோர் எக்ஸ்போர்ட்டிங் இன்ஜின் ஐடி	ஏற்றுமதி செய்யும் திசைவியின் (%eng) இன்ஜின் ஐடியைச் சேமிக்கச் சரிபார்க்கவும்.
ஸ்டோர் ஃப்ளோ வரவேற்பு நேரம்	சேமிப்பக நேரத்தை சரிபார்க்கவும்amp ஓட்டத் தகவல் பெறப்பட்டதும் (%tr).

அட்டவணை 1: உள்ளமைவு உருப்படிகளின் விளக்கம்

தகவல்

உரிமங்கள் இந்த தொகுதியால் பயன்படுத்தப்படும் திறந்த மூல மென்பொருள் (OSS) உரிமங்களை சுருக்கமாகக் கூறுகிறது

பயன்பாட்டு வழிமுறைகள்

VPN ஐப் பயன்படுத்தாவிட்டால், NetFlow தரவை WAN ​​மூலம் அனுப்பக்கூடாது. தரவு இயல்பாகவே குறியாக்கம் செய்யப்படவில்லை அல்லது குழப்பமடையவில்லை, எனவே ஒரு அங்கீகரிக்கப்படாத நபர் இடைமறிக்கலாம் மற்றும் view தகவல்.

சேகரிக்கப்பட்ட தகவல்கள்

பின்வரும் நிலையான தகவல்கள் எப்போதும் ஆய்வு மூலம் அனுப்பப்பட்டு சேகரிப்பாளரால் சேமிக்கப்படும்:

• நேரம்amp ட்ராஃபிக்கை முதன்முதலில் பார்த்ததும் (%ts) கடைசியாகப் பார்த்ததும் (%te), ஆய்வின் கடிகாரத்தைப் பயன்படுத்தி
• பைட்டுகளின் எண்ணிக்கை (% byt) மற்றும் பாக்கெட்டுகள் (%pkt)
• நெறிமுறை பயன்படுத்தப்பட்டது (%pr)
• TOS (%tos)
• TCP கொடிகள் (%flg)
• மூல ஐபி முகவரி (%sa, %sap) மற்றும் போர்ட் (%sp)
• இலக்கு ஐபி முகவரி (%da, %dap) மற்றும் போர்ட் (%dp)
• ICMP வகை (%it)

பின்வருபவை அனுப்பப்படுகின்றன, ஆனால் கோரிக்கையின் பேரில் மட்டுமே சேமிக்கப்படும் (மேலே உள்ள கட்டமைப்பைப் பார்க்கவும்):

• உள்ளீடு/வெளியீட்டு இடைமுகத்தின் SNMP இன்டெக்ஸ் (%in, %out)
• வெளிச்செல்லும் போக்குவரத்தின் அடுத்த ஹாப்பின் IP முகவரி (%nh)
• ஏற்றுமதி செய்யும் திசைவியின் IP முகவரி (%ra) மற்றும் எஞ்சின் ஐடி (%eng) (ஆய்வு)
• நேரம்amp சேகரிப்பாளரின் கடிகாரத்தைப் பயன்படுத்தி ஓட்டத் தகவல் (%tr) பெறப்பட்டது
• அடைப்புக்குறிக்குள் உள்ள மதிப்பு (%xx) இந்த மதிப்பைக் காட்ட nfdump உடன் பயன்படுத்தப்பட வேண்டிய வடிவமைப்பைக் குறிக்கிறது (அடுத்த அத்தியாயத்தைப் பார்க்கவும்).

சேமிக்கப்பட்ட தகவலைப் பெறுதல்

• தரவு /tmp/netflow/nfcapd.yyyymmddHHMM இல் சேமிக்கப்படுகிறது, இங்கு yyyymmddHHMM என்பது உருவாக்கும் நேரம். கோப்பகத்தில் .nfstat உள்ளது file, இது காலாவதி நேரத்தைக் கண்காணிக்கப் பயன்படுகிறது.
• இதை மாற்ற வேண்டாம் file. காலாவதியை உள்ளமைக்க, நிர்வாகி GUI ஐப் பயன்படுத்தவும்.
• தி files ஐ nfdump கட்டளையைப் பயன்படுத்தி படிக்கலாம். nfdump [விருப்பங்கள்] [வடிகட்டி]

192.168.88.100 அனுப்பிய UDP பாக்கெட்டுகளைக் காண்பி:

• nfdump -r nfcapd.202006011625 'proto udp மற்றும் src ip 192.168.88.100'
  • 16:25 மற்றும் 17:25 க்கு இடையே உள்ள அனைத்து ஓட்டங்களையும் காட்டவும், இருதரப்பு ஓட்டங்களை (-B) திரட்டுகிறது:
• nfdump -R /tmp/netflow/nfcapd.202006011625:nfcapd.202006011725 -B
  • டிஸ்ப்ளே இன்ஜின் வகை/ஐடி, மூல முகவரி+போர்ட் மற்றும் சேருமிட முகவரி+போர் அனைத்து ஓட்டங்களுக்கும்:
• nfdump -r /tmp/netflow/nfcapd.202006011625 -o “fmt:%eng %sap %dap”

என்ஜின் ஐடி இயங்குதன்மை

• Netflow v5 இரண்டு 8-பிட் அடையாளங்காட்டிகளை வரையறுக்கிறது: என்ஜின் வகை மற்றும் என்ஜின் ஐடி. அட்வான்டெக் ரவுட்டர்களில் உள்ள ஆய்வு என்ஜின் ஐடியை (0..255) மட்டுமே அனுப்புகிறது. எஞ்சின் வகை எப்போதும் பூஜ்ஜியமாக (0) இருக்கும். எனவே, என்ஜின் ஐடி = 513 (0x201) உடன் அனுப்பப்படும் ஒரு ஓட்டம் இன்ஜின் வகை/ஐடி = 0/1 ஆகப் பெறப்படும்.
• Netflow v9 ஒரு 32-பிட் அடையாளங்காட்டியை வரையறுக்கிறது. அட்வான்டெக் ரவுட்டர்களில் உள்ள ஆய்வு எந்த 32-பிட் எண்ணையும் அனுப்பலாம், மற்ற உற்பத்தியாளர்கள் (எ.கா. சிஸ்கோ) அடையாளங்காட்டியை இரண்டு முன்பதிவு செய்யப்பட்ட பைட்டுகளாகப் பிரித்து, அதைத் தொடர்ந்து என்ஜின் வகை மற்றும் என்ஜின் ஐடி. பெறுநரும் அதே அணுகுமுறையைப் பின்பற்றுகிறார்.
• எனவே, என்ஜின் ஐடி = 513 (0x201) உடன் அனுப்பப்பட்ட ஓட்டம் இன்ஜின் வகை/ஐடி = 2/1 ஆகப் பெறப்படும்.
• IPFIX ஒரு 32-பிட் அடையாளங்காட்டியை வரையறுக்கிறது. Advantech திசைவிகளில் உள்ள ஆய்வு எந்த 32-பிட் எண்ணையும் அனுப்பலாம், ஆனால் உள்ளூர் சேகரிப்பான் இந்த மதிப்பை இன்னும் சேமிக்கவில்லை. எனவே எந்த ஓட்டமும் என்ஜின் வகை/ஐடி = 0/0 ஆகப் பெறப்படும்.
• பரிந்துரை: நீங்கள் என்ஜின் ஐடியை லோக்கல் கலெக்டரில் சேமிக்க விரும்பினால், உள்ளமைவில் உள்ள ஸ்டோர் எக்ஸ்போர்ட்டிங் இன்ஜின் ஐடியைச் சரிபார்த்து, இன்ஜின் ஐடி <256 ஐப் பயன்படுத்தவும் மற்றும் ஐபிஎஃப்ஐஎக்ஸ் நெறிமுறையைப் பயன்படுத்துவதைத் தவிர்க்கவும்.
• போக்குவரத்து நேரம் முடிந்தது
• ஆய்வு முழு ஓட்டங்களையும், அதாவது ஒன்றாகச் சேர்ந்த அனைத்து பாக்கெட்டுகளையும் ஏற்றுமதி செய்கிறது. ஒரு குறிப்பிட்ட காலத்திற்கு பாக்கெட்டுகள் எதுவும் காணப்படவில்லை என்றால் (செயல்படாத போக்குவரத்து நேரம் முடிந்தது), ஓட்டம் முழுமையானதாகக் கருதப்படும் மற்றும் ஆய்வு சேகரிப்பாளருக்கு போக்குவரத்து தகவலை அனுப்புகிறது.
• பற்றிய தகவல்கள் ஏ file பரிமாற்றம் முடிந்ததும், கலெக்டரில் பரிமாற்றம் தோன்றும், இதற்கு கணிசமான நேரம் ஆகலாம். டிரான்ஸ்மிஷன் அதிக நேரம் செயலில் இருந்தால் (ஆக்டிவ் டிராஃபிக் டைம்அவுட்) அது பல குறுகிய ஓட்டங்களாகத் தோன்றும்.
• உதாரணமாகample, 30 நிமிட செயலில் உள்ள ட்ராஃபிக் டைம்அவுட்டன், 45 நிமிட தொடர்பு இரண்டு ஓட்டங்களாகக் காண்பிக்கப்படும்: ஒன்று 30 நிமிடம் மற்றும் ஒன்று 15 நிமிடம்.

போக்குவரத்து நேரம் முடிந்தது

• ஆய்வு முழு ஓட்டங்களையும், அதாவது ஒன்றாகச் சேர்ந்த அனைத்து பாக்கெட்டுகளையும் ஏற்றுமதி செய்கிறது. ஒரு குறிப்பிட்ட காலத்திற்கு பாக்கெட்டுகள் எதுவும் காணப்படவில்லை என்றால் (செயல்படாத போக்குவரத்து நேரம் முடிந்தது), ஓட்டம் முழுமையானதாகக் கருதப்படும் மற்றும் ஆய்வு சேகரிப்பாளருக்கு போக்குவரத்து தகவலை அனுப்புகிறது.
• பற்றிய தகவல்கள் ஏ file பரிமாற்றம் முடிந்ததும், கலெக்டரில் பரிமாற்றம் தோன்றும், இதற்கு கணிசமான நேரம் ஆகலாம். டிரான்ஸ்மிஷன் அதிக நேரம் செயலில் இருந்தால் (ஆக்டிவ் டிராஃபிக் டைம்அவுட்) அது பல குறுகிய ஓட்டங்களாகத் தோன்றும். உதாரணமாகample, 30 நிமிட செயலில் உள்ள ட்ராஃபிக் டைம்அவுட்டன், 45 நிமிட தொடர்பு இரண்டு ஓட்டங்களாகக் காண்பிக்கப்படும்: ஒன்று 30 நிமிடம் மற்றும் ஒன்று 15 நிமிடம்.

தொடர்புடைய ஆவணங்கள்

• icr.advantech.cz என்ற முகவரியில் பொறியியல் போர்ட்டலில் தயாரிப்பு தொடர்பான ஆவணங்களைப் பெறலாம்.
• உங்கள் ரூட்டரின் விரைவு தொடக்க வழிகாட்டி, பயனர் கையேடு, உள்ளமைவு கையேடு அல்லது நிலைபொருளைப் பெற, ரூட்டர் மாடல்கள் பக்கத்திற்குச் சென்று, தேவையான மாதிரியைக் கண்டறிந்து, முறையே கையேடுகள் அல்லது நிலைபொருள் தாவலுக்கு மாறவும்.
• Router Apps இன் நிறுவல் தொகுப்புகள் மற்றும் கையேடுகள் Router Apps பக்கத்தில் கிடைக்கின்றன.
• மேம்பாட்டு ஆவணங்களுக்கு, DevZone பக்கத்திற்குச் செல்லவும்.

ஆவணங்கள் / ஆதாரங்கள்

ADVANTECH Router App Net Flow Pfix [pdf] பயனர் வழிகாட்டி ரூட்டர் ஆப் நெட் ஃப்ளோ பிஃபிக்ஸ், ஆப் நெட் ஃப்ளோ பிஃபிக்ஸ், நெட் ஃப்ளோ பிஃபிக்ஸ், ஃப்ளோ பிஃபிக்ஸ், பிஃபிக்ஸ்

குறிப்புகள்

• பயனர் கையேடு