我在 Cisco 路由器上配置了 Netflow Flexible 使用 IPFIX 协议并成功从它接收 IPFIX 数据包。路由器使用导出器(源 ID = 0)导出数据集,并使用另一个导出器(源 ID = 1)导出模板集。
我之前通过在 GNS3 上配置路由器进行了测试,但我收到了来自同一个导出器(源 ID)的数据集和模板集。
通过源 ID 和模板 ID 匹配数据和模板是否重要?或者我应该通过模板ID和源IP匹配数据和模板!
我在 Cisco 路由器上配置了 Netflow Flexible 使用 IPFIX 协议并成功从它接收 IPFIX 数据包。路由器使用导出器(源 ID = 0)导出数据集,并使用另一个导出器(源 ID = 1)导出模板集。
我之前通过在 GNS3 上配置路由器进行了测试,但我收到了来自同一个导出器(源 ID)的数据集和模板集。
通过源 ID 和模板 ID 匹配数据和模板是否重要?或者我应该通过模板ID和源IP匹配数据和模板!
ID 被替换为“观察域”,这本质上是相同的东西,一个唯一的 32 位数字,指示导出的来源。
不幸的是,一个来源的模板不一定与另一个来源的模板相同——即使在同一设备中——因此数据记录的格式可能不同。当数据看起来不正常时,您就会知道这是错误的。
您可能会遇到配置问题,这里是配置灵活 NetFlow 的一些额外背景:http : //www.flowtraq.com/corporate/blog/tech-thoughts/configuring-flexible-netflow-export-cisco-routers/
希望有帮助。