帮助手册 FortiGate/FortiOS

在 FortiGate/FortiOS 上配置flow包导出

FortiGate/FortiOS 支持 5.2 及以上版本的 NetFlow 流导出。

对于NetFlow 分析,您需要将设备配置为将flow包导出到 Site24x7 本地轮询器,即 NetFlow 收集器。本地部署轮询器将监听特定端口以接收flows。了解如何查找本地部署轮询器的端口号

 按照以下步骤配置设备以将 NetFlow 数据包导出到安装了Site24x7本地部署轮询器的机器:

config system netflow
set collector-ip {NFA ServerIP}
set collector-port 9996
set source-ip {IP address of Device}
set active-flow-timeout 1
set inactive-flow-timeout 15
end

在每个接口上执行以下步骤:

config system interface
edit <interface name>
set netflow-sampler tx
end

如果是虚拟域概览 (VDOM) 环境,请按如下方式配置设备:

config system vdom–netflow
set vdom–netflow enable
set collector-ip {NFA ServerIP}
set collector-port 9996
set source-ip loopback1
end

在每个接口上执行以下步骤:

config system interface
edit <interface name>
set netflow-sampler tx
end

要查看 NetFlow 配置,请在命令行界面 (CLI) 模式下使用以下命令:

diagnose test application sflowd 3
diagnose test application sflowd 4

帮助手册 FortiGate/FortiOS