在 MikroTik 设备上配置流量导出
要进行 NetFlow 分析,您需要配置设备将流量导出到 Site24x7 本地轮询器(即 NetFlow 收集器)。本地轮询器将监听特定端口以接收流量。了解如何查找本地轮询器的端口号。
使用以下命令在 MikroTik 交换机和无线设备上配置互联网协议流量信息导出(IPFIX):
set enabled=yes;
set interfaces all;
set cache-entries 32M;
set active-flow-timeout 1m;
set inactive-flow-timeout 15s;add dst-address={NETFLOW_SERVER_IP} port={NETFLOW_SERVER_LISTENER_PORT} version=9;
set v9-template-refresh 5m;
set v9-template-timeout 20;
请按照以下步骤使用图形用户界面(GUI)在 MikroTik 设备上配置流量导出:
- 登录您的 MikroTik 设备以访问 GUI。
- 单击 + 并添加目标。
- 在 Traffic Flow Target 弹出窗口中填写以下信息:
- 地址:输入已安装 Site24x7 本地轮询器的计算机 IP 地址。
- 端口:输入 Site24x7 本地轮询器的监听端口。
- 版本:选择 9。
- v9 Template Refresh:输入 5。
- v9 Template Timeout:输入 20。
- 单击 OK。
添加目标后,单击设置以配置流量设置。
- 进入常规选项卡。
- 勾选已启用旁边的复选框以发送流量。
- 在接口中选择 all。
- 在缓存条目中选择 32k。
- 在活跃流量超时中输入 00:01:00。
- 在非活跃流量超时中输入 00:00:15。
- 单击 OK。
