সিসকো এএসএ নেটফ্লো সিকিউর ইভেন্ট ইভেন্ট লগিং (এনএসইএল) নামে নেটফ্লোয়ের একটি সংস্করণ সমর্থন করে। প্রবাহগুলি দেখার জন্য কি সংগ্রাহকদের জন্য প্রোটোকলের জন্য বিশেষ সমর্থন প্রয়োজন? প্রোটোকলটি কি প্রথাগত নেটফ্লো সংগ্রহকারীর সাথে সামঞ্জস্যপূর্ণ? আমার বাস্তবায়নে আমি কেবলমাত্র সংগ্রাহকের কাছে সফল প্রবাহ প্রেরণের পরিকল্পনা করছি।
উত্তর:
আমাদের এএসএ (সংস্করণ 8.2 (এক্স)) নেটফ্লো সংস্করণ 9 ব্যবহার করে একটি সোলারওয়াইন্ডস ওরিয়ন সংগ্রহকারীকে প্রেরণ করে it এটির কাজটি করার জন্য আমাদের বিশেষ কিছু করতে হয়নি। সোলার উইন্ডস এর "নরমাল" এবং "এএসএ" নেটফ্লো এর মধ্যে পার্থক্য সম্পর্কে ভাল ব্যাখ্যা সহ একটি ডক রয়েছে: http://www.solarwinds.com / ডকোমেন্টেশন / নেটফ্লো / ডকস / বিভ্রান্তিকোসিসনেটফ্লো.পিডিএফ ।
যদি এটি এখানে সহায়তা করে তবে এটি একটি নমুনা কনফিগারেশন:
access-list flow_export_acl extended permit ip any any
flow-export destination inside collector_IP_address 2055
flow-export template timeout-rate 1
flow-export delay flow-create 15
class-map flow_export_class
match access-list flow_export_acl
description Netflow
class flow_export_class
flow-export event-type all destination collector_IP-address
এনএসইএল রেকর্ডগুলি কেবল প্রবাহ তৈরি করার সময়, টিয়ারডাউন বা এসিএল ইভেন্টগুলি অস্বীকার করে নেটফ্লো v9 ক্ষেত্র এবং টেম্পলেট ব্যবহার করে are এখানে একটি ডক রয়েছে যা সিসকোতে এএসএতে নেটফ্লো রয়েছে এবং শেষ পর্যন্ত এটি সংগ্রাহক আন্তঃব্যবযোগিতা সম্পর্কে কথা বলে। আমি ব্যক্তিগতভাবে স্ক্রুটিনাইজার ব্যবহার করেছি এবং সবকিছু সঠিকভাবে কাজ করেছে worked
সম্পাদনা: এছাড়াও প্লাসার এনএসইএল কী তা নিয়ে একটি "গভীর ডুব" দিয়েছেন।