Учет трафика IPFIX |
ФПСУ-IP может выступать в качестве сенсора сетевой структуры IPFIX (выступать в качестве IPFIX Device согласно RFC 5470). ФПСУ-IP может собирать информацию о проходящем через него трафике, создавать на основе полученной информации шаблоны с данными IP-потоков, и периодически отправлять эти шаблоны на указанные IP-адреса коллекторов IPFIX. Поддерживается протокол IPFIX (v. 10), основанный на протоколе Cisco NetFlow версии 9.
Доступ к окну настроек параметров учета трафика IPFIX на ФПСУ-IP предоставляется из меню ″Общие параметры″ конфигурации ФПСУ-IP при нажатии на кнопку "Учет трафика".
По умолчанию, список коллекторов IPFIX пустой Включение поддержки IPFIX может замедлять работу межсетевого экрана ФПСУ-IP.
Шаблоны содержат следующие поля: Шаблон - передача обычного трафика (Template ID 260): •первый •второй •третий Шаблон - передача NAT-адреса (Template ID 258): •первый •второй •третий
Отправка шаблонов о сброшенном трафике в версии 3.20.1 не поддерживается.
|