我的環境如下
我在FG-200B上開啟了NetFlow,指定收集Port16(WAN)的資料,傳送給NTOP_ip192.168.99.233做統計。
執行一段時間後,卻發現資料量很少不如預期,想請教有經驗的前輩指教一下。
TG200上的設定如下
get system netflow
collector-ip : 192.168.99.233
collector-port : 2055
source-ip : 0.0.0.0
active-flow-timeout : 30
inactive-flow-timeout: 15
template-tx-timeout : 30
template-tx-counter : 20
edit port16
set type physical
set netflow-sampler both
set polling-interval 30
next
end
NTOP-NetFlow Configuration上除了指定接收埠號和interface address外,其它都是預設值。
但關察一天下來,收集到的資料卻不多。
不知道是那邊設定有問題,還請有經驗的前輩指導一下。
Ps.之前有試過直接在cisco3750上,針對24p開啟mirror,但開沒多久整個3750當掉,我就不敢再試了。
我在FG-200B上開啟了NetFlow,指定收集Port16(WAN)的資料,傳送給NTOP_ip192.168.99.233做統計。
執行一段時間後,卻發現資料量很少不如預期,想請教有經驗的前輩指教一下。
TG200上的設定如下
get system netflow
collector-ip : 192.168.99.233
collector-port : 2055
source-ip : 0.0.0.0
active-flow-timeout : 30
inactive-flow-timeout: 15
template-tx-timeout : 30
template-tx-counter : 20
edit port16
set type physical
set netflow-sampler both
set polling-interval 30
next
end
NTOP-NetFlow Configuration上除了指定接收埠號和interface address外,其它都是預設值。
但關察一天下來,收集到的資料卻不多。
不知道是那邊設定有問題,還請有經驗的前輩指導一下。
Ps.之前有試過直接在cisco3750上,針對24p開啟mirror,但開沒多久整個3750當掉,我就不敢再試了。