11.18. Профили Netflow

Профиль Netflow позволяет указать параметры необходимые для отсылки информации на коллектор Netflow. Для создания профиля Netflow необходимо нажать на кнопку Добавить в разделе Библиотеки --> Профили Netflow и указать необходимые параметры:

Наименование

Описание

Название

Название профиля Netflow.

Описание

Описание профиля Netflow.

IP-адрес Netflow коллектора

IP-адрес сервера, куда сенсор будет отправлять статистику.

Порт Netflow коллектора

UDP порт, на котором коллектор будет принимать статистику.

Версия протокола

Версия протокола Netflow, которую следует использовать. Версия протокола должна совпадать на сенсоре и на коллекторе.

Таймаут активного потока (сек)

При длительных потоках, например, передача большого файла через сеть, время, через которое будет отправляться статистика на коллектор, не дожидаясь завершения потока. Значение по умолчанию - 1800 секунд.

Таймаут неактивного потока (сек.)

Время, резервируемое на завершение неактивного потока. Значение по умолчанию - 15 секунд.

Количество потоков

Максимальное количество учитываемых потоков, с которых собирается и отправляется статистика. Ограничение необходимо для защиты от DoS-атак. После достижения данного количества потоков, все последующие не будут учитываться. Значение по умолчанию - 2000000, установите 0 для снятия ограничения.

Отправлять информацию NAT

Отправлять информацию о NAT преобразованиях в статистику Netflow.

Частота отправки шаблона (пакетов)

Количество пакетов, после которых шаблон отправляется на принимающий хост (только для Netflow 9/10). Шаблон содержит информацию о настройке самого устройства и различную статистическую информацию. Значение по умолчанию - 20 пакетов.

Период отправки старого шаблона (сек.)

Время, через которое старый шаблон отправляется на принимающий хост (только для Netflow 9/10). Шаблон содержит информацию о настройке самого устройства и различную статистическую информацию. Значение по умолчанию - 1800 секунд.