Puis-je configurer netflow sur un routeur autre que Cisco

Je suis assez confus au sujet du protocole netflow. La première chose que je veux savoir, est-ce que je peux configurer netflow sur un autre routeur. Nous avons Jflow pour Juniper, mais que dire d'autres fournisseurs.

En outre, supposons si netflow et jflow sont configurés sur deux routeurs, alors nfcad peut-il écouter les deux simultanément?

Netflow et jFlow ont une relation intéressante. Cisco a développé NetFlow spécifiquement pour son propre produit, puis un organisme de normalisation s'est réuni et a développé sFlow. Alors que sFlow est destiné à être l'implémentation neutre du fournisseur de NetFlow, pendant le process et les années intermédiaires, suffisamment de changements ont changé de sorte que, bien qu'ils fonctionnent tous deux la même fonction, les protocoles ne sont pas compatibles.

Je ne peux pas vraiment vous aider à configurer l'export de stream, bien qu'il soit documenté exceptionnellement bien sur Internet et assez bien dans la documentation nfdump elle-même. Cependant, j'ai une bonne expérience de la collecte de stream elle-même.

Les démons sfcapd et nfcapd sont expédiés dans le cadre de la nfdump . Ils sont utilisés de la même manière et acceptent les mêmes parameters de configuration, mais où nfcapd est utilisé pour collecter et stocker des journaux NetFlow sfcapd est utilisé pour collecter et stocker des journaux sFlow. Le jFlow de Juniper est une dérivation de sFlow et est presque entièrement compatible avec lui, en tant que tel, vous pouvez utiliser le process sfcapd pour collecter ces journaux.

Puisque, vous devez utiliser deux démons distincts pour collecter les différentes sources de journal, vous devrez également les exécuter sur deux ports différents. Cela devrait être assez facile à faire car ce sont des process différents avec des exécutables différents.

Gardez également à l'esprit que nfcapd et sfcapd supposent qu'ils gèrent complètement la structure du directory sous laquelle les journaux sont stockés. Cela signifie qu'ils créent des files et des directorys au besoin, ainsi que leur propre processeur de rétention de journal embedded. Ainsi, vous définissez votre calendar de rétention (en jours, années, octets et de disque) et chaque fois que le démon ferme un file journal, il supprimera automatiquement les journaux conformément à votre calendar. Pour ce faire, le démon détecte également l'intégralité du directory. C'est-à-dire, si vous dites à nfcapd de sauvegarder les journaux dans /opt/netflows un file de locking tombe et sfcapd n'utilisera pas ce directory. Donc, si vous exécutez les deux, vous devez les faire save dans différents endroits.

Je suis assez confus au sujet du protocole netflow. La première chose que je veux savoir, est-ce que je peux configurer netflow sur un autre routeur. Nous avons Jflow pour Juniper, mais que dire d'autres fournisseurs.

Netflow est développé par Cisco et il prend en charge de nombreuses plates-forms. Vous pouvez vous référer à ceci pour savoir quelle plate-forme est prise en charge.

En outre, supposons si netflow et jflow sont configurés sur deux routeurs, alors nfcad peut-il écouter les deux simultanément?

Je ne l'ai jamais fait auparavant, mais je pense que la réponse est oui.