Cisco OnePlus Guide De L'utilisateur page 204

Activation du moniteur de paquets ntop
Présentation
Guide d'utilisation du portail Cisco OnPlus
Vous disposez de deux méthodes pour collecter des informations réseau afin de
les utiliser avec ntop :
• Mode étendu. Vous utilisez le portMON du dispositif de l'Agent OnPlus
Network pour l'entrée, ce qui vous permet d'employer ntop pour renifler le
trafic qui vous intéresse. Si vous surveillez le trafic étendu, vous devez
indiquer la source du trafic réseau à examiner. Certains commutateurs et
routeurs sont capables d'orienter le trafic étendu vers un port spécifique. Si
vous utilisez un dérivateur réseau (tap) ou un simple concentrateur réseau,
vous pouvez l'utiliser pour vous connecter au réseau à l'endroit où vous
souhaitez examiner le trafic.
Consultez la documentation du périphérique que vous utilisez pour savoir
comment configurer les ports étendus.
Le diagramme suivant montre la connexion établie entre un port étendu du
commutateur Cisco Small Business300 Series et le portMON situé à
l'arrière du de l'Agent Cisco OnPlus Network.
• NetFlow (IPFIX). La plupart des routeurs Cisco IOS prennent en charge le
protocole NetFlow. Dans ce cas, il suffit d'activer le protocole sur le routeur
et de le faire pointer sur l'Agent OnPlus Network. Le protocole NetFlow
consomme moins de ressources d'UC sur l'Agent OnPlus Networket ne
nécessite pas l'utilisation du portMON.
Lorsque vous utilisez NetFlow, nous vous recommandons d'attribuer une
adresseIP statique ou un bailDHCP statique à l'Agent OnPlus Network, car
la configuration NetFlow utilise l'adresseIP de l'Agent OnPlus Network. Vous
devez également activer NetFlow dans ntop et le numéro de port qu'il
écoute doit correspondre à la configuration NetFlow du routeurIOS.
Reportez-vous à la section Utilisation de ntop avec NetFlow, page
16
207.
204