Configuración de NetFlow y NetFlow Data Export

Transcripción

1 Configuración de NetFlow y NetFlow Data Export Descargue este capítulo Configuración de NetFlow y NetFlow Data Export Descargue el libro completo Guía de configuración del Cisco IOS NetFlow, versión 12.2SR (PDF - 5 MB) Feedback Contenidos Configuración de NetFlow y NetFlow Data Export Encontrar la información de la característica Contenido Prerrequisitos de Configuración de NetFlow y NetFlow Data Export Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow Captura de Datos de NetFlow Exportación de datos de NetFlow Información sobre la Configuración de NetFlow y NetFlow Data Export Captura de Datos de NetFlow Flujos de NetFlow: Campos Llave Administración y Exportación de Datos de la Memoria Caché de NetFlow Versiones 9, 8, 5, y 1 del Formato de Exportación de NetFlow Información general Detalles Formatos de la Versión de Exportación de NetFlow Formato de Encabezado de Paquete de Exportación de NetFlow Información de Contenido del Formato de Registro y Exportación de Flujo de NetFlow Selección del Formato de Exportación de Datos de NetFlow Formato de Exportación de Datos de la Versión 9 de NetFlow Formato de Exportación de Datos de la Versión 8 de NetFlow Formato de Exportación de Datos de la Versión 5 de NetFlow Formato de Exportación de Datos de la Versión 1 de NetFlow Beneficios de la Contabilización de NetFlow de Salida Contabilización de NetFlow simplificada Ventajas del Soporte a la Subinterfaz de NetFlow: Ajuste de la Recopilación de Datos Destinos de Exportación Múltiples de NetFlow: Beneficios NetFlow en una Interfaz VIP Distribuida Cómo Configurar NetFlow y NetFlow Data Export Configurar el Netflow Verificar ese Netflow es operativo y visualizar las estadísticas de Netflow Configuración de la Exportación de Datos de NetFlow Usando el Formato de Exportación de la Versión 9 Prerrequisitos Verificación de que ese NetFlow Data Export está operativo Borrar las estadísticas de Netflow en el router Personalizar los parámetros principales del caché del Netflow Administración de Entradas de Memoria Caché de NetFlow en un Dispositivo de Ruteo Tamaño de Memoria Caché de NetFlow Restricciones Ejemplos de Configuración para Configurar NetFlow y la Exportación de Datos de NetFlow Ejemplo: Configurar la Contabilización de Netflow de la salida Ejemplo: Configurar el soporte de la subinterfaz del Netflow Soporte de subinterfaz de NetFlow para el tráfico de entrada (recibido) en una subinterfaz Soporte de Subinterfaz de NetFlow para el tráfico de salida (transmitido) en una subinterfaz Ejemplo: Configurar los Múltiples destinos de exportación de Netflow Ejemplo: Configurar la exportación de datos de la versión 5 del Netflow Ejemplo: Configurar la exportación de datos de la versión 1 del Netflow Referencias adicionales Documentos Relacionados Estándares MIB RFC Asistencia Técnica Información sobre Funciones para Configurar NetFlow y NetFlow Data Export Glosario Configuración de NetFlow y NetFlow Data Export

2 Primera publicación: De junio el 19 de 2006 Última actualización: De enero el 21 de 2011 Este módulo contiene la información sobre y las instrucciones para configurar el Netflow para capturar y para exportar los datos del tráfico de la red. La captura y la exportación de NetFlow se realizan independientemente en cada dispositivo de conexión entre redes donde esté habilitado NetFlow. NetFlow no necesita estar operativo en todos los routers de la red. NetFlow es una aplicación de Cisco IOS que proporciona estadísticas sobre los paquetes que atraviesan el router. El Netflow es estadísticas y una tecnología de seguridad de red primaria. Encontrar la información de la característica Su versión de software puede no soportar todas las características documentadas en este módulo. Para la últimas información y advertencias de la característica, vea los Release Note para su plataforma y versión de software. Para encontrar la información sobre las características documentadas en este módulo, y ver una lista de las versiones en las cuales se soporta cada característica, vea información de la característica para configurar la sección del Netflow y de la exportación de datos de NetFlow. Utilice el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen del software de Cisco. Para acceder a Cisco Feature Navigator, vaya a Una cuenta en el cisco.com no se requiere. Contenido Prerrequisitos de Configuración de NetFlow y NetFlow Data Export Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow Información sobre la Configuración de NetFlow y NetFlow Data Export Cómo Configurar NetFlow y NetFlow Data Export Ejemplos de Configuración para Configurar NetFlow y la Exportación de Datos de NetFlow Referencias adicionales Información sobre Funciones para Configurar NetFlow y NetFlow Data Export Glosario Prerrequisitos de Configuración de NetFlow y NetFlow Data Export Antes de que usted habilite el Netflow, usted debe hacer el siguiente: Configura el router para IP Routing Asegúrese de que uno del siguiente esté habilitado en su router y en las interfaces que usted quiere configurar el Netflow encendido: Cisco Express Forwarding, Distributed Cisco Express Forwarding, o transferencia rápida Entienda los recursos requeridos en el router porque NetFlow utiliza memoria y recursos del CPU adicionales Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow Captura de Datos de NetFlow El Netflow consume una cantidad significativa de memoria. Si usted tiene restricciones de memoria, usted puede ser que quiera preestablecer los tamaños del caché de NetFlow de modo que contenga un número menor de entradas. El tamaño de la memoria caché predeterminado depende de la plataforma. Por ejemplo, el tamaño de la memoria caché predeterminado para el Cisco 7500 Router es entradas (64K). Impacto en la Memoria Durante las épocas del tráfico denso, los flujos adicionales pueden llenar la tabla de hash global del flujo. Si necesita aumentar el tamaño de la tabla de hash de flujo global, aumenta la memoria del router. Cisco IOS, versiones 12.2(14)S, 12.0(22)S o 12.2(15)T Si su router está funcionando con una versión del Cisco IOS antes de las versiones 12.2(14)S, 12.0(22)S, o 12.2(15)T, ip routecache flow se utiliza el comando de habilitar el Netflow en una interfaz. Si su router es Cisco IOS Release 12.2(14)S corriente, 12.0(22)S, 12.2(15)T, o una versión posterior, utilice ip flow ingress el comando de habilitar el Netflow en una interfaz. Versiones de los Cisco IOS Release 12.4(20)T o Anterior ip flow ingress El comportamiento del comando depende del Cisco IOS Release: Si su router está funcionando con una versión anterior que el Cisco IOS Release 12.4(20)T, y su router no tiene un adaptador de servicio VPN (VSA) - la interfaz habilitada, habilitando ip flow ingress el comando dará lugar al Tráfico de ingreso que es explicado dos veces por el router. Si su router está funcionando con una versión anterior que el Cisco IOS Release 12.4(20)T, y su router tiene una interfaz VSAhabilitada, habilitar ip flow ingress el comando dará lugar al Tráfico de ingreso cifrado que es explicado solamente una vez. Si su router está funcionando con una versión el Cisco IOS de Release12.4(20)T o de más adelante, habilitar ip flow ingress el comando dará lugar al Tráfico de ingreso cifrado que es explicado solamente una vez. Contabilización de Netflow de la salida en las versiones del Cisco IOS 12.3T, 12.3(11)T, o versiones posteriores La función Egress NetFlow Accounting captura solamente las estadísticas de NetFlow para el tráfico IP. Las estadísticas del Multiprotocol Label Switching (MPLS) no se capturan. La característica de la Contabilización de Netflow de la salida MPLS se

3 puede utilizar en un router del borde del proveedor (PE) para capturar la información de flujo del tráfico IP para los paquetes IP de la salida que llegan el router como paquetes MPLS y experimentan la disposición de etiqueta. Egress NetFlow Accounting puede afectar negativamente al rendimiento de la red debido al cálculo adicional relacionado con la contabilización que se produce en la trayectoria de reenvío de tráfico del router. El tráfico generado localmente (tráfico generado por el router en el que se ha configurado la función Egress NetFlow Accounting) no se cuenta como tráfico del flujo para la función Egress NetFlow Accounting. Observeen las versiones del Cisco IOS 12.2S, el Netflow de la salida captura el IPv4 o los paquetes MPLS mientras que salen del router. Exportación de datos de NetFlow Restricciones de la Exportación de Datos de NetFlow Versión 9 Compatibilidad con versiones anteriores: la versión 9 no es compatible con la versión 5 ni la versión 8. Si necesita la versión 5 u 8, debe configurarla. Ancho de banda de la exportación El uso del ancho de banda de la exportación aumenta para la versión 9 (debido a los flowsets de la plantilla) cuando está comparado a la versión 5. El aumento en el Uso de ancho de banda varía con la frecuencia con la cual se envían los flowsets de la plantilla. El valor por defecto es volver a enviar las plantillas cada 20 paquetes; esto tiene un costo de ancho de banda del cerca de 4 por ciento. Si procede, usted puede bajar la tarifa del reenvío con ip flow-export template refresh-rate packets el comando. Impacto del rendimiento La versión 9 disminuye levemente el rendimiento general porque genera y que los mantiene la plantilla los flowsets válidos requiere el proceso adicional. Restricciones del Formato de Exportación de la Versión 8 de NetFlow El formato de la exportación de la versión 8 está disponible solamente para los cachés de la agregación; no puede ser ampliado para soportar las nuevas funciones. Restricciones para el formato de la exportación de la versión 5 del Netflow El formato de la exportación de la versión 5 es conveniente solamente para el caché principal; no puede ser ampliado para soportar las nuevas funciones. Restricciones para el formato de la exportación de la versión 1 del Netflow El formato de la versión 1 era inicialmente la versión publicada. No utilice el formato de la versión 1 a menos que usted esté utilizando un sistema de la colección de la herencia que lo requiera. Utilice formato de la exportación de la versión 9 o de la versión 5. Información sobre la Configuración de NetFlow y NetFlow Data Export Captura de Datos de NetFlow Flujos de NetFlow: Campos Llave Administración y Exportación de Datos de la Memoria Caché de NetFlow Versiones 9, 8, 5, y 1 del Formato de Exportación de NetFlow Beneficios de la Contabilización de NetFlow de Salida Contabilización de NetFlow simplificada Ventajas del Soporte a la Subinterfaz de NetFlow: Ajuste de la Recopilación de Datos Destinos de Exportación Múltiples de NetFlow: Beneficios NetFlow en una Interfaz VIP Distribuida Captura de Datos de NetFlow NetFlow captura los datos de los paquetes salientes y entrantes. NetFlow reúne las estadísticas de los siguientes paquetes IP de acceso: Paquetes IP a IP Paquetes IP-a-MPLS Paquetes terminados de Frame Relay Paquetes con terminación ATM NetFlow captura datos para todos los paquetes de salida mediante el uso de las siguientes funciones: Egress NetFlow Accounting: NetFlow recopila estadísticas para todos los paquetes de salida para el tráfico IP solamente. Salida MPLS de NetFlow: NetFlow recopila estadísticas de todos los paquetes del MPLS a IP de salida. Flujos de NetFlow: Campos Llave Se identifica un flujo de red mientras que una secuencia unidireccional de los paquetes entre una fuente y un destino dados ambos son definidos por una dirección IP de la capa de red y los números del puerto de origen y de destino de la capa de transporte. Específicamente, un flujo se identifica como la combinación de los siguientes campos clave: Dirección IP de origen Dirección IP de destino

4 Número del puerto de origen Número de puerto de destino Tipo de protocolo de capa 3 Tipo de servicio (ToS) Interfaz lógica de entrada Estos siete campos llave definen un flujo único. Si un paquete tiene un campo clave que sea diferente de otro paquete, se considera pertenecer a otro flujo. Un flujo pudo contener otros campos de las estadísticas (tales como el número del sistema autónomo en Exportación de NetFlow versión 5 el formato del flujo) que dependen de la versión del expediente de la exportación que usted configura. Los flujos se almacenan en la memoria caché de NetFlow. Administración y Exportación de Datos de la Memoria Caché de NetFlow Los componentes cruciales del Netflow son el caché de NetFlow o la fuente de datos que salvan la información de flujo IP y la exportación de NetFlow o el mecanismo de transporte que envían los datos de NetFlow a un colector de la Administración de redes tal como el motor de la colección del Netflow. NetFlow actúa creando una entrada en la memoria caché de NetFlow (un registro de flujo) para cada flujo activo. Un expediente del flujo se mantiene dentro del caché de NetFlow para cada flujo activo. Cada expediente del flujo en el caché de NetFlow contiene los campos que se pueden exportar más adelante a un dispositivo de la colección tal como el motor de la colección del Netflow. El Netflow es eficiente, con la cantidad de datos de la exportación que son el cerca de 1,5 por ciento del tráfico conmutado en el router. El Netflow explica cada paquete (modo nonsampled) y proporciona altamente haber condensado y una vista detallada de todo el tráfico de la red que ingrese el router o el Switch. La clave al scalability habilitado para NetFlow y al funcionamiento de la transferencia es flujo altamente inteligente administración de caché, especialmente para la dirección denso poblada y ocupada de los routeres de borde un gran número concurrencia, los flujos de la duración breve. El software de administración del caché de NetFlow contiene un conjunto altamente sofisticado de los algoritmos para eficientemente determinar si un paquete es parte de al flujo existente o si el paquete requiere una nueva entrada de caché del flujo. Los algoritmos son también capaces dinámicamente de poner al día las medidas de las estadísticas del por-flujo que residen en el caché de NetFlow, y de determinarlas desactualización de caché o expiración del flujo. Las reglas para las entradas de expiración del caché de NetFlow incluyen el siguiente: Fluye que ha estado ocioso por un tiempo especificado se expira y se quita del caché. Los flujos de largo vivos se expiran y se quitan del caché. (Los flujos no se permiten vivir por más de 30 minutos por abandono; la conversación de paquetes subyacente sigue siendo imperturbada.) Mientras que se convierte el caché por completo, varia heurística se aplica agresivamente a los grupos de la misma edad de los flujos simultáneamente. Se expiran las conexiones TCP que han alcanzado el extremo del flujo de bytes (FIN) o se han reajustado (RST). Los flujos expirados se agrupan en los datagramas de la exportación de NetFlow para la exportación del dispositivo habilitado para NetFlow. Los datagramas de la exportación de NetFlow pueden consistir en hasta 30 expedientes del flujo para exportación del flujo de la versión 5 o de la versión 9. Las funciones del Netflow se configuran sobre una base del por interface. Para configurar las capacidades de la exportación de NetFlow, usted necesita especificar la dirección IP y el número del puerto de aplicación de NetFlow de Cisco o de colector de tercera persona del flujo. El colector del flujo es un dispositivo que proporciona la filtración y las Capacidades de agrupamiento de datos de exportación de NetFlow. El cuadro 1 muestra un ejemplo de la exportación de datos de NetFlow de la tubería y de los cachés de la agregación a un colector. Cuadro 1 exportación de datos de NetFlow de la tubería y de los cachés de la agregación Versiones 9, 8, 5, y 1 del Formato de Exportación de NetFlow Información general Datos de las exportaciones de NetFlow en los datagramas de UDP en uno de los formatos siguientes: Versión 9, versión 8,

5 versión 7, versión 5, o versión 1: Versión 9: un formato flexible y ampliable, que proporciona la flexibilidad necesaria para soportar los nuevos tipos de campos y registros. Este formato acomoda las nuevas Tecnologías soportado por NetFlow tales como Multicast, MPLS, y salto siguiente del Border Gateway Protocol (BGP). El formato de la exportación de la versión 9 le permite para utilizar la misma versión para los cachés de la tubería y de la agregación, y el formato es extensible, así que usted puede utilizar el mismo formato de la exportación con las características futuras. Versión 8: formato añadido para soportar la exportación de datos desde memorias caché de agregación. Los datagramas de exportación contienen un subconjunto de los datos de exportación habituales de la Versión 5, que es válido para el esquema de memoria caché de agregación particular. Versión 5 Una versión mejorada posterior que agrega los números de secuencia de la información y del flujo BGP-AS. (Las versiones 2 a 4 no fueron liberadas.) Éste es el formato más de uso general. Versión 1 El formato inicialmente liberado de la exportación que se utiliza raramente hoy. No utilice el formato de la exportación de la versión 1 a menos que el sistema de la colección de la herencia que usted está utilizando lo requiera. Utilice el formato de la exportación de la Versión 9 o el formato de exportación de la Versión 5. Detalles Las secciones siguientes proporcionan más información detallada en los formatos de la exportación de datos de NetFlow: Formatos de la Versión de Exportación de NetFlow Formato de Encabezado de Paquete de Exportación de NetFlow Información de Contenido del Formato de Registro y Exportación de Flujo de NetFlow Selección del Formato de Exportación de Datos de NetFlow Formato de Exportación de Datos de la Versión 9 de NetFlow Formato de Exportación de Datos de la Versión 8 de NetFlow Formato de Exportación de Datos de la Versión 5 de NetFlow Formato de Exportación de Datos de la Versión 1 de NetFlow Formatos de la Versión de Exportación de NetFlow Para todas las versiones de la exportación, el datagrama de la exportación de NetFlow consiste en una encabezado y una secuencia de expedientes del flujo. El encabezado contiene información como el número de secuencia, el conteo de registros y el tiempo de actividad del sistema. El expediente del flujo contiene la información de flujo tal como IP Addresses, puertos, y información de ruteo. El formato de la exportación de la versión 9 del Netflow es el más nuevo formato de la exportación de NetFlow. La característica de distinción del formato de la exportación de la versión 9 del Netflow es que es plantilla basada. Las plantillas hacen el formato de registro extensible. Esta característica permite las mejoras futuras al Netflow sin requerir los cambios simultáneos al formato básico del flujo-expediente. El uso de las plantillas con el formato de la exportación de la versión 9 del Netflow proporciona a varios otros beneficios fundamentales: Usted puede exportar casi cualquier información de un router o un Switch, incluyendo la capa 2 con 7 información, información de ruteo, y IP versión 6 (IPv6), versión IP 4 (IPv4), Multicast, e información MPLS. Esta nueva información permite las nuevas aplicaciones de los datos de la exportación y proporciona las nuevas vistas del comportamiento de la red. No requieren a los partneres comerciales de tercera persona que producen las aplicaciones que proporcionan los servicios del colector o de la visualización para el Netflow al recompile sus aplicaciones que un nuevo campo de la exportación de NetFlow se agrega cada vez. En lugar, puede ser que puedan utilizar un archivo de los datos externos que documenta los formatos sabidos de la plantilla. Las nuevas funciones se pueden añadir a NetFlow más rápidamente, sin interrumpir las implementaciones actuales. El Netflow es futuro impermeabilizado porque el formato de la exportación de la versión 9 se puede adaptar para proporcionar el soporte para los nuevos y que desarrollan protocolos y otro los acercamientos NON-Netflow-basados a la obtención de datos. El trabajo del IP IETF, el Grupo de trabajo de la exportación de la información (IPFIX) (WG), y el WG del muestreo del paquete IETF (PSAMP) se basan en el formato de la exportación de la versión 9 del Netflow. El formato de la exportación de la versión 1 era el formato original soportado en las versiones de Cisco IOS Software iniciales que contenían las funciones del Netflow; se utiliza raramente hoy. El formato de la exportación de la versión 5 es una mejora que agrega los números de secuencia de la información y del flujo del sistema autónomo BGP. Las versiones 2 a 4 y los formatos de la exportación de la versión 6 no fueron liberadas ni fueron soportadas. El formato de la exportación de la versión 8 es el formato de la exportación de NetFlow a utilizar cuando usted habilita la agregación basada en el router del Netflow encendido Plataformas del router del Cisco IOS. El cuadro 2 muestra un datagrama típico usado para las versiones reparadas Netflow 1, 5, 7, y 8. de la exportación del formato. Cuadro 2 datagrama típico para las versiones reparadas Netflow 1 de la exportación del formato, 5, 7, 8

6 Formato de Encabezado de Paquete de Exportación de NetFlow En todas las cinco versiones de la exportación, el datagrama consiste en una encabezado y uno o más expedientes del flujo. El primer campo de la encabezado contiene el número de la versión del datagrama de la exportación. Típicamente, una aplicación de recepción que valida las versiones unas de los del formato afecta un aparato un buffer bastante grande para el datagrama posible más grande de las versiones unas de los del formato y después utiliza la encabezado para determinar cómo interpretar el datagrama. El segundo campo en la encabezado contiene la cantidad de registros en el datagrama (que indica el número de flujos expirados representados por este datagrama). Las encabezados del datagrama para las versiones 5, 8, y 9 de la exportación de NetFlow también incluyen un campo del número de secuencia usado por los colectores NetFlow para marcar para saber si hay datagramas perdidos. El formato de encabezado de paquete de la exportación de la versión 9 del Netflow se muestra en el cuadro 3. Cuadro 3 formato de encabezado de paquete de la exportación de la versión 9 del Netflow El cuadro 1 enumera los nombres y las descripciones de campo del encabezado del paquete de la exportación de la versión 9 del Netflow. Nombre del campo Descripción Versión La versión de los registros del NetFlow exportados en este paquete; para la versión 9, este valor es 0x0009. Cuenta Número de registros de FlowSet (plantilla y datos) contenidos dentro de este paquete. Tiempo de Actividad del Sistema Tiempo en milisegundos desde que este dispositivo se inició por primera vez. Segundos UNIX Segundos desde el valor UTC (Tiempo Universal Coordinado) 0000 de Secuencia del paquete Contador de secuencias incrementales de todos los paquetes de exportación enviados por este dispositivo de exportación; este valor es acumulativo, y puede ser utilizado para aprender si se han faltado algunos paquetes de la exportación. Esto es un cambio de las encabezados de la versión 5 y de la versión 8 del Netflow, donde este número representó los flujos totales. ID de fuente El campo de ID de origen es un valor de 32 bits que se utiliza para garantizar la unicidad para cada flujo exportado desde un dispositivo determinado. (El campo de ID de origen es el equivalente del tipo de motor y los campos del ID del motor encontraron en las encabezados de la versión 5 y de la versión 8 del Netflow.) El formato de este campo es específico del proveedor. En la implementación de Cisco, los primeros dos bytes son reservados para la expansión futura y son siempre cero. El byte 3 proporciona unicidad con respecto al motor de ruteo del dispositivo de exportación. El byte 4 proporciona unicidad con respecto a la tarjeta de línea particular o el Versatile Interface Processor del dispositivo de exportación. Los dispositivos de recolección deben utilizar la combinación de la dirección IP de origen y el campo de ID de origen para asociar un paquete de exportación de NetFlow de entrada a una única instancia de NetFlow en un dispositivo determinado.

7 Información de Contenido del Formato de Registro y Exportación de Flujo de NetFlow Esta sección da los detalles sobre el expediente del flujo del formato de la exportación de Cisco. El cuadro 2 indica qué campos del formato de registro del flujo están disponibles para las versiones 5 y 9. (el Sí indica que el campo está disponible. el no indica que el campo no está disponible.) Campo Versión 5 Versión 9 Dirección IP de origen Sí Sí Dirección IP de destino Sí Sí Puerto de aplicación de la fuente TCP/UDP Sí Sí Puerto de aplicación del destino TCP/UDP Sí Sí Dirección IP del Next Hop Router Sí Sí Índice de la interfaz física de la entrada Sí Sí Índice de la interfaz física de la salida Sí Sí Cuenta de paquetes para este flujo Sí Sí Cuenta de bytes para este flujo Sí Sí Comienzo del grupo fecha/hora del flujo Sí Sí Extremo del grupo fecha/hora del flujo Sí Sí Protocolo IP (por ejemplo, TCP=6; UDP=17) Sí Sí Byte del Tipo de servicio (ToS) Sí Sí Indicadores TCP (acumulativos O de los indicadores TCP) Sí Sí Fuente COMO número Sí Sí Destino COMO número Sí Sí Máscara de subred de la fuente Sí Sí Máscara de subred del destino Sí Sí Indicadores (indica, entre otras cosas, que los flujos son inválidos) Sí Sí Otros campos de flujo 1 No Sí 1 para una lista de otros campos de flujo disponibles en el formato de la exportación de la versión 9, véase el cuadro 5. El cuadro 4 es un ejemplo del formato de registro de la exportación de la versión 5 del Netflow, incluyendo el contenido y la descripción de las ubicaciones del byte. Los términos adentro bold indican los valores que fueron agregados para el formato de la versión 5. Cuadro 4 formato de registro de la exportación de la versión 5 del Netflow El cuadro 3 muestra que los Nombres del campo y las descripciones para la versión 5 del Netflow exportan el formato de registro. Contenido Bytes Descripciones srcaddr 0-3 Dirección IP de origen

8 dstaddr 4-7 Dirección IP de destino nexthop 8-11 La dirección IP del Next Hop Router entrada IfIndex del Simple Network Management Protocol (SNMP) de la interfaz de ingreso salida IfIndex SNMP de la interfaz de egreso dpkts Paquetes en el flujo doctets Octetos (bytes) en el flujo primero SysUptime en el comienzo del flujo último SysUptime cuando el paquete más reciente del flujo fue recibido srcport Número del puerto de origen o equivalente de la capa 4 dstport Número de puerto de destino o equivalente de la capa 4 pad1 36 Byte (cero) inusitado tcp_flags 37 Acumulativo O de los indicadores TCP prot 38 Protocolo de la capa 4 (por ejemplo, 6=TCP, 17=UDP) TOS 39 Byte del tipo de servicio IP src_as Número del sistema autónomo de la fuente, u origen o par dst_as Número del sistema autónomo del destino, u origen o par src_mask 44 Mask Bit del prefijo de la dirección de origen dst_mask 45 Mask Bit del prefijo de la dirección destino pad PAD2 es bytes (cero) inusitados El cuadro 5 muestra un expediente típico del flujo para el formato de la exportación de la versión 9. El formato de registro de la exportación de la versión 9 del Netflow es diferente del expediente reparado los tradicionales de NetFlow de la exportación del formato. En la versión 9 del Netflow, una plantilla describe los datos de NetFlow y el conjunto del flujo contiene los datos reales. Esto permite la exportación flexible. La información detallada sobre los campos en arquitectura de la versión 9 y del formato de la exportación está disponible en el documento del formato del Flujo-expediente de la versión 9 del Netflow. Cuadro 5 ejemplo del paquete de la exportación de la versión 9 del Netflow Para todas las versiones de la exportación, usted puede especificar un destino donde los paquetes de la exportación de datos de NetFlow se envían, por ejemplo el motor corriente de la colección del Netflow del puesto de trabajo, cuando el número de flujos recientemente expirados alcanza un máximo predeterminado, o cada segundo cualquiera ocurre primero. Para un datagrama de la versión 1, hasta 24 flujos se pueden enviar en un solo datagrama de UDP de aproximadamente 1200 bytes; para un datagrama de la versión 5, hasta 30 flujos se pueden enviar en un solo datagrama de UDP de aproximadamente 1500 bytes.

9 Para información detallada sobre los formatos de registro del flujo, los tipos de datos, y los campos de datos de la exportación para las versiones 1, 7, y 9 e información específica de la plataforma cuando son aplicables, consideran el apéndice 2 en la guía de las soluciones de los servicios de NetFlow. Selección del Formato de Exportación de Datos de NetFlow Los datos de las exportaciones de NetFlow en los datagramas de UDP en los cuadros 4 de la versión 9 del formato de la exportación 8, 5, o 1., describen las situaciones cuando usted puede ser que seleccione un formato determinado de la exportación de NetFlow. Formato de la exportación Versión 9 Seleccione cuando Usted necesita exportar los datos de las diversas Tecnologías, tales como Multicast, DOS, IPv6, y salto siguiente BGP. Este formato acomoda las nuevas Tecnologías soportado por NetFlow tales como salto siguiente del Multicast, MPLS, y BGP. La exportación de los soportes del formato de la exportación de la versión 9 del caché principal y de los cachés de la agregación. Versión 8 Versión 5 Versión 1 Usted necesita exportar los datos de los cachés de la agregación. El formato de la exportación de la versión 8 está disponible solamente para la exportación de los cachés de la agregación. Usted necesita exportar los datos del caché principal del Netflow, y usted no está planeando soportar las nuevas funciones. El formato de la exportación de la versión 5 no soporta la exportación de los cachés de la agregación. Usted necesita exportar los datos a un sistema de la colección de la herencia que requiera el formato de la exportación de la versión 1. Si no, no utilice el formato de la exportación de la versión 1. Utilice formato de la exportación de la versión 9 o de la versión 5. Formato de Exportación de Datos de la Versión 9 de NetFlow La característica del formato de la exportación de la versión 9 del Netflow fue introducida en el Cisco IOS Release 12.0(24)S y era integrada en el Cisco IOS Release 12.3(1) y el Cisco IOS Release 12.2(18)S. La exportación de datos de la versión 9 del Netflow soporta el Cisco Express Forwarding Switching, el Distributed Cisco Express Forwarding que conmuta, y la transferencia rápida. La versión 9 del Netflow es medios flexibles y extensibles para transferir los expedientes del Netflow de un nodo de red a un colector. La versión 9 de NetFlow tiene tipos de registro definibles y es autodescriptiva para una configuración más sencilla de NetFlow Collection Engine. Usando la exportación de la versión 9, usted puede definir los nuevos formatos en el router y enviar estos formatos al motor de la colección del Netflow (antes llamado NetFlow FlowCollector) en los intervalos del conjunto. Usted puede habilitar las características que usted quiere, y los valores de campo correspondiente a esas características se envían al motor de la colección del Netflow. Los partneres comerciales de tercera persona que producen las aplicaciones que proporcionan los servicios del motor o de la visualización de la colección del Netflow para el Netflow no necesitan el recompile sus aplicaciones que una nueva tecnología del Netflow se agrega cada vez. En lugar, con la característica del formato de la exportación de la versión 9 del Netflow, pueden utilizar un archivo de los datos externos que documente los formatos y los tipos de campo sabidos de la plantilla. En la versión 9 del Netflow Los formatos de registro son definidos por las plantillas. Las descripciones de la plantilla se comunican del router al motor de la colección del Netflow. Los expedientes del flujo se envían del router al motor de la colección del Netflow con la información mínima de la plantilla de modo que el motor de la colección del Netflow pueda relacionarse los expedientes con la plantilla apropiada. La versión 9 es independiente del Transport Protocol subyacente (UDP, TCP, SCTP, y así sucesivamente). Formato de registro basado en plantillas del flujo de la versión 9 del Netflow La función principal del formato de la exportación de la versión 9 del Netflow es que es plantilla basada. Una plantilla describe un formato de registro del Netflow y los atributos de los campos (tales como tipo y longitud) dentro del expediente. El router asigna a cada plantilla un ID, que se comunica al motor de la colección del Netflow junto con la descripción de la plantilla. La plantilla ID se utiliza para toda la otra comunicación del router al motor de la colección del Netflow. Expedientes del flujo de la exportación de la versión 9 del Netflow La salida básica del Netflow es un expediente del flujo. En el formato de la exportación de la versión 9 del Netflow, un expediente del flujo sigue la misma secuencia de campos como se encuentra en la definición de plantilla. La plantilla a la cual el flujo del Netflow registra pertenece es determinada por prefijar de la plantilla ID al grupo de expedientes del flujo del Netflow que pertenezcan a una plantilla. Para una discusión completa de los formatos existentes del flujo-expediente del Netflow, vea la guía de las soluciones de los servicios de NetFlow.

10 Paquete de la exportación de la versión 9 del Netflow En la versión 9 del Netflow, un paquete de la exportación consiste en el encabezado de paquete y los flowsets. El encabezado de paquete identifica la nueva versión. Véase el cuadro 3 para los detalles del encabezado de paquete de la exportación de la versión 9. Flowsets es de dos tipos: flowsets de plantilla y flowsets de datos. El flowset de la plantilla describe los campos que estarán en los flowsets de los datos (o fluir los expedientes). Cada flowset de los datos contiene los valores o las estadísticas de uno o más flujos con la misma plantilla ID. Cuando el motor de la colección del Netflow recibe un flowset de la plantilla, salva a la dirección de origen del flowset y de la exportación para analizar los flowsets de los datos subsiguientes que hacen juego el flowset ID y la combinación de la fuente según las definiciones de campo en el flowset de la plantilla. La versión 9 soporta la versión 4.0 del motor de la colección del Netflow. Por un ejemplo de un paquete de la exportación de la versión 9, véase el cuadro 5. Plantillas de la exportación de NetFlow El Netflow implementa una variedad de plantillas, cada uno que exporta un diverso conjunto de los campos para un propósito específico. Por ejemplo, las plantillas MPLS son diferentes de las plantillas optimizadas del Edge Routing (OER) y de las diversas plantillas de la opción. El cuadro 5 enumera las plantillas de la exportación y el conjunto específico de los campos la exportación pertenece a. Número de plantillas de la exportación Campos de las exportaciones referente a 1 Caché de la tubería del IPv4 8 El MPLS etiqueta 0 a 3 21 Cachés de la agregación con o sin los subflows BGP 3 Salto siguiente BGP, BGP (NH), y Multicast 4 OER 2 MAC e información auxiliar 11 Información del dechado, nombres al azar de la interfaz, muestreando la opción, y la opción de estado del exportador Formato de Exportación de Datos de la Versión 8 de NetFlow El formato de la exportación de datos de la versión 8 es el formato de la exportación de NetFlow usado cuando la función de Agrupamiento basada en el router del Netflow se habilita en las plataformas del router del Cisco IOS. El formato de la versión 8 permite para que los datagramas de la exportación contengan un subconjunto de los datos de la exportación de la versión 5 que se basan en el esquema configurado del caché de la agregación. Por ejemplo, cierto subconjunto de los datos de la exportación de la versión 5 se exporta para el esquema de agrupamiento del prefijo de destino, y un diverso subconjunto se exporta para el esquema de agrupamiento del fuente-prefijo. El formato de la exportación de la versión 8 fue introducido en el Cisco IOS Release 12.0(3)T para la función de Agrupamiento del Cisco IOS NetFlow. Los seis esquemas de agrupamiento adicionales que también utilizan el formato de la versión 8 fueron definidos para la función de Agrupamiento basada en TOS del router del Netflow introducida en el Cisco IOS 12.0(15)S e integrada en los Cisco IOS Releases 12.2(4)T y 12.2(14)S. Refiera configurando al módulo de los cachés de la agregación del Netflow para la información sobre configurar la exportación de datos de la versión 8 para los cachés de la agregación. El datagrama de la versión 8 consiste en una encabezado con el número de la versión (que es información de 8) y del grupo fecha/hora, seguido por uno o más expedientes correspondiente a las entradas individuales en el caché de NetFlow. El cuadro 6 visualiza el formato de encabezado de paquete de la exportación de la versión 8 del Netflow. Cuadro 6 formato de encabezado de paquete de la exportación de la versión 8 del Netflow El cuadro 6 enumera los nombres y las definiciones de campo del encabezado del paquete de la exportación de la versión 8 del Netflow.

11 Nombre del campo Versión Cuenta Tiempo de Actividad del Sistema Descripción Número de la versión del formato de la exportación del flujo. En este caso 8. Número de expedientes de la exportación en el datagrama. Número de milisegundos puesto que el último del router inició. Segundos UNIX Número de segundos desde 0000 UTC Nanosegundos de UNIX Número de nanosegundos residuales desde 0000 UTC Número de secuencia de flujo Contador de secuencia de los flujos del total enviados para esta secuencia de la exportación. Tipo de motor El tipo de motor de Switching. RP = 0 y LC = 1. ID del motor Agregación Versión de Agg Intervalo de muestra Reservado Número de slot del motor del Netflow. Tipo de esquema de agrupamiento que es utilizado. Número de la versión del subformat de la agregación. El valor actual es 2. Valor del intervalo usado si se configura el Sampled NetFlow. Reservado. Formato de Exportación de Datos de la Versión 5 de NetFlow El formato de la exportación de datos de la versión 5 agrega el soporte para los números de secuencia de la información y del flujo del sistema autónomo BGP. Porque el Netflow utiliza el UDP para enviar los datagramas de la exportación, los datagramas pueden ser perdidos. El formato de encabezamiento de la versión 5 contiene un número de secuencia del flujo para descubrir si se ha perdido la información de la exportación del flujo. El número de secuencia es igual al número de secuencia del datagrama anterior más el número de flujos en el datagrama anterior. Después de recibir un nuevo datagrama, la aplicación de recepción puede restar el número de secuencia esperado del número de secuencia en la encabezado para conseguir el número de flujos faltados. Todos los campos en el formato de la exportación de la versión 5 están en el orden de bytes de la red. El cuadro 7 muestra el formato de encabezado de paquete de la exportación de la versión 5 del Netflow. Cuadro 7 formato de encabezado de paquete de la exportación de la versión 5 del Netflow El cuadro 7 enumera los nombres y las descripciones de campo del encabezado del paquete de la exportación de la versión 5 del Netflow. Bytes Campo Descripción 0 a 1 Versión Número de la versión del formato de la exportación del flujo. En este caso 5. 2 a 3 Cuenta Número de expedientes de la exportación en el datagrama. 4 a 7 Tiempo de Actividad del Sistema Número de milisegundos puesto que el último del router inició. 8 a 11 Segundos UNIX Número de segundos desde 0000 UTC 1970.

12 12 a 15 Nanosegundos de UNIX Número de nanosegundos residuales desde 0000 UTC a 19 Número de secuencia de flujo Contador de secuencia de los flujos del total enviados para esta secuencia de la exportación. 20 Tipo de motor El tipo de motor de Switching. RP = 0 y LC = ID del motor Número de slot del motor del Netflow. 22 a 23 Reservado Reservado. Formato de Exportación de Datos de la Versión 1 de NetFlow El formato de la exportación de datos de la versión 1 del Netflow era el formato soportado en las versiones de Cisco IOS Software iniciales que contenían las funciones del Netflow. Se utiliza raramente hoy. No utilice el formato de exportación de la versión 1 a menos que el sistema de recolección heredado utilizado lo requiera. Utilice el formato de la exportación de la Versión 9 o el formato de exportación de la Versión 5. El cuadro 8 muestra el formato de encabezado de paquete de la exportación de la versión 1 del Netflow. Cuadro 8 formato de encabezado de paquete de la exportación de la versión 1 El cuadro 8 enumera los nombres y las descripciones de campo del encabezado del paquete de la exportación de la versión 1 del Netflow. Nombre del campo Versión Cuenta Tiempo de Actividad del Sistema Descripción Número de la versión del formato de la exportación del flujo. En este caso 1. Número de expedientes de la exportación en el datagrama. Número de milisegundos puesto que el último del router inició. Segundos UNIX Número de segundos desde 0000 UTC Nanosegundos de UNIX Número de nanosegundos residuales desde 0000 UTC Beneficios de la Contabilización de NetFlow de Salida Contabilización de NetFlow simplificada La característica de la Contabilización de Netflow de la salida puede simplificar la configuración de flujo de red. Las demostraciones del siguiente ejemplo cómo. En las estadísticas entrantes y salientes del cuadro 9 y del cuadro 10, (ingreso y salida) de flujo se requieren para el servidor. El servidor se asocia al router B. La nube en la figura representa la base de la red e incluye el MPLS VPNs. Todo el tráfico denotado por las flechas debe ser explicado. Las flechas sólidas representan el tráfico IP y las flechas punteadas representan el MPLS VPNs. El cuadro 9 muestra cómo el tráfico del flujo fue seguido antes de la introducción de la característica de la Contabilización de Netflow de la salida. El cuadro 10 muestra cómo el tráfico del flujo se sigue después de la introducción de la característica de la Contabilización de Netflow de la salida. La característica de la Contabilización de Netflow de la salida simplifica las tareas de configuración y facilita la colección y el seguimiento de las estadísticas de flujo entrantes y salientes para el servidor en este ejemplo. Porque solamente los flujos del ingreso podrían ser seguidos antes de que la característica de la Contabilización de Netflow de la salida fuera introducida, las configuraciones de flujo de red siguientes tuvieron que ser implementadas para el seguimiento del ingreso y la salida fluye del router B: Habilita NetFlow en una interfaz del router B para realizar el seguimiento del tráfico IP de entrada del router A al router B. Permita al Netflow en una interfaz en el router D para seguir el tráfico IP del ingreso del router B al router D. Permita al Netflow en una interfaz en el router A para seguir el Tráfico de ingreso del MPLS VPN del router B al router A.

13 . Permita al Netflow en una interfaz en el router B para seguir el Tráfico de ingreso del MPLS VPN del router D al router B. Cuadro 9 ejemplo del Netflow del ingreso-solamente Una configuración tal como la que está usada en el cuadro 9 requiere que las estadísticas de Netflow a partir de tres routeres separados estén agregadas para obtener las estadísticas de flujo para el servidor. En comparación, el ejemplo en el cuadro 10 muestra el Netflow, la característica de la Contabilización de Netflow de la salida, y la característica de la Contabilización de Netflow de la salida MPLS que es utilizada para capturar las estadísticas de flujo del ingreso y de la salida para el router B, así obteniendo las estadísticas de flujo requeridas para el servidor. En el cuadro 10, las configuraciones de flujo de red siguientes se aplican al router B: Habilita NetFlow en una interfaz del router B para realizar el seguimiento del tráfico IP de entrada del router A al router B. Permita a la característica de la Contabilización de Netflow de la salida en una interfaz en el router B para seguir el tráfico IP de la salida del router B al router D. Permita al Netflow en una interfaz en el router B para seguir el Tráfico de ingreso del MPLS VPN del router B al router D. Permita al Netflow en una interfaz en el router B para seguir el Tráfico de ingreso del MPLS VPN del router B al router A. Después de que el Netflow se configure en el router B, usted puede visualizar todas las estadísticas de Netflow para el servidor usando show ip cache flow el comando o show ip cache verbose flow el comando para el router B. Cuadro 10 ejemplo de la Contabilización de Netflow de la salida Ventajas del Soporte a la Subinterfaz de NetFlow: Ajuste de la Recopilación de Datos Usted puede configurar el Netflow sobre una base de la por-subinterfaz. Si su red contiene los millares de subinterfaces, usted puede recoger los expedientes de la exportación apenas de algunos de ellos. El resultado es requerimientos de ancho de banda más bajos para la exportación de datos de NetFlow y los requisitos de la plataforma reducidos para los dispositivos de la recolección de datos de NetFlow. La configuración del Netflow en las subinterfaces seleccionadas proporciona las siguientes ventajas: Requerimientos de ancho de banda reducidos entre los dispositivos de ruteo y las estaciones de trabajo de administración del Netflow. Requisitos reducidos del puesto de trabajo del Netflow; el número de flujos enviados al puesto de trabajo para procesar se reduce. Destinos de Exportación Múltiples de NetFlow: Beneficios La característica de los Múltiples destinos de exportación de Netflow habilita los destinos de la configuración de varios para los datos de NetFlow. Con esta función habilitada, dos secuencias idénticas de datos NetFlow son enviadas al host de destino. Actualmente, el número máximo de destinos de la exportación permitidos es dos. La característica de los Múltiples destinos de exportación de Netflow mejora las ocasiones de recibir los datos de NetFlow completos porque proporciona los flujos de datos redundantes. Porque los mismos datos de la exportación se envían a más de un colector NetFlow, se pierden menos paquetes. NetFlow en una Interfaz VIP Distribuida En un Cisco 7500 Series Router con un Route Switch Processor (RSP) y con los controladores VIP, el hardware VIP se puede configurar para conmutar los paquetes recibidos por las interfaces VIP sin la intervención por paquete de parte del RSP. Este proceso se llama Distributed Switching. Cuando se habilita el Distributed Switching VIP, la interfaz VIP de la entrada conmuta los paquetes IP en vez de remitirlos al RSP para conmutar. El Distributed Switching disminuye la demanda en el RSP. Las interfaces VIP con el Distributed Switching habilitado se pueden configurar para el Netflow. Cómo Configurar NetFlow y NetFlow Data Export Esta sección contiene instrucciones para configurar NetFlow para capturar y exportar datos del tráfico de la red. Realice las tareas siguientes para configurar NetFlow de forma que capture y exporte datos de tráfico de la red:

14 Configurando el Netflow (requerido) Verificar ese Netflow es operativo y que visualiza las estadísticas de Netflow (opcionales) Configurando la exportación de datos de NetFlow usando la versión 9 exporte el formato (opcional) Verificar esa exportación de datos de NetFlow es operativo (opcional) Borrar las estadísticas de Netflow en el router (opcional) Personalizando los parámetros principales del caché del Netflow (opcionales) Configurar el Netflow Realice la tarea siguiente de habilitar el Netflow en una interfaz. PASOS SUMARIOS 1. enable 2. configure terminal 3. interface type number 4. ip flow {ingress egress} 5. exit 6. Relance los pasos 3 a 5 para habilitar el Netflow en otras interfaces. 7. end PASOS DETALLADOS Paso 1 Paso 2 Paso 3 Paso 4 Comando o acción enable Router> enable configure terminal Router# configure terminal interface type number Router(config)# interface ethernet 0/0 ip flow {ingress egress} Router(config-if)# ip flow ingress Propósito Habilita el modo EXEC privilegiado. Ingrese su contraseña si se le pide que lo haga. Ingresa en el modo de configuración global. Especifica la interfaz que usted quiere habilitar el Netflow encendido y ingresa al modo de configuración de la interfaz. Netflow de los permisos en la interfaz. ingress Tráfico de las capturas que está siendo recibido por la interfaz egress Tráfico de las capturas que está siendo transmitido por la interfaz Paso 5 Paso 6 Paso 7 exit Router(config-if)# exit Repita del paso 3 al 5 para habilitar NetFlow en otras interfaces. end Router(config-if)# end (Opcional) da salida al modo de configuración de la interfaz y ingresa al modo de configuración global. Nota queusted necesita utilizar este comando solamente si usted quiere habilitar el Netflow en otra interfaz. Este paso es opcional. Sale el modo y las devoluciones de la configuración actual al modo EXEC privilegiado. Verificar ese Netflow es operativo y visualizar las estadísticas de Netflow Realice la tarea siguiente de verificar que el Netflow es operativo y de visualizar las estadísticas de Netflow. PASOS SUMARIOS 1. show ip flow interface 2. show ip cache flow 3. show ip cache verbose flow

15 PASOS DETALLADOS Paso 1 show ip flow interface Utilice este comando para visualizar la configuración de NetFlow para una interfaz. A continuación se incluye un ejemplo de salida de este comando: Router# show ip flow interface Ethernet0/0 ip flow ingress Router# Paso 2 show ip cache flow Utilice este comando de verificar que el Netflow es operativo y de visualizar un resumen de las estadísticas de Netflow. A continuación se incluye un ejemplo de salida de este comando: Router# show ip cache flow IP packet size distribution ( total packets): IP Flow Switching Cache, bytes 35 active, 4061 inactive, 980 added ager polls, 0 flow alloc failures Active flows timeout in 30 minutes Inactive flows timeout in 15 seconds IP Sub Flow Cache, bytes 0 active, 1024 inactive, 0 added, 0 added to flow 0 alloc failures, 0 force free 1 chunk, 1 chunk added last clearing of statistics never Protocol Total Flows Packets Bytes Packets Active(Sec) Idle(Sec) Flows /Sec /Flow /Pkt /Sec /Flow /Flow TCP-FTP TCP-FTPD TCP-WWW TCP-SMTP