站点到站点流量监控选项位于 IP 组 让您监控两个特定站点之间的流量,这些站点是基于 IP 地址或 IP 网络创建的。此功能帮助您了解任意两个用户定义站点之间的网络流量行为。您可以获得以下详细信息:
为了说明如何使用站点到站点流量监控以及如何解释与 IP 组相关的报告中显示的数据,我们将使用一个简单的例子。
假设网络中有一个中央办公室,其路由器正在被 NetFlow Analyzer 监控。有多个分支机构 A、B 和 C,所有这些都通过主办公室路由器相互通信。您的需求是专门监控站点 A(192.16.1.82)与站点 B(10.15.8.47)之间的流量。
在这种情况下,您可以使用 IP 组下的站点到站点流量监控选项。
为此,创建一个 IP 组并选择“站点之间”选项。在此处,将站点 A(192.168.1.82)添加到“从”字段,将站点 B(10.15.8.47)添加到“到”字段。您可以向此 IP 组添加额外的过滤选项,如端口/协议和/或 DSCP 字段,这将根据所添加的条件进一步过滤结果。
在“站点到站点”IP 组中,为流量分类目的,“从”字段下的 IP 地址为主 IP,因此所有报告都会针对该 IP 地址或网络显示。在我们的场景中,IP 地址 192.16.1.82,即站点 A,为主 IP 地址。
流量 入站和出站:
流量基于该 IP 组的流量量、速度、利用率和数据包数进行显示,并按入站和出站分类。
流量入站指的是进入该 IP 组的流量。由于站点 A 被视为主 IP 地址,任何进入站点 A 的流量都被归类为该 IP 组的入站流量。流量出站指的是离开该 IP 组的流量,即离开站点 A 的流量被计为出站流量。
应用:
应用入站和出站显示进入或离开该 IP 组的应用,分类方式与流量入站和出站相同。构成流向站点 A 流量的应用显示为应用入站。构成流出站点 A 流量的应用显示为应用出站,因为站点 A 被视为主 IP 地址。
来源:
IP 组的来源标签将显示来自该 IP 组的流量来源。当流量从站点 A 流向站点 B 时,流量来源为 192.16.1.82,流量目的地为 10.15.8.47。由于“从”字段下的 IP 是主 IP 地址,192.16.1.82 将形成显示在来源标签中的地址。
目的地:
IP 组的目的地标签将显示到达该 IP 组的网络流量目的地。当站点 A 接收来自站点 B 的流量时,流量来源为 10.15.8.47,流量目的地为 192.16.1.82。由于站点 A 是主 IP 地址,IP 地址 192.16.1.82 构成该 IP 组的目的地地址。
对于来源和目的地,您可以点击 IP 地址并深入查看相关会话。来源地址深入会显示流量发送至的 IP 地址,目的地地址深入会显示为该 IP 组流量来源的 IP 地址。
会话 入站和出站:
会话入站和出站与流量入站和出站相同。所有进入该 IP 组的会话被归类为会话入站,所有离开该 IP 组的会话归类为会话出站。因此,站点 B 到站点 A 形成该 IP 组的会话入站,站点 A 到站点 B 形成会话出站。
希望这能让您更好地理解如何解读站点到站点 IP 组中的数据!
深入探索站点之间的流量,获得对您的网络更好的理解。
立即注册免费个性化演示!
- Girish Kumar
Elizabeth 教育委员会的 Cisco 网络团队成员