У меня есть два маршрутизатора Cisco, их версии можно найти ниже.
В настоящее время оба маршрутизатора настроены на экспорт входящего трафика данных на определенный IP-адрес: PORT.
Вот формат данных, которые оба маршрутизатора экспортируют:
1 FIRST_SWITCHED
2 LAST_SWITCHED
3 IN_BYTES
4 IN_PKTS
5 INPUT_SNMP
6 OUTPUT_SNMP
7 IPV4_SRC_ADDR
8 IPV4_DST_ADDR
9 PROTOCOL
10 SRC_TOS
11 L4_SRC_PORT
12 L4_DST_PORT
13 FLOW_SAMPLER_ID
14 IPV4_NEXT_HOP
15 DST_MASK
16 SRC_MASK
17 TCP_FLAGS
18 DST_AS
19 SRC_AS
Моя проблема с этой настройкой заключается в том, что исходящие данные не экспортируются - это то, что я хочу. Могу ли я получить некоторую информацию, чтобы включить это с помощью CLI?
Немного истории:
Я недавно сделал обновление программного обеспечения на этих маршрутизаторах. Перед обновлением я экспортировал как входные, так и выходные данные, с дополнительным полем в шаблоне v9, DIRECTION. Вот как выглядел предыдущий шаблон:
1 FIRST_SWITCHED
2 LAST_SWITCHED
3 IN_BYTES
4 IN_PKTS
5 INPUT_SNMP
6 OUTPUT_SNMP
7 IPV4_SRC_ADDR
8 IPV4_DST_ADDR
9 PROTOCOL
10 SRC_TOS
11 L4_SRC_PORT
12 L4_DST_PORT
13 FLOW_SAMPLER_ID
14 IPV4_NEXT_HOP
15 DST_MASK
16 SRC_MASK
17 TCP_FLAGS
18 DIRECTION
Оптимально, предоставленное решение также включит это поле DIRECTION в шаблоне экспорта, так как оно было довольно важным полем для обработки данных сетевого потока.
Версии маршрутизатора:
1 Версия 15,3 (3) S3
2 Версия 15.4 (3) S5