网络流量分析系统ForceView Flow Analyzer安装手册.docVIP

? ? ?? ?网络流量分析系统 ForceView Flow Analyzer 安装手册? ? ? ? ? ? ? ? ? ? 系统简介 ForceView Flow Analyzer是查询路由器流量分析报表的一个系统。此系统包含若干功能：察看设备分组，查看IP分组，系统管理操作，显示告警信息以及四大视图系统（设备视图，自治系统视图，IP分组视图，特殊端口视图）。各项功能说明如下： 察看设备分组（设备视图）： 查询路由器及其各接口的流量情况，包括“流量分析”，“应用分析”，“源地址分析”，“目标地址分析”，“源自治系统”，“目标自治系统”及“下一跳”。 察看IP分组（IP分组视图）： 查询各IP段的流量情况，包括“源地址分析”，“目标地址分析”，“应用分析”，“端口分析”。 察看自治系统（自治系统视图）:查询自治系统间的流量。 察看特殊端口（特殊端口试图）：查询特殊端口的流量。 系统管理操作：包括：“路由器管理”，“主机网络管理”，“设备分组管理”，“部门管理”，“IP分组管理”，“用户管理”，“AS分组管理”，“应用映射管理”，“特殊端口管理”，“过滤规则管理”，“告警策略管理”，“端口映射管理”，“端口描述管理。 路由器管理：设置路由器的地址，名称，SNMP，端口及是否启用。 侦听端口设置： 主机网络管理：对流量分析仪及其所在网络进行设置 设备分组管理：将不同设备分组归类，以便用户通过对设备分组的操作来管理不同设备 部门管理 ：设定部门，并将部门与IP分组对应，以便用户通过对部门的操作来管理IP分组 IP分组管理 ：设定IP分组名称与实际IP地址(段)，并将IP分组与部门对应 用户管理 ：设置用户以及用户角色，并将设备组与部门管理权限赋予用户 AS分组管理 ：按照主观划分网络成不同自治系统 应用映射管理：显示各端口的应用映射列表 特殊端口管理：标记某些特殊的应用端口 过滤规则管理：设置路由器或其端口的监控选项 告警策略管理：设置安全告警策略 端口映射管理：匹配SNMP端口号与Netflow端口号 端口描述管理：为路由器各个端口设置描述说明信息 显示告警信息：根据系统管理操作中设定的告警策略显示符合的告警信息 2.具体安装步骤 2.1在路由器上设置NETFLOW 1.CISCO路由器配置 配置每个设备端口 定义Netflow的版本 定义NetFlow的采集器地址 启用聚合表功能（可选） 配置Netflow的超时值和NetFlow表大小（可选择） 配置采样率（可选） 例子： router#enablePassword:*****router#configure terminalrouter-2621(config)#interface FastEthernet 0/1router-2621(config-if)#ip route-cache flow（必配）router-2621(config-if)#exit router-2621(config)#ip flow-export destination 01 9996（必配）router-2621(config)#ip flow-export source FastEthernet 0/1(可选)router-2621(config)#ip flow-export source loopback0必配） router-2621(config)#ip flow-export version 5（必配） router-2621(config)#ip flow-cache timeout active 1(可选)router-2621(config)#ip flow-cache timeout inactive 15(可选)router-2621(config)# set snmp community read-only public(设置SNMP参数) （必配）router-2621(config)#router#writerouter#show ip flow exportrouter#show ip cache flow 2．CISCO6509和CISCO7600配置 NETFLOW AND NDE配置命令2.1 接口配置命令WH-C6513.Thwhgf.Net(config-if)#ip route-cache flow（必配