← Network Flow / network-flow / routers

Konfigurace Netflow/IPFIX

Nakonfigurujte router tak, aby exportoval data o tocích do sítě Cloudflare k analýze v Network Flow (dříve Magic Network Monitoring). Network Flow podporuje formáty NetFlow v5, NetFlow v9 a IPFIX.

Než začnete

Před konfigurací NetFlow nebo IPFIX ověřte následující:

Váš router podporuje export NetFlow nebo IPFIX. Více informací najdete v Podporované routery se seznamem kompatibilních routerů.
Máte administrátorský přístup ke konfiguračnímu rozhraní svého routeru.
Máte zaregistrovali jste svůj router u Cloudflare.

1. Otevřete konfiguraci routeru

Přihlaste se do konfigurační aplikace routeru nebo do rozhraní příkazové řádky. Přesný postup se liší podle výrobce a modelu routeru.

2. Nakonfigurujte Flow Exporter

Otevřete konfigurační nabídku NetFlow ve svém routeru a nastavte Flow Exporter s následujícími hodnotami:

Cílová IP adresa: 162.159.65.1
Cílový port: 2055
Transportní protokol: UDP

Toto nastavení nasměruje váš router k odesílání flow dat do sítě Cloudflare k analýze.

3. Nakonfigurujte Flow Record

Nastavte v routeru Flow Record konfiguraci s následujícími poli. Tato pole určují, jaká metadata provozu váš router shromažďuje a exportuje.

Pole Match identifikují provoz:

match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input

Pole Collect zaznamenávají statistiky o provozu:

collect transport tcp flag
collect counter packets long
collect counter bytes long
collect flow sampler
collect timestamp sys-uptime first
collect timestamp sys-uptime last

4. Uložte a použijte konfiguraci

Uložte změny konfigurace NetFlow nebo IPFIX a použijte je na routeru. Zkontrolujte, že šablona NetFlow ve vašem routeru neobsahuje duplicitní pole, protože duplicity mohou způsobit chyby při exportu.

5. Ověřte konfiguraci

Po nakonfigurování NetFlow nebo IPFIX ověřte, že se data odesílají do Cloudflare:

Počkejte pět až deset minut, než se flow data přenesou a zpracují.
Stav routeru zkontrolujte v dashboardu Cloudflare v části Síťový tok > Konfigurace Network Flow > Kontrola routerů (viditelné během registrace) nebo zobrazit analytiku na stránce Síťový tok stránce.
Pokud se data nezobrazují, zkontrolujte nastavení Flow Exporter a ověřte, že veřejná IP adresa vašeho routeru odpovídá IP adrese registrované u Cloudflare.