← Network Flow / network-flow / routers

Настройка Netflow/IPFIX

Настройте маршрутизатор для экспорта данные о потоках в сеть Cloudflare для анализа в Network Flow (ранее Magic Network Monitoring). Network Flow поддерживает форматы NetFlow v5, NetFlow v9 и IPFIX.

Перед началом работы

Прежде чем настраивать NetFlow или IPFIX, убедитесь в следующем:

Ваш маршрутизатор поддерживает экспорт NetFlow или IPFIX. См. Поддерживаемые маршрутизаторы для списка совместимых маршрутизаторов.
У вас есть административный доступ к интерфейсу настройки маршрутизатора.
У вас есть зарегистрировали маршрутизатор в Cloudflare.

1. Откройте конфигурацию маршрутизатора

Войдите в приложение настройки маршрутизатора или интерфейс командной строки. Точный способ зависит от производителя и модели маршрутизатора.

2. Настройте Flow Exporter

Откройте меню настройки NetFlow на маршрутизаторе и настройте Flow Exporter со следующими значениями:

IP-адрес назначения: 162.159.65.1
Порт назначения: 2055
Транспортный протокол: UDP

Эти настройки указывают маршрутизатору отправлять данные о трафике в сеть Cloudflare для анализа.

3. Настройте Flow Record

Настройте на маршрутизаторе Flow Record конфигурация со следующими полями. Эти поля определяют, какие метаданные трафика собирает и экспортирует ваш маршрутизатор.

Поля Match определяют трафик:

match ipv4 protocol
match ipv4 source address
match ipv4 destination address
match transport source-port
match transport destination-port
match interface input

Collect fields собирают статистику о трафике:

collect transport tcp flag
collect counter packets long
collect counter bytes long
collect flow sampler
collect timestamp sys-uptime first
collect timestamp sys-uptime last

4. Сохраните и примените конфигурацию

Сохраните изменения конфигурации NetFlow или IPFIX и примените их на маршрутизаторе. Убедитесь, что шаблон NetFlow на маршрутизаторе не содержит повторяющихся полей, поскольку дубликаты могут вызывать ошибки экспорта.

5. Проверьте конфигурацию

После настройки NetFlow или IPFIX убедитесь, что данные передаются в Cloudflare:

Подождите пять-десять минут, пока данные о трафике передаются и обрабатываются.
Проверьте статус маршрутизатора на панели управления Cloudflare в разделе Сетевой поток > Настройка Network flow > Проверка маршрутизаторов (отображается в процессе подключения) или просмотрите аналитику в Сетевой поток страницу.
Если данные не отображаются, проверьте настройки Flow Exporter и убедитесь, что публичный IP-адрес вашего маршрутизатора совпадает с IP-адресом, зарегистрированным в Cloudflare.