• NetFlow的配置
  • NetFlow介绍
  • NetFlow配置
    • NetFlow发送配置
      • 未开启VDOM的配置
      • 开启多VDOM的配置
    • NetFlow采样器配置
  • 配置验证

NetFlow的配置

NetFlow介绍

NetFlow允许基于设备接口收集网络流量的统计信息，它提供了在数据进入或离开接口时收集IP网络流量的能力。通过分析NetFlow提供的数据，网络管理员可以确定流量的源和目的地、服务类别以及拥塞的原因。

NetFlow通常使用UDP协议进行导出，并使用NetFlow Collector进行收集。NetFlow Collector的IP地址和目标UDP端口必须在发送设备（FortiGate）上进行配置。标准的NetFlow UDP端口为2055。

在FortiGate中，根据netflow-sampler监控的接口，发送所有此接口相关的会话信息，无法设置NetFlow的接口采样率。

在任何接口上配置NetFlow都不会影响NP芯片的加速功能。

NetFlow配置

NetFlow发送配置

未开启VDOM的配置

config system netflow
    set collector-ip <ip>
    set collector-port <port>
    set source-ip <ip>
    set active-flow-timeout <integer>
    set inactive-flow-timeout <integer>
    set template-tx-timeout <integer>
    set template-tx-counter <integer>
end

开启多VDOM的配置

config vdom
    edit <vdom>
        config system vdom-netflow
            set vdom-netflow enable
            set collector-ip <ip>
            set collector-port <port>
            set source-ip <ip>
        end
    next
end

NetFlow采样器配置

config system interface
    edit <interface>
        set netflow-sampler {disable | tx | rx | both}
    next
end

配置验证

1. 如果在NetFlow上无法查询到FortiGate的NetFlow数据，可以在FortiGate上抓包查看NetFlow数据是否已发送，如下图所示。

   diagnose sniffer packet 'host <collector-ip> and port <collector-port>' 6 0 l
   

   

2. NetFlow功能通过FortiGate的sflow进程工作，通过以下命令，可以看到Netflow的工作状态。

   FortiGate # diagnose test application sflowd 3
   
   ===== Netflow Vdom Configuration =====
   Global collector:172.22.5.41:[2055] source ip:  active-timeout(seconds):1800 inactive-timeout(seconds):15
   ____ vdom: root, index=0, is master, collector: disabled (use global config) (mgmt vdom) 
      |_ coll_ip:172.22.5.41:2055,src_ip:172.22.5.19
      |_ seq_num:301 pkts/time to next template: 7/1259
      |_ exported: Bytes:114028124, Packets:322978, Sessions:13457 Flows:13494
      |_ active_intf: 1
      |____ interface:wan2 sample_direction:both device_index:6 snmp_index:2
   

3. 查看流量会话是否匹配NetFlow，如下所示，会话被打上了NetFlow-reply方向的标记。

   # diagnose sys session list
   session info: proto=1 proto_state=00 duration=1732 expire=59 timeout=0 flags=00000000 socktype=0 sockport=0 av_idx=0 use=3
   origin-shaper=
   reply-shaper=
   per_ip_shaper=
   class_id=0 ha_id=0 policy_dir=0 tunnel=/ vlan_cos=0/255
   state=may_dirty netflow-origin netflow-reply
   statistic(bytes/packets/allow_err): org=145572/1733/1 reply=145572/1733/1 tuples=2
   tx speed(Bps/kbps): 83/0 rx speed(Bps/kbps): 83/0
   orgin->sink: org pre->post, reply pre->post dev=5->26/26->5 gwy=10.39.252.244/172.16.200.55
   hook=post dir=org act=snat 172.16.200.55:61290->8.8.8.8:8(10.39.252.243:61290)
   hook=pre dir=reply act=dnat 8.8.8.8:61290->10.39.252.243:0(172.16.200.55:61290)
   misc=0 policy_id=1 auth_info=0 chk_client_info=0 vd=0
   serial=00001298 tos=ff/ff app_list=0 app=0 url_cat=0
   sdwan_mbr_seq=0 sdwan_service_id=0
   rpdb_link_id=00000000 rpdb_svc_id=0 ngfwid=n/a
   npu_state=0x040000
   no_ofld_reason:  non-npu-intf
   total session 1