Introducción a la Configuración de NetFlow y NetFlow Data Export Descargue este capítulo Introducción a la Configuración de NetFlow y NetFlow Data Export Descargue el libro completo Guía de configuración del Cisco IOS NetFlow, versión 12.2SR (PDF - 5 MB) Feedback Contenidos Introducción con configurar el Cisco IOS NetFlow y la exportación de datos de NetFlow Encontrar la información de la característica Contenido Prerrequisitos de Configuración de NetFlow y NetFlow Data Export Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow Captura de Datos de NetFlow Exportación de datos de NetFlow Información sobre la Configuración de NetFlow y NetFlow Data Export Captura de Datos de NetFlow Flujos de NetFlow: Campos Llave Exportación de Datos de NetFlow con el Formato de Exportación de la Versión 9 Cómo Configurar NetFlow y NetFlow Data Export Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 Verificar ese Netflow es estadísticas de Netflow operativas y de la visión Verificación de que ese NetFlow Data Export está operativo Ejemplos de Configuración para Configurar NetFlow y la Exportación de Datos de NetFlow Ejemplo: Configurar la Contabilización de Netflow de la salida Ejemplo: Configurar el soporte de la subinterfaz del Netflow Ejemplo: Configurar los Múltiples destinos de exportación de Netflow Ejemplo: Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 Ejemplo: Configurando el Netflow para analizar el tráfico de la sesión PPPoE Referencias adicionales Documentos Relacionados Estándares MIB RFC Asistencia Técnica Información sobre Funciones para Configurar NetFlow y NetFlow Data Export Glosario Introducción con configurar el Cisco IOS NetFlow y la exportación de datos de NetFlow Primera publicación: De junio el 19 de 2006 Última actualización: De agosto el 09 de 2010 Este módulo contiene la cantidad mínima de información sobre y de instrucciones necesarias para configurar el Netflow para capturar y para exportar los datos del tráfico de la red. Este módulo se piensa para ayudarle a conseguir comenzado usando el Netflow y la exportación de datos de NetFlow lo más rápidamente posible. Si usted quiere más información detallada sobre esta característica y las instrucciones para configurar el Netflow y la exportación de datos de NetFlow, refiera por favor a configurar el Netflow y la exportación de datos de NetFlow. La captura y la exportación de NetFlow se realizan independientemente en cada dispositivo de conexión entre redes donde esté habilitado NetFlow. NetFlow no necesita estar operativo en todos los routers de la red. NetFlow es una aplicación de Cisco IOS que proporciona estadísticas sobre los paquetes que atraviesan el router. NetFlow se está convirtiendo en una tecnología de seguridad y contabilización de red primaria. Encontrar la información de la característica Su versión de software puede no soportar todas las características documentadas en este módulo. Para la últimas información y advertencias de la característica, vea los Release Note para su plataforma y versión de software. Para encontrar la información sobre las características documentadas en este módulo, y ver una lista de las versiones en las cuales se soporta cada característica, vea “información de la característica para configurar la sección del Netflow y de la exportación de datos de NetFlow”. Utilice el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen del software de Cisco. Para acceder a Cisco Feature Navigator, vaya a http://www.cisco.com/go/cfn. Una cuenta en el cisco.com no se requiere. Contenido • Prerrequisitos de Configuración de NetFlow y NetFlow Data Export • Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow • Información sobre la Configuración de NetFlow y NetFlow Data Export • Cómo Configurar NetFlow y NetFlow Data Export • Ejemplos de Configuración para Configurar NetFlow y la Exportación de Datos de NetFlow • Referencias adicionales • Información sobre Funciones para Configurar NetFlow y NetFlow Data Export • Glosario Prerrequisitos de Configuración de NetFlow y NetFlow Data Export Antes de que usted habilite el Netflow: • Configure al router para el Routing IP. • Asegúrese de que está habilitada una de las siguientes opciones en el router y en las interfaces en las que desea configurar NetFlow: Cisco Express Forwarding (CEF), CEF distribuido, o transferencia rápida. • Entienda los recursos requeridos en su router porque el Netflow consume la memoria y a los recursos de la CPU adicionales. Restricciones para la Configuración de NetFlow y de la Exportación de Datos de NetFlow Captura de Datos de NetFlow NetFlow consume memoria adicional. Si tiene restricciones de memoria, quizá desee preestablecer el tamaño de la memoria caché de NetFlow de modo que contenga un número menor de entradas. El tamaño de la memoria caché predeterminado depende de la plataforma. Por ejemplo, el tamaño predeterminado de la memoria caché para el Cisco 7500 Router es 65536 entradas (64 K). Impacto en la Memoria Durante las épocas de tráfico denso, los flujos adicionales pueden llenar la tabla de hash de flujo global. Si necesita aumentar el tamaño de la tabla de hash de flujo global, aumenta la memoria del router. Cisco IOS, versiones 12.2(14)S, 12.0(22)S o 12.2(15)T Si su router está funcionando con una versión del Cisco IOS antes de las versiones 12.2(14)S, 12.0(22)S, o 12.2(15)T, ip routecache flow se utiliza el comando de habilitar el Netflow en una interfaz. Si su router es Cisco IOS Release 12.2(14)S corriente, 12.0(22)S, 12.2(15)T, o más adelante, ip flow ingress se utiliza el comando de habilitar el Netflow en una interfaz. Contabilización de Netflow de la salida en las versiones del Cisco IOS 12.3T, 12.3(11)T, o más adelante La función Egress NetFlow Accounting captura solamente las estadísticas de NetFlow para el tráfico IP. Las estadísticas MPLS no se capturan. La función MPLS Egress NetFlow Accounting se puede utilizar en un router de borde del proveedor (PE) para capturar información de flujo de tráfico IP para los paquetes IP de salida que llegaron al router como paquetes MPLS y experimentaron la disposición de etiqueta. Egress NetFlow Accounting puede afectar negativamente al rendimiento de la red debido al cálculo adicional relacionado con la contabilización que se produce en la trayectoria de reenvío de tráfico del router. El tráfico generado localmente (tráfico generado por el router en el que se ha configurado la función Egress NetFlow Accounting) no se cuenta como tráfico del flujo para la función Egress NetFlow Accounting. Observeen las versiones del Cisco IOS 12.2S, el Netflow de la salida captura los paquetes o los paquetes MPLS del IPv4 mientras que salen del router. La característica de la Contabilización de Netflow de la salida cuenta los paquetes CEF-Switched solamente. Los paquetes de tránsito process-switched no se cuentan. Exportación de datos de NetFlow Restricciones de la Exportación de Datos de NetFlow Versión 9 • Compatibilidad con versiones anteriores: la versión 9 no es compatible con la versión 5 ni la versión 8. Si necesita la versión 5 u 8, debe configurarla. • Ancho de banda de exportación: el uso del ancho de banda de exportación aumenta en la versión 9 (debido a los conjuntos de flujo de la plantilla) con respecto a la versión 5. El aumento de uso del ancho de banda con respecto al de la Versión 5 varía con la frecuencia con la que se envían los conjuntos de flujo de la plantilla. El valor predeterminado reenvía las plantillas cada 20 paquetes, lo que supone un costo de ancho de banda aproximado del 4 por ciento. En caso necesario, usted puede bajar la tarifa del reenvío con ip flow-export template refresh-rate packets el comando. • Impacto del rendimiento: la versión 9 disminuye levemente el rendimiento general, porque la generación y el mantenimiento de flujos de plantilla válidos requieren procesamiento adicional. Información sobre la Configuración de NetFlow y NetFlow Data Export • Captura de Datos de NetFlow • Flujos de NetFlow: Campos Llave • Exportación de Datos de NetFlow con el Formato de Exportación de la Versión 9 Captura de Datos de NetFlow NetFlow captura los datos de los paquetes salientes y entrantes. NetFlow reúne las estadísticas de los siguientes paquetes IP de acceso: • Paquetes IP a IP • Paquetes de IP a Multiprotocol Label Switching (MPLS) • Paquetes terminados de Frame Relay • Paquetes con terminación ATM NetFlow captura datos para todos los paquetes de salida mediante el uso de las siguientes funciones: • Egress NetFlow Accounting: NetFlow recopila estadísticas para todos los paquetes de salida para el tráfico IP solamente. • Salida MPLS de NetFlow: NetFlow recopila estadísticas de todos los paquetes del MPLS a IP de salida. Flujos de NetFlow: Campos Llave Un flujo de red se identifica como un flujo unidireccional de paquetes entre un origen y un destino determinados - ambos se definen por una dirección IP de la capa de red y por los números del puerto de origen y destino de la capa de transporte. Específicamente, un flujo se identifica como la combinación de los siguientes campos clave: • Dirección IP de origen • Dirección IP de destino • Número del puerto de origen • Número de puerto de destino • Tipo de protocolo de capa 3 • Tipo de servicio (ToS) • Interfaz lógica de entrada Estos siete campos llave definen un flujo único. Si un paquete tiene un campo llave diferente de otro paquete, se considera que pertenece a otro flujo. Un flujo podría contener otros campos de contabilización (tales como el número de AS del formato de flujo de exportación de NetFlow Version 5) que dependen de la versión del registro de exportación que se configure. Los flujos se almacenan en la memoria caché de NetFlow. Exportación de Datos de NetFlow con el Formato de Exportación de la Versión 9 La versión 9 del formato de la exportación de datos de NetFlow es un formato flexible y extensible, que proporciona la flexibilidad necesaria para el soporte de los nuevos campos y tipos de registro. Este formato acomoda nuevas tecnologías soportadas por NetFlow como Multicast, Multiprotocol Label Switching (MPLS) y siguiente salto del Border Gateway Protocol (BGP). El formato de la exportación de la versión 9 le permite para utilizar la misma versión para los cachés de la tubería y de la agregación, y el formato es extensible, así que usted puede utilizar el mismo formato de la exportación con las características futuras. Cómo Configurar NetFlow y NetFlow Data Export • Configurando el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 (requerido) • Verificar ese Netflow es las estadísticas de Netflow operativas y de la visión (opcionales) • Verificar esa exportación de datos de NetFlow es operativo (opcional) Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 Realice esta tarea de configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9. PASOS SUMARIOS 1. enable 2. configure terminal 3. ip flow-export destination {ip-address | hostname} udp-port 4. Relance el paso 3 una vez para configurar un destino adicional de la exportación. 5. ip flow-export version 9 6. interface interface-type interface-number 7. ip flow {ingress | egress} 8. exit 9. Relance los pasos 6 a 8 para habilitar el Netflow en otras interfaces. 10. end PASOS DETALLADOS Comando o acción Paso enable 1 Example: Router> enable Propósito (Obligatorio) Habilita el modo EXEC privilegiado. • Ingrese su contraseña si se le pide que lo haga. Paso configure terminal 2 (Obligatorio) Ingresa en el modo de configuración global. Paso ip flow-export destination {ip3 Dirección IP o nombre de host (opcional) del puesto de trabajo al cual usted quiere enviar la información de NetFlow y el número del puerto UDP en el cual el puesto de trabajo está estando atenta esta entrada. Example: Router# configure terminal address | hostname } udp-port Example: Router(config)# ip flow-export destination 172.16.10.2 99 Observeel puesto de trabajo está ejecutando una aplicación tal como motor de la colección del Netflow (NFC) que se utilice para analizar los datos exportados. Paso Relance el paso 3 una (Opcional) Es posible configurar un máximo de dos destinos 4 vez para configurar un de exportación para NetFlow. segundo destino de la exportación de NetFlow. Paso ip flow-export version 9 5 Example: Router(config)# ip flow-export version 9 (Opcional) Habilita la exportación de la información en las entradas de la memoria caché de NetFlow. • version 9 La palabra clave especifica que el paquete de la exportación utiliza el formato de la versión 9. La precaución que ingresa este comando en un Cisco 12000 Series Internet Router hace el reenvío de paquete parar por algunos segundos mientras que el Netflow recarga el Route Processor y las tablas CEF del linecard. Para evitar la interrupción del servicio de una red en producción, aplique este comando durante un periodo de cambio, o inclúyalo en el archivo de configuración inicial que se ejecutará durante un reboot del router. Paso interface interface- (Obligatorio) Especifica la interfaz en la que quiere habilitar type interface6 el NetFlow e ingresa en el modo de configuración de la number interfaz. Example: Router(config)# interface ethernet 0/0 Paso ip flow {ingress | egress} 7 Example: Router(configif)# ip flow ingress o (Obligatorio) Habilita el NetFlow en la interfaz. • ingress — Las capturas trafican que está siendo recibido por la interfaz. • egress — Las capturas trafican que está siendo transmitido por la interfaz. Example: Router(configif)# ip flow egress Paso exit 8 Example: Router(config-if)# exit Paso Relance los pasos 6 a 8 9 para habilitar el Netflow (Opcional) Sale del modo de configuración de la interfaz y vuelve al modo de configuración global. Obsérvelesolamente necesidad de utilizar este comando si usted quiere habilitar el Netflow en otra interfaz. (Opcional) — en otras interfaces Paso end 10 (Requerido) Sale del modo de configuración actual y vuelve al modo EXEC privilegiado. Example: Router(configif)# end Verificar ese Netflow es estadísticas de Netflow operativas y de la visión Para verificar que el Netflow esté trabajando correctamente, realice esta tarea optativa. PASOS SUMARIOS 1. show ip flow interface 2. show ip cache flow 3. show ip cache verbose flow PASOS DETALLADOS Paso 1 show ip flow interface Utilice este comando para visualizar la configuración de NetFlow para una interfaz. A continuación se incluye un ejemplo de salida de este comando: Router# show ip flow interface Ethernet0/0 ip flow ingress Paso 2 show ip cache flow Utilice este comando de verificar que el Netflow es operativo y de visualizar un resumen de las estadísticas de Netflow. A continuación se incluye un ejemplo de salida de este comando: Router# show ip cache flow IP packet size distribution (1103746 total packets): 1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 .249 .694 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 .000 .000 .027 .000 .027 .000 .000 .000 .000 .000 .000 IP Flow Switching Cache, 278544 bytes 35 active, 4061 inactive, 980 added 2921778 ager polls, 0 flow alloc failures Active flows timeout in 30 minutes Inactive flows timeout in 15 seconds IP Sub Flow Cache, 21640 bytes 0 active, 1024 inactive, 0 added, 0 added to flow 0 alloc failures, 0 force free 1 chunk, 1 chunk added last clearing of statistics never Protocol Total Flows -------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow TCP-FTP 108 0.0 1133 40 2.4 1799.6 0.9 TCP-FTPD 108 0.0 1133 40 2.4 1799.6 0.9 TCP-WWW 54 0.0 1133 40 1.2 1799.6 0.8 TCP-SMTP 54 0.0 1133 40 1.2 1799.6 0.8 TCP-BGP 27 0.0 1133 40 0.6 1799.6 0.7 TCP-NNTP 27 0.0 1133 40 0.6 1799.6 0.7 297 0.0 1133 40 6.8 1799.7 0.8 27 0.0 1133 28 0.6 1799.6 1.0 UDP-other 108 0.0 1417 28 3.1 1799.6 0.9 ICMP 135 0.0 1133 427 3.1 1799.6 0.8 Total: 945 0.0 1166 91 22.4 1799.6 0.8 TCP-other UDP-TFTP Packets Bytes Packets Active(Sec) Idle(Sec) SrcIf SrcIPaddress DstIf DstIPaddress Pr SrcP DstP Pkts Et0/0 192.168.67.6 Et1/0.1 172.16.10.200 01 0000 0C01 51 Et0/0 10.10.18.1 Null 172.16.11.5 11 0043 0043 51 Et0/0 10.10.18.1 Null 172.16.11.5 11 0045 0045 51 Et0/0 10.234.53.1 Et1/0.1 172.16.10.2 01 0000 0800 51 Et0/0 10.10.19.1 Null 172.16.11.6 11 0044 0044 51 Et0/0 10.10.19.1 Null 172.16.11.6 11 00A2 00A2 51 Et0/0 192.168.87.200 Et1/0.1 172.16.10.2 06 0014 0014 50 Et0/0 192.168.87.200 Et1/0.1 172.16.10.2 06 0015 0015 52 Et0/0 172.16.1.84 Et1/0.1 172.16.10.19 06 0087 0087 50 Et0/0 172.16.1.84 Et1/0.1 172.16.10.19 06 0050 0050 51 Et0/0 172.16.1.85 Et1/0.1 172.16.10.20 06 0089 0089 49 Et0/0 172.16.1.85 Et1/0.1 172.16.10.20 06 0050 0050 50 Et0/0 10.251.10.1 Et1/0.1 172.16.10.2 01 0000 0800 51 Et0/0 10.162.37.71 Null 172.16.11.3 06 027C 027C 49 . . . Paso 3 show ip cache verbose flow Utilice este comando para verificar que NetFlow está operativo y para mostrar un resumen detallado de las estadísticas de NetFlow. A continuación se incluye un ejemplo de salida de este comando: Router# show ip cache verbose flow IP packet size distribution (1130681 total packets): 1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 .249 .694 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 .000 .000 .027 .000 .027 .000 .000 .000 .000 .000 .000 IP Flow Switching Cache, 278544 bytes 35 active, 4061 inactive, 980 added 2992518 ager polls, 0 flow alloc failures Active flows timeout in 30 minutes Inactive flows timeout in 15 seconds IP Sub Flow Cache, 21640 bytes 0 active, 1024 inactive, 0 added, 0 added to flow 0 alloc failures, 0 force free 1 chunk, 1 chunk added last clearing of statistics never Protocol Total Flows -------- Flows /Sec /Flow /Pkt /Sec /Flow /Flow TCP-FTP 108 0.0 1133 40 2.4 1799.6 0.9 TCP-FTPD 108 0.0 1133 40 2.4 1799.6 0.9 TCP-WWW 54 0.0 1133 40 1.2 1799.6 0.8 TCP-SMTP 54 0.0 1133 40 1.2 1799.6 0.8 TCP-BGP 27 0.0 1133 40 0.6 1799.6 0.7 TCP-NNTP 27 0.0 1133 40 0.6 1799.6 0.7 297 0.0 1133 40 6.6 1799.7 0.8 27 0.0 1133 28 0.6 1799.6 1.0 UDP-other 108 0.0 1417 28 3.0 1799.6 0.9 ICMP 135 0.0 1133 427 3.0 1799.6 0.8 Total: 945 0.0 1166 91 21.9 1799.6 0.8 TCP-other UDP-TFTP SrcIf SrcIPaddress Port Msk AS Et0/0 192.168.67.6 Packets Bytes Packets Active(Sec) Idle(Sec) DstIf DstIPaddress Port Msk AS NextHop Et1/0.1 172.16.10.200 Pr TOS Flgs 01 00 Pkts B/Pk Active 10 799 0000 /0 0 Et0/0 0043 /0 10.10.18.1 0 Et0/0 0045 /0 0 0 Et0/0 0044 /0 10.10.19.1 0 0 0 Null 0044 /0 01 00 0.0.0.0 172.16.11.6 0 11 00 0.0.0.0 172.16.10.2 0 11 00 0.0.0.0 172.16.11.5 Et1/0.1 0800 /0 0.0.0.0 172.16.11.5 Null 0045 /0 10.234.53.1 0 Null 0043 /0 10.10.18.1 Et0/0 0000 /0 0C01 /0 11 00 0.0.0.0 28 1258.1 10 799 28 1258.0 10 799 28 1258.0 10 799 28 1258.1 10 799 28 1258.1 00 799 40 1258.1 00 799 40 1258.0 00 798 40 1256.5 00 799 40 1258.0 10 799 1500 1258.1 00 798 40 1256.4 . . . Et0/0 0087 /0 172.16.1.84 0 Et0/0 0050 /0 0089 /0 0 0 0 Et0/0 0000 /0 0 Et0/0 027C /0 0 0 Null 027C /0 01 00 0.0.0.0 172.16.11.3 0 06 00 0.0.0.0 172.16.10.2 0 06 00 0.0.0.0 172.16.10.20 0 06 00 0.0.0.0 172.16.10.20 Et1/0.1 0800 /0 10.162.37.71 0 06 00 0.0.0.0 172.16.10.19 Et1/0.1 0050 /0 10.251.10.1 0 Et1/0.1 0089 /0 172.16.1.85 172.16.10.19 Et1/0.1 0050 /0 172.16.1.85 Et0/0 0050 /0 0087 /0 172.16.1.84 Et0/0 Et1/0.1 0.0.0.0 06 00 Verificación de que ese NetFlow Data Export está operativo Para verificar que la exportación de datos de NetFlow sea operativa y ver las estadísticas para la ejecución de exportación de datos de NetFlow el paso en esta tarea optativa. PASOS SUMARIOS 1. show ip flow export PASOS DETALLADOS Paso 1 show ip flow export Utilice este comando para visualizar las estadísticas de NetFlow Data Export, incluidas las estadísticas de la memoria caché principal y de las demás memorias caché habilitadas. A continuación se incluye un ejemplo de salida de este comando: Router# show ip flow export Flow export v9 is enabled for main cache Exporting flows to 172.16.10.2 (99) Exporting using source interface Ethernet0/0 Version 9 flow records 0 flows exported in 0 udp datagrams 0 flows failed due to lack of export packet 0 export packets were sent up to process level 0 export packets were dropped due to no fib 0 export packets were dropped due to adjacency issues 0 export packets were dropped due to fragmentation failures 0 export packets were dropped due to encapsulation fixup failures Ejemplos de Configuración para Configurar NetFlow y la Exportación de Datos de NetFlow • Ejemplo: Configurar la Contabilización de Netflow de la salida • Ejemplo: Configurar el soporte de la subinterfaz del Netflow • Ejemplo: Configurar los Múltiples destinos de exportación de Netflow • Ejemplo: Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 • Ejemplo: Configurando el Netflow para analizar el tráfico de la sesión PPPoE Ejemplo: Configurar la Contabilización de Netflow de la salida Las demostraciones del siguiente ejemplo cómo configurar la Contabilización de Netflow de la salida: configure terminal ! interface ethernet 0/0 ip flow egress ! Ejemplo: Configurar el soporte de la subinterfaz del Netflow • Soporte de subinterfaz de NetFlow para el tráfico de entrada (recibido) en una subinterfaz • Soporte de Subinterfaz de NetFlow para el tráfico de salida (transmitido) en una subinterfaz Soporte de subinterfaz de NetFlow para el tráfico de entrada (recibido) en una subinterfaz configure terminal ! interface ethernet 0/0.1 ip flow ingress ! Soporte de Subinterfaz de NetFlow para el tráfico de salida (transmitido) en una subinterfaz configure terminal ! interface ethernet 1/0.1 ip flow egress ! El Netflowde la nota realiza las comprobaciones para adicionales el estatus de cada subinterfaz que requiera más procesamiento de la CPU el tiempo y el ancho de banda. Si tiene varias subinterfaces configuradas y desea configurar la captura de datos de NetFlow en todas ellas, le recomendamos que configure NetFlow en la interfaz principal en lugar de hacerlo en las subinterfaces individuales. Ejemplo: Configurar los Múltiples destinos de exportación de Netflow Las demostraciones del siguiente ejemplo cómo configurar los Múltiples destinos de exportación de Netflow: configure terminal ! ip flow-export destination 10.10.10.10 9991 ip flow-export destination 172.16.10.2 9991 ! Notausted puede configurar un máximo de dos destinos de la exportación para el caché principal y para cada caché de la agregación. Ejemplo: Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 Las demostraciones del siguiente ejemplo cómo configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9: configure terminal ! ip flow-export destination 10.10.10.10 9991 ip flow-export version 9 ! Ejemplo: Configurando el Netflow para analizar el tráfico de la sesión PPPoE Si usted quiere obtener las estadísticas de tráfico exactas del Netflow para las sesiones PPPoE, usted debe configurar el Netflow en la interfaz de plantilla virtual, no en la interfaz física que se configura con el encapsulado de VLAN. Por ejemplo, si usted configura el Netflow en la interfaz física que se configura para el encapsulado de VLAN tal y como se muestra en de la configuración siguiente, las estadísticas de tráfico del Netflow no serán una representación precisa del tráfico en las sesiones PPPoE. ! interface GigabitEthernet2/0/0.10 encapsulation dot1Q 10 ip flow egress pppoe enable El siguiente ejemplo muestra cómo configurar el Netflow de la salida en una interfaz de plantilla virtual de modo que usted pueda analizar exactamente las estadísticas de distribución de los tamaños de paquetes del tráfico que el router está enviando al usuario final sobre la sesión de PPoE: interface Virtual-Template 1 ip unnumbered ethernet 0 encapsulation ppp ip flow egress La muestra del resultado siguiente show ip cache flow del comando muestra que este tráfico de la sesión PPPoE está comprendido sobre todo de los paquetes 1536-byte. Router# show ip cache flow IP packet size distribution (11014160 total packets): 1-32 64 96 128 160 192 224 256 288 320 352 384 416 448 480 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 512 544 576 1024 1536 2048 2560 3072 3584 4096 4608 .000 .000 .000 .000 .999 .000 .000 .000 .000 .000 .000 Referencias adicionales Documentos Relacionados Tema relacionado Título del documento Comandos de Cisco IOS El Cisco IOS domina los comandos list, todos las versiones Descripción General de NetFlow de Cisco IOS Descripción General de NetFlow de Cisco IOS Mapa de ruta del NetFlow feature Mapa de Ruta de Funciones de NetFlow de Cisco IOS Tareas de configuración de NetFlow para capturar y exportar datos de tráfico de red Configuración de NetFlow y NetFlow Data Export Tareas para configurar la Configuración de NetFlow que Reconoce MPLS Configuración de NetFlow que Reconoce MPLS Tareas para configurar la contabilización de NetFlow de la salida MPLS Configuración de MPLS Egress NetFlow Accounting and Analysis Tareas para configurar filtros de entrada de NetFlow Uso del Filtrado o Muestreo de NetFlow para Seleccionar el Tráfico de la Red del que se Hace un Seguimiento Tareas para configurar el Sampled NetFlow al azar Uso del Filtrado o Muestreo de NetFlow para Seleccionar el Tráfico de la Red del que se Hace un Seguimiento Tareas para configurar las memorias caché de NetFlow Aggregation Configuración de Memorias Caché de Agregación de NetFlow Tareas para configurar el soporte de siguiente salto BGP de NetFlow Configuración de NetFlow BGP Next Hop Support para la Contabilización y el Análisis Tareas para configurar el soporte de multicast en NetFlow Configuración de la Contabilización Multicast de NetFlow Tareas para detectar y analizar amenazas de Detección y Análisis de Amenazas de Red con red con NetFlow NetFlow Tareas para configurar NetFlow Reliable Export con SCTP NetFlow Reliable Export con SCTP Tareas para configurar la capa 2 de NetFlow Capa 2 de NetFlow y Exportaciones de Monitoreo de y las Exportaciones de Monitoreo de Seguridad Seguridad Tareas para configurar NetFlow MIB SNMP Configuración de SNMP y Uso de MIB de NetFlow para Monitorear los Datos de NetFlow Tareas para configurar la función NetFlow MIB and Top Talkers Configuración de Usuarios Principales NetFlow con los Comandos de la CLI o los Comandos SNMP de Cisco IOS Información para instalar, iniciar y configurar el CNS NetFlow Collection Engine Documentación del motor de la colección del Netflow del Cisco CNS Comandos Configuration para el Netflow Referencia de comandos del Cisco IOS NetFlow Estándares Estándares Título No se soportan los nuevos o modificados estándares, y el soporte para los estándares existentes no se ha modificado. — MIB MIB Link del MIB Se soporta el MIB no nuevo o modificado, y el soporte para el MIB existente no se ha modificado. Para localizar y descargar el MIB para las plataformas elegidas, las versiones de software de Cisco, y los conjuntos de características, utilizan el localizador MIB de Cisco encontrado en el URL siguiente: http://www.cisco.com/cisco/web/LA/support/index.html RFC RFC Título Se soportan los RFC no nuevos o modificados, y el soporte para los RFC existentes no se ha — modificado. Asistencia Técnica Descripción Link El Web site del soporte y de la documentación http://www.cisco.com/cisco/web/LA/support/index.html de Cisco proporciona los recursos en línea para descargar la documentación, el software, y las herramientas. Utilice estos recursos para instalar y para configurar el software y para resolver problemas y para resolver los problemas técnicos con los Productos Cisco y las Tecnologías. El acceso a la mayoría de las herramientas en el Web site del soporte y de la documentación de Cisco requiere una identificación del usuario y una contraseña del cisco.com. Información sobre Funciones para Configurar NetFlow y NetFlow Data Export La tabla 1 muestra las funciones de este módulo y proporciona links a información de configuración específica. Utilice el Cisco Feature Navigator para encontrar la información sobre el soporte del Soporte de la plataforma y de la imagen del software. El Cisco Feature Navigator le permite para determinar qué imágenes del software soportan una versión de software, un conjunto de características, o una plataforma específico. Para acceder a Cisco Feature Navigator, vaya a http://www.cisco.com/go/cfn. Una cuenta en el cisco.com no se requiere. Observelas listas del cuadro 1 solamente la versión de software que introdujo el soporte para una característica dada en un tren de versión de software dado. A menos que se indicare en forma diferente, las versiones posteriores de ese tren de versión de software también soportan esa característica. Nombre de la función Versiones Información de la Configuración de la Función Contabilización de NetFlow de Salida 12.3(11)T 15.0(1)S La función Egress NetFlow Accounting permite reunir estadísticas de NetFlow sobre el tráfico de salida que deja el router. Las versiones anteriores de NetFlow permiten recopilar estadísticas solamente sobre el tráfico de ingreso que está ingresando en el router. La sección siguiente proporciona información para configurar esta función: • Ejemplo: Configurar la Contabilización de Netflow de la salida Si usted quiere más información detallada sobre esta característica, refiera por favor a configurar el Netflow y la exportación de datos de NetFlow. Los siguientes comandos fueron introducidos por esta función: ip flow egress y ip flow-egress input-interface. Los siguientes comandos fueron modificados por esta función: flow-sampler match show ip cache flow show ip cache verbose flow, y show ip flow interface. Destinos de Exportación Múltiples de NetFlow 12.0(19)S 12.2(2)T 12.2(14)S 15.0(1)S La función NetFlow Multiple Export Destinations habilita la configuración de varios destinos de los datos de NetFlow. La sección siguiente proporciona información para configurar esta función: • Ejemplo: Configurar los Múltiples destinos de exportación de Netflow Si usted quiere más información detallada sobre esta característica, refiera por favor a configurar el Netflow y la exportación de datos de NetFlow. Los siguientes comandos fueron modificados por esta función: ip flow-aggregation cache ip flow-export destination, y show ip flow export. NetFlow Subinterface Support 12.0(22)S 12.2(14)S 12.2(15)T La función NetFlow Subinterface Support proporciona la capacidad de habilitar NetFlow por subinterfaz. La sección siguiente proporciona información para configurar esta función: • Ejemplo: Configurar el soporte de la subinterfaz del Netflow Si usted quiere más información detallada sobre esta característica, refiera por favor a configurar el Netflow y la exportación de datos de NetFlow. El siguiente comando fue introducido por esta característica: ip flow ingress. Esta función ha modificado los siguientes comandos: show ip interface. Formato de Exportación del NetFlow v9 12.0(24)S 12.2(18)S 12.2(27)SBC 12.2(18)SXF 12.3(1) 15.0(1)S La función NetFlow v9 Export Format es flexible y extensible, y proporciona la versatilidad necesaria para soportar nuevos campos y tipos de registro. Este formato se adapta a las nuevas tecnologías soportadas por NetFlow, como Multicast, MPLS, NAT y siguiente salto de BGP. La sección siguiente proporciona información para configurar esta función: • Ejemplo: Configurar el Netflow y la exportación de datos de NetFlow usando el formato de la exportación de la versión 9 Si usted quiere más información detallada sobre esta característica, refiera por favor a configurar el Netflow y la exportación de datos de NetFlow. Los siguientes comandos fueron modificados por esta función: debug ip flow export export ip flow-export, y show ip flow export. Glosario AS: sistema autónomo. Un grupo de redes bajo una administración común que comparte una estrategia de ruteo común. Los sistemas autónomos se subdividen por áreas. IANA (Internet Assigned Numbers Authority) debe asignar un número único de 16 bits a los sistemas autónomos. CEF- Cisco Express Forwarding. Tecnología de IP Switching de Capa 3 que optimiza el rendimiento de la red y la escalabilidad de las redes con patrones de tráfico grandes y dinámicos. BGP — Protocolo Protocolo de la puerta de enlace marginal (BGP). Un protocolo de ruteo entre dominios que sustituye al Protocolo de gateway exterior (EGP). Un sistema BGP intercambia la información de alcance con otros sistemas BGP. BGP está definido por RFC 1163. Siguiente salto BGP: dirección IP del siguiente salto que utilizará un router para alcanzar cierto destino. dCEF — Distributed Cisco Express Forwarding. Un tipo de switching CEF en el que las tarjetas de línea (como las tarjetas de línea del Versatile Interface Processor (VIP) mantienen copias idénticas de la base de información de reenvío (FIB) y las tablas de adyacencia. Las tarjetas de línea realizan un reenvío exprés entre los adaptadores de puerto; esto alivia al procesador del switch de ruteo de la implicación en la operación de Switching. paquete de exportación : tipo de paquete generado por un dispositivo (por ejemplo, un router) con los servicios de NetFlow activados que se dirige a otro dispositivo (por ejemplo, NetFlow Collection Engine). El paquete contiene estadísticas de NetFlow. El otro dispositivo procesa el paquete (analiza, agrega y almacena la información de los flujos de IP). fast switching: Función de Cisco en la cual una memoria caché de ruta se utiliza para acelerar el switching de paquetes a través de un router. flujo: conjunto de paquetes con los mismos ajustes de dirección IP de origen, dirección IP de destino, protocolo, puertos de origen y destino, tipo de servicio y la misma interfaz en la que se monitorea el flujo. Los flujos de entrada se asocian a la interfaz de entrada, y los flujos de salida se asocian a la interfaz de salida. MPLS — Multiprotocol Label Switching. Estándar emergente del sector para el reenvío de paquetes por una trayectoria normalmente ruteada (a veces se denomina reenvío de salto por salto MPLS). NetFlow: es una aplicación de Cisco IOS que proporciona estadísticas sobre los paquetes que atraviesan el router. Se está convirtiendo en una tecnología de seguridad y contabilización de red primaria. NetFlow Aggregation: función de NetFlow que permite resumir los datos de exportación de NetFlow en un router IOS antes de que los datos se exporten a un sistema de recolección de datos de NetFlow como NetFlow Collection Engine. Esta función disminuye los requisitos de ancho de banda de los datos de exportación de NetFlow y reduce los requisitos de plataforma para los dispositivos de recopilación de datos de NetFlow. NetFlow Collection Engine (antes NetFlow FlowCollector): Aplicación de Cisco que se utiliza con NetFlow en Cisco Routers y Catalyst Series Switches. NetFlow Collection Engine recopila los paquetes del router que ejecuta NetFlow y los decodifica, agrega y almacena. Puede generar informes de diversas agregaciones que se pueden configurar en NetFlow Collection Engine. Netflow v9: versión 9 del formato de exportación de NetFlow. Un medio flexible y extensible para llevar los registros de NetFlow de un nodo de red a un recolector. La versión 9 de NetFlow tiene tipos de registro definibles y es autodescriptiva para una configuración más sencilla de NetFlow Collection Engine. RP — Procesador de Ruteo. Módulo del procesador de los Cisco 7000 Series Routers que contiene el CPU, el software del sistema y la mayor parte de los componentes de la memoria que se utilizan en el router. A veces se denomina Procesador de Supervisión. Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks. Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R) Any Internet Protocol (IP) addresses used in this document are not intended to be actual addresses. Any examples, command display output, and figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses in illustrative content is unintentional and coincidental. © 2006-2010 Cisco Systems, Inc. All rights reserved. © 1992-2013 Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 2 Agosto 2013 http://www.cisco.com/cisco/web/support/LA/107/1073/1073888_get_start_cfg_nflow_ps6922_TSD_Products_Configuration_Guide_Chapter.html