Mudanças entre as edições de "Captor/Manual/Huawei"

De BrByte Wiki
< Captor‎ | Manual
Linha 68: Linha 68:
 
! Descrição
 
! Descrição
 
|-  
 
|-  
| system-view || Entrar na visão do sistema a partir da visão de usuário
+
| system-view || Entrar na visão do sistema a partir da visão de usuário.
 
|-  
 
|-  
| slot <n> || Configurar um slot específico
+
| slot <n> || Configurar um slot específico.
 
|-
 
|-
| ip netstream sampler to slot self || Configurar o netstream v4 no slot que especificamos no comando acima.
+
| ip netstream sampler to slot self || Configurar o netflow v4 no slot que especificamos no comando acima.
 
|-
 
|-
| ipv6 netstream sampler to slot self  || Configurar o netstream v6 no slot que especificamos no comando acima.
+
| ipv6 netstream sampler to slot self  || Configurar o netflow v6 no slot que especificamos no comando acima.
 
|-
 
|-
 
| ip netstream as-mode <n> || Configurar o as-mode para 16 ou 32 bits, para que o NMS consiga identificar o tráfego entre AS's enviados pelos dispositivos o as-mode precisa estar setado em 32 bits.
 
| ip netstream as-mode <n> || Configurar o as-mode para 16 ou 32 bits, para que o NMS consiga identificar o tráfego entre AS's enviados pelos dispositivos o as-mode precisa estar setado em 32 bits.
 
|-
 
|-
| ip netstream timeout inactive <n> || Define o tempo de expiração para flows inativos
+
| ip netstream timeout inactive <n> || Define o tempo de expiração para flows inativos.
 
|-
 
|-
| c.ntp.br || 200.192.232.8
+
| ip netstream export version <n> || Define a versão do netflow que será exportada.
 
|-
 
|-
| gps.ntp.br || 200.160.7.193 e 2001:12ff:0:7::193
+
| ip netstream export index-switch <n> || Define o número de dígitos nos índices da interface contidos em um pacote NetStream exportado.
 
|-
 
|-
 +
| ip netstream sampler fix-packets <n> || Comando para configurar a "amostragem" de entrada de pacotes IPv4 na interface.
 +
|-
 +
| ip netstream sampler fix-packets <n> outbound || Comando para configurar a "amostragem" de saída de pacotes IPv4 na interface.
 +
|-
 +
| ip netstream export source <ip> || IP de origem por onde será exportado os flows, no caso a nossa huawei.
 +
|-
 +
| ip netstream export host <ip> <port> || IP de destino para onde será enviado os flows, no caso o captor, o segundo parâmetro define a porta que será enviada os flows, verifique a porta que está configurada no seu coletor, por padrão é a 5557.
 
|}
 
|}
  
 
<code>
 
<code>
  
 +
slot 3
 +
 +
ip netstream as-mode 32
 +
 +
ip netstream export template timeout-rate 1
  
 +
ip netstream timeout inactive 15
  
 
ip netstream export version 9
 
ip netstream export version 9
  
 
ip netstream export index-switch 32
 
ip netstream export index-switch 32
 
ip netstream export template timeout-rate 1
 
  
 
ip netstream sampler fix-packets 500  
 
ip netstream sampler fix-packets 500  

Edição das 09h35min de 28 de março de 2020

Huawei

Este tópico destina-se a configuração da Huawei para enviar os pacotes de flow para o Captor.

Topologia

Captor-manual-huawei.png

Configurar NTP

É importante configurarmos o servidor NTP corretamente para que não haja divergência de horário nos registros.

Lista de servidores NTP BR:

Domínio IP
a.st1.ntp.br 200.160.7.186 e 2001:12ff:0:7::186
b.st1.ntp.br 201.49.148.135
c.st1.ntp.br 200.186.125.195
d.st1.ntp.br 200.20.186.76
a.ntp.br 200.160.0.8 e 2001:12ff::8
b.ntp.br 200.189.40.8
c.ntp.br 200.192.232.8
gps.ntp.br 200.160.7.193 e 2001:12ff:0:7::193

Primeiro devemos desabilitar (se estiver habilitado) o servidor ntp no ne40:

ntp-service server disable

ntp-service ipv6 server disable

Depois iremos configurar o ntp:

ntp-service unicast-peer 201.49.148.135

ntp-service unicast-peer 200.20.186.76

Obs: É importante termos pelomenos 2 servidores ntp configurados. Seta-hand-right.gif

Configurando o ne40 para exportar o flow

Primeiramente devemos habilitar o netflow em TODAS as interfaces, Utilize os seguintes comandos:

interface <interface>

ip netstream inbound

ipv6 netstream inbound

Após isto iremos fazer a configuração no slot, atente-se de que o ip do meu router é o 192.168.100.10 e o do captor é o 192.168.100.11 e a porta do coletor configurado é a 5557 Seta-hand-right.gif

IPv4

Comando Descrição
system-view Entrar na visão do sistema a partir da visão de usuário.
slot <n> Configurar um slot específico.
ip netstream sampler to slot self Configurar o netflow v4 no slot que especificamos no comando acima.
ipv6 netstream sampler to slot self Configurar o netflow v6 no slot que especificamos no comando acima.
ip netstream as-mode <n> Configurar o as-mode para 16 ou 32 bits, para que o NMS consiga identificar o tráfego entre AS's enviados pelos dispositivos o as-mode precisa estar setado em 32 bits.
ip netstream timeout inactive <n> Define o tempo de expiração para flows inativos.
ip netstream export version <n> Define a versão do netflow que será exportada.
ip netstream export index-switch <n> Define o número de dígitos nos índices da interface contidos em um pacote NetStream exportado.
ip netstream sampler fix-packets <n> Comando para configurar a "amostragem" de entrada de pacotes IPv4 na interface.
ip netstream sampler fix-packets <n> outbound Comando para configurar a "amostragem" de saída de pacotes IPv4 na interface.
ip netstream export source <ip> IP de origem por onde será exportado os flows, no caso a nossa huawei.
ip netstream export host <ip> <port> IP de destino para onde será enviado os flows, no caso o captor, o segundo parâmetro define a porta que será enviada os flows, verifique a porta que está configurada no seu coletor, por padrão é a 5557.

slot 3

ip netstream as-mode 32

ip netstream export template timeout-rate 1

ip netstream timeout inactive 15

ip netstream export version 9

ip netstream export index-switch 32

ip netstream sampler fix-packets 500

ip netstream sampler fix-packets 500 outbound

ip netstream export source 192.168.100.10

ip netstream export host 192.168.100.11 5557

ip netstream export template option sampler

ip netstream export template option timeout-rate 1

IPv6

ipv6 netstream as-mode 32

ipv6 netstream timeout inactive 15

ipv6 netstream export version 9

ipv6 netstream export index-switch 32

ipv6 netstream export template timeout-rate 1

ipv6 netstream sampler fix-packets 500

ipv6 netstream sampler fix-packets 500 outbound

ipv6 netstream export source 192.168.100.10

ipv6 netstream export host 192.168.100.11 5557

ipv6 netstream export template option sampler

ipv6 netstream export template option timeout-rate 1

Caso tenha alguma dúvida entre em contato com o suporte via ticket na sua área do cliente.