Недавно появился новый вендор в нашей сфере - Astaro. Причем Sophos, который купил Astaro, экспортирует IPFIX вместо NetFlow. Это очень умное решение, особенно поскольку таким образом экспортируются уникальные элементы, например: • octetTotalCount также как и OctetDeltaCount • Поддержка IPv6 • Отсутствует экспорт интерфейсов ingress или egress, что требуется для многих систем отчетности. • Также есть элемент afcProtocol, который есть в некоторых потоковых шаблонах, и полагаем, что это ID, который связывает поток с afcProtocolName.
Вы можете включить NetFlow через "Logging&Reporting>>Reporting Settings” на ярлыке меню Settings. В последнем пункте вам необходимо немного опуститься вниз до пункта "IPFIX Accounting”. После этого на ваш коллектор будет осуществляться экспорт IPFIX.
Меню сайта