flow-fanout - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

flow-fanout — Fanout (replicate) ການ​ໄຫຼ​ອອກ​ຂອງ​ການ​ສົ່ງ​ອອກ​ໄປ​ຫຼາຍ​ຈຸດ​ຫມາຍ​ປາຍ​ທາງ​.

ສະຫຼຸບສັງລວມ

flow-fanout [-ຊ] [-ກ AS0_ທົດແທນ] [-ງ debug_level] [-f filter_fname] [-F
filter_definition] [-ມ privacy_mask] [-ປ pidfile] [-s] [-ສ stat_interval] [-ວ
pdu_version] [-x xmit_delay] localip/remoteip/port localip/remoteip/port ...

ລາຍລະອຽດ

ໄດ້ flow-fanout ຜົນປະໂຫຍດຈະ replicate ກະແສທີ່ມາຮອດ localip/remoteip/port to
ຈຸດໝາຍປາຍທາງທີ່ລະບຸໂດຍ localip/remoteip/port.

ກະແສທີ່ປະມວນຜົນໂດຍຜູ້ສົ່ງອອກຫຼາຍອັນຈະຖືກປະສົມເຂົ້າໄປໃນກະແສຜົນຜະລິດອັນດຽວ. ນີ້
ການທໍາງານປາກົດວ່າສະຫນັບສະຫນູນການສົ່ງອອກ Cisco Catalyst ແລະອາດຈະມີການນໍາໃຊ້ອື່ນໆ.

ສັນຍານ SIGQUIT ຫຼື SIGTERM ຈະເຮັດໃຫ້ເກີດ flow-fanout to exit

OPTIONS

-A AS0_ທົດແທນ
ການສົ່ງອອກ NetFlow ຂອງ Cisco ເປັນຕົວແທນຂອງລະບົບປົກຄອງທ້ອງຖິ່ນເປັນ 0 ແທນ
ມູນຄ່າທີ່ແທ້ຈິງ. ທາງເລືອກນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອທົດແທນການ 0 ໃນການສົ່ງອອກດ້ວຍ
ຄ່າ​ທີ່​ກໍາ​ນົດ​ໄວ້​. ແຕ່ຫນ້າເສຍດາຍພາຍໃຕ້ການຕັ້ງຄ່າທີ່ແນ່ນອນ AS 0 ຍັງສາມາດ
ເປັນຕົວແທນຂອງ cache miss ຫຼືການຈະລາຈອນທີ່ບໍ່ແມ່ນການສົ່ງຕໍ່, ສະນັ້ນໃຊ້ດ້ວຍຄວາມລະມັດລະວັງ.

-d debug_level
ເປີດໃຊ້ການດີບັກ.

-f filter_fname
ການກັ່ນຕອງລາຍຊື່ໄຟລ໌. ຄ່າເລີ່ມຕົ້ນເປັນ /etc/flow-tools/cfg/filter.

-F filter_definition
ເລືອກຄໍານິຍາມການເຄື່ອນໄຫວ. ຄ່າເລີ່ມຕົ້ນເປັນຄ່າເລີ່ມຕົ້ນ.

-h ສະແດງການຊ່ວຍເຫຼືອ.

-m privacy_mask
ສະຫມັກຂໍເອົາ privacy_mask ໄປຫາທີ່ຢູ່ IP ແຫຼ່ງແລະປາຍທາງຂອງການໄຫຼ. ສໍາລັບ
ຕົວຢ່າງ privacy_mask ຂອງ 255.255.255.0 ຈະປ່ຽນກະແສດ້ວຍ
ທີ່ຢູ່ IP ແຫຼ່ງ/ປາຍທາງ 10.1.1.1 ແລະ 10.2.2.2 ຫາ 10.1.1.0 ແລະ 10.2.2.0
ຕາມລໍາດັບ.

-p pidfile
ຕັ້ງຄ່າໄຟລ໌ ID ຂະບວນການ. ໃຊ້ - ເພື່ອປິດການສ້າງໄຟລ໌ pid.

-s ປອມທີ່ຢູ່ IP ແຫຼ່ງ. ຖ້າທີ່ຢູ່ IP ແມ່ນ 0 ມັນຈະຖືກແທນທີ່ດ້ວຍ
IP ແຫຼ່ງສົ່ງອອກ.

-S stat_interval
ເມື່ອຕັ້ງຄ່າ flow-fanout ຈະ​ສົ່ງ​ຂໍ້​ຄວາມ​ສະ​ແຕມ​ເວ​ລາ​ໃນ stderr ທຸກ​
stat_interval ນາທີທີ່ຊີ້ບອກຕົວນັບເຊັ່ນ: ຈໍານວນກະແສທີ່ໄດ້ຮັບ,
packets ປຸງແຕ່ງ, ແລະການໄຫຼສູນເສຍ.

-V pdu_version
ການນໍາໃຊ້ pdu_version ຮູບແບບຜົນຜະລິດ.

1 NetFlow ຮຸ່ນ 1 (ບໍ່ມີຕົວເລກລໍາດັບ, AS, ຫຼືຫນ້າກາກ)
5 NetFlow ຮຸ່ນ 5
6 NetFlow ລຸ້ນ 6 (5+ ຂະໜາດ Encapsulation)
7 NetFlow ເວີຊັ່ນ 7 (ຕົວປ່ຽນ catalyst)
8.1 NetFlow AS Aggregation
8.2 NetFlow Proto Port Aggregation
8.3 ການລວບລວມຄໍານໍາຫນ້າແຫຼ່ງ NetFlow
8.4 ການລວບລວມຄໍານໍາຫນ້າປາຍທາງ NetFlow
8.5 NetFlow Prefix Aggregation
8.6 ຈຸດໝາຍປາຍທາງ NetFlow (ຕົວປ່ຽນຕົວເລັ່ງ)
8.7 NetFlow Source Destination (ຕົວປ່ຽນ catalyst)
8.8 NetFlow Full Flow (ສະຫຼັບຕົວເລັ່ງລັດ)
8.9 NetFlow ToS ເປັນການລວບລວມ
8.10 NetFlow ToS Proto Port Aggregation
8.11 NetFlow ToS Source Prefix Aggregation
8.12 NetFlow ToS Destination Prefix Aggregation
8.13 NetFlow ToS Prefix Aggregation
8.14 NetFlow ToS Prefix Port Aggregation
1005 Flow-Tools tagged ເວີຊັ່ນ 5

-x xmit_delay
ຕັ້ງຄ່າຄວາມລ່າຊ້າຂອງການສົ່ງ microsecond ລະຫວ່າງແພັກເກັດ. ນີ້ອາດຈະມີຄວາມຈໍາເປັນ
ໃນບາງການຕັ້ງຄ່າເພື່ອປ້ອງກັນການສົ່ງຜ່ານ buffer overrun.

ຕົວຢ່າງ

ສຳເນົາການໄຫຼເຂົ້າໄປຫາທີ່ຢູ່ IP ທ້ອງຖິ່ນ 10.0.0.1 ຈາກ router ທີ່ສົ່ງອອກດ້ວຍ IP
ທີ່ຢູ່ 10.1.1.1 ໃນພອດ 9500 ໄປຫາພອດ localhost 9500 ແລະ 10.5.5.5 ພອດ 9200. ການສົ່ງອອກ
ຖືກສົ່ງໄປຫາ 10.5.5.5 ຈະຖືກສົ່ງກັບທີ່ຢູ່ IP ແຫຼ່ງຂອງ 10.0.0.5 ເຊິ່ງຕ້ອງເປັນທີ່ຖືກຕ້ອງ.
ທີ່ຢູ່ IP ທ້ອງຖິ່ນ.

flow-fanout 10.0.0.1/10.1.1.1/9500 0/0/9500 10.0.0.5/10.5.5.5/9200

ໃຊ້ flow-fanout ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net