ソースとポートのあて先を探すためのCisco NetFlowの使用方法
例えば、あなたが会社のワークステーションとアプリケーションサーバーの間にあるネットワークトラフィックに関しての情報を探しているのならば、私たちは、それをacmeapplication.comと呼びましょう。ご存知の通り、acmeapplication.comは、ランダムなポート番号を使用して、要求に応じてダウンロードをワークステーションへ送還するのに使用されています。
ネットワークトラフィックを監視するためにNetFlow解析ソフトウェアを使用する際には、ポート80の多くのHTTPがConversationsフィルターの援助と通信するのをご覧になるでしょう。しかし、以下に示された通り、acmeapplication.comによって使用されたランダムなポートは、表示されません。
しかしながら、もしあなたがConnectionsに関して、同じインターフェイスに報告するためにフィルターを交換するならば、ソース/ポートのあて先がワークステーションとacmeapplication.comの両方によって使用されているのをご覧になるでしょう。
以下に示された通り、Scrutinizerのコネクション概略報告は、有名なポートと会話セッション間にacmeapplication.comが使用されているランダムなポートの両方を提供しています。
ですから、もしあなたがネットワークトラフィックを監視についてさらに詳しく、そしてより多くのアプリケーションによりカスタマイズされたポートの情報が欲しいのならば、MikeのブログHow to Application Groupsをチェックしてみてください。
Scott

Leave a Reply