Presentación de informes sobre el tráfico afectado por Cisco WAAS utilizando Netflow requiere el uso del flujo de salida de Netflow v9 (Egress). Considere el siguiente diagrama, donde el tráfico que va en la interfaz 1 debe ser comprimido por WAAS antes de que salga de la interfaz 3:

Ejecutar esta prueba WAAS

Usando Scrutinizer Analizador de NetFlow y el sFlow, se puede hacer una sencilla prueba para ver si el tráfico está siendo comprimida con crear un informe de “puertos bien conocidos”. Debajo de nosotros está mirando el tráfico entrante en la interfaz LAN (1) antes de la compresión:

Ojo arriba que el total es de 56,36 Mb entrando la interfaz 1. El tráfico total que sale en la interfaz de 3 (después de la compresión) es 32,89 MB. Si se miras el trafico de HTTP, puede ver que el volumen del tráfico en el mismo período de tiempo se ha comprimido. Véase a continuación:

Netflow v5 con flujos de salida (Egress)
Lo anterior requiere que el soporte de hardware de NetFlow v9 con los flujos de salida. Si el hardware (por ejemplo, Riverbed) sólo admite netflow v5, herramientas de informes de Netflow tienen que demostrar trafico de salida utilizando los flujos de entrada. Esta “trampa” es necesaria porque los flujos de NetFlow v5 se recogen solamente cuando entra en el tráfico en una interfaz. Debido a esto, el tráfico de salida en un entorno de compresión es exagerado cuando se utiliza netflow v5.

El flujo de Antes y Después

He aquí un informe que he creado usando nuestra interfaz de filtrado de gran alcance. Fíjate que filtra el:
• Interfaz de IR2.plixer.com: 1
• Interfaz de IR2.plixer.com: 3
• Puerto de destino: 35803
• Hosts: (src) 91.189.88.140 a (DST) 66.186.184.193

A continuación se muestra el flujo que sale en la interfaz 3 y observe que el Mb total ha disminuido de 9.17Mb a 5.08MB. Si yo fuera a exportar NetFlow v5, voy a ver el mismo valor, pero, por que estamos utilizando con salida de NetFlow v9, la compresión para el flujo individual se advierte que:

Una herramienta diagnóstico de Netflow o de presentación de informes de conexiones WAN Comprimidas debe cumplir:

• Capacidad para llegar a los conceptos básicos (por ejemplo, top 10, 25, etc)
• Capacidad para llegar a todos los flujos y los flujos mas pequeños. Comunicación de la paginación de Google, como en los informes anteriores.
• Habilidad para utilizar el ratón y perforaciones en los detalles
• Soporte para un entorno mixto de entrada y salida habilitada routers Cisco y Adtran
• Una amplia gama de valiosos informes, incluido el acceso a los flujos de primas
• Capacidad para ver el tiempo activo de problemas y que faltan los números de secuencia de flujo
• Análisis de flujo para la Red de Análisis de la Conducta

Gracias por leer. Asegúrese de probar el generador de NetFlow gratis.

Jose