Citrix SD-WAN

Múltiples colectores de flujo neto

October 27, 2021

Contribución de:

Los recopiladores de flujo de red recopilan el tráfico de red IP a medida que entra o sale de una interfaz SD-WAN. Al analizar los datos proporcionados por Net Flow, puede determinar el origen y el destino del tráfico, la clase de servicio y las causas de la congestión del tráfico. Los dispositivos Citrix SD-WAN se pueden configurar para enviar datos estadísticos básicos de Net Flow versión 5 al recopilador Net Flow configurado. Citrix SD-WAN proporciona compatibilidad con Net Flow para flujos de tráfico que quedan oscurecidos por el protocolo fiable de transporte. Los dispositivos en el borde WAN de la solución pierden la capacidad de recopilar registros de flujo de red, ya que solo se muestran los paquetes UDP encapsulados en SD-WAN. Net Flow es compatible con los dispositivos Citrix SD-WAN Standard y Premium (Enterprise) Edition.

Para configurar hosts de flujo neto:

Acceda a Configuración > Configuración > Configuración del dispositivo > Flujo de red Configuración del host de NetFlow. Haga clic en la casilla de verificaciónHabilitar NetFlowe introduzca ladirección IPy los números depuertopara un máximo de tres hosts de flujo de red y, a continuación, haga clic enAplicar configuración para guardar los cambios.

Configuración de NetFlow

Exportación NetFlow

Los datos de Net Flow se exportan desde el puerto de administración del dispositivo SD-WAN. En la herramienta de recopilación Net Flow, los dispositivos SD-WAN aparecen como la dirección IP de administración configurada, si SNMP no está configurado. Las interfaces aparecen como una para la entrada y una segunda para la salida (tráfico de ruta virtual).

Exportación NetFlow en tiempo real

Análisis del tráfico de NetFlow

Limitaciones de NetFlow

Con NetFlow habilitado en los dispositivos SD-WAN Standard y Premium Edition, los datos de Virtual Path se transmiten a los recopiladores de NetFlow designados. Una limitación con esto es que no se puede diferenciar qué enlace WAN físico está siendo utilizado por SD-WAN, ya que la solución informa información agregada de ruta virtual (una ruta virtual puede incluir varias rutas WAN distintas), no hay forma de filtrar los registros de NetFlow para las rutas WAN distintas.
Los bits de control TCP informan como N/A, lo que indica que SD-WAN no sigue el estándar de Internet para las exportaciones de NetFlow basadas en RFC 7011, que tiene el ID de elemento 6 para tcpControlBits (IANA). Sin los indicadores TCP, no es posible calcular el tiempo de ida y vuelta (RTT), la latencia, la fluctuación ni otras métricas de rendimiento en los datos de flujo. Desde el lado de la seguridad, sin indicadores TCP, el recopilador de flujo neto no puede determinar si se están produciendo exploraciones FIN, ACK/RST o SYN.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Múltiples colectores de flujo neto

October 27, 2021

Contribución de:

October 27, 2021

Contribución de: