¶ Setup de fluxo
¶ Para que serve
Dizer ao EdgeGuard como o equipamento exporta fluxo, e gerar a configuracao que
o operador do roteador precisa aplicar para que a exportacao exista.
Ambiente de um beta tester. Enderecos, prefixos, ASNs, nomes de rede e nomes de equipamento foram substituidos.
¶ O que a tela mostra
Quatro abas por equipamento: ajustes gerais, exportacao NetFlow, blackhole
(RTBH) e assinantes. O cabecalho mostra para onde os pacotes devem ir - o
coletor do EdgeGuard, endereco e porta UDP.
| Campo | O que e |
|---|---|
| Taxa de amostragem | 1 = sem amostragem. N = o roteador amostra 1 em N pacotes |
| Taxa por familia e direcao | Uma taxa para ipv4/ipv6 entrada/saida, quando o roteador configura separado |
| IP de origem do fluxo | De qual endereco os pacotes chegam. Um por linha |
| Prefixos do operador | Seu proprio espaco v4 e v6. Define o que e download e o que e upload |
| LAN de peering do IX | Prefixo do IX. Agrupa os next-hops de dentro dele |
| Interfaces de uplink | ifIndex das portas de transito e IX |
Abaixo dos campos, o sistema imprime os comandos do vendor para habilitar a
exportacao. Voce copia e entrega ao cliente.
¶ Como ler
A taxa de amostragem multiplica cada byte. O roteador manda contagem
amostrada; quem multiplica de volta e o EdgeGuard. Uma taxa errada nao gera
erro: gera um painel com o numero errado, por um fator inteiro.
IP de origem incompleto descarta fluxo em silencio. Roteador que exporta
por mais de uma interface precisa de todas as origens listadas. O que sobra e
jogado fora e aparece como exportador desconhecido no
status do sistema.
Prefixo do operador vazio quebra a separacao de direcao. Sem ele, nao ha
como dizer o que e download do cliente e o que e upload, e a mitigacao nao
sabe qual endereco e seu.
¶ Quando desconfiar
- O EdgeGuard nao aplica nada no roteador. A tela gera comando; aplicar e
do cliente. E deliberado: o equipamento do cliente nao e escrito por nos. - Descoberta automatica nunca mexe na taxa de amostragem. Esse campo e o
unico que depende do que foi configurado no equipamento, e adivinhar erraria
todos os graficos. - Trocar a taxa em teste tem custo real. Escrever 1 onde o correto e 1000
derruba o grafico em mil vezes ate ser corrigido.