Flowmon FAQ 383

記事公開日:
最終更新日:2023.04.13

利用しているNW機器の更改を予定します。
フローデータを受信する為にFlowmon側で事前設定が必要ですか?

旧スイッチのIPアドレスと新スイッチのIPアドレスが同じで、フローデータをFlowmonに送信するためのポートも同じ場合は、同一ソースとして認識されますので、Flowmon側で事前設定する必要はありません。

しかし、使用するポート番号が異なる場合は、Configuration Center>FMC設定>リスニングポート>「新しいリスニングポート」にて新しいスイッチが使用するポート番号を追加してください。
※リスニングポートはフローを受信するためのポートです。
※Flowmonは、デフォルトで4つのリスニングポート(3000,2055,9996,6343)が登録されております。

NW機器の更改後についての注意点:
・NW機器の更改後の新しいフローソースが作成するFlowの内容がNW機器の更改前と同じか、フローソースの仕様及び設定を確認してください。 特にトラフィックはFlowの「バイト」フィールドを使用しますが、Netflow9の仕様では以下の二つのIDがバイトの転送用に定義されています。
ID 1 (octetDeltaCount)・・・Flowmon対応
ID 352 (layer2OctetDeltaCount)・・・Flowmon非対応
ID 352のlayer2OctetDeltaCountについてはFlowmonは対応していませんので、 ID 1 octetDeltaCountを使用してFlowを生成するようにフローソース側が設定されているかご確認ください。

・プロファイルにインターフェース単位でフィルタをかけている場合、データが取得できなくなる可能性があります。これはフローソース側のifindex情報が変わってしまう可能性がある為です。
その場合は、プロファイルのフィルタに対して、ifindex情報の変更を反映する必要があります。 なお、FlowmonにSNMPを用いてインターフェース情報を取得する設定をしていてもプロファイルには自動反映されませんのでご注意ください。