Tariscope 4.x. Руководство администратора

3. Настройка системы Tariscope

3.19 Настройка параметров коллектора NetFlow, IPFIX и rFlow

Коллектор NetFlow/IPFIX/rFlow (далее в тексте "Коллектор") предназначен для сбора информации о трафике данных с устройств передачи данных в форматах NetFlow версий 5 или 9 (Cisco Systems), IPFIX или rFlow.

Коллектор может быть установлен на любом компьютере, который имеет связь с сервером системы Tariscope. Как один из вариантов, Коллектор может быть установлен на том же компьютере, где и сервер Tariscope.

Для настройки параметров Коллектора необходимо выбрать страницу настройки Коллектор NetFlow/IPFIX/rFlow. При этом программа примет вид, показанный на рисунке 3.19.1.

Рисунок 3.19.1

Щелкните в этом окне по ссылке Настройка параметров, окно программы примет вид, как показано на рисунке 3.19.2.

Рисунок 3.19.2

Раздел Сбор данных и первичная обработка определяет параметры, которые влияют на объем сбора данных в базу данных Tariscope и их сохранение в базе данных и файлах журналов (логов).

В позиции Слушать порты введите порт протокола TCP/IP, через который Коллектор будет получать данные о трафике. По умолчанию задан порт 2055. Этот же порт задается в устройстве передачи данных, с которого Коллектор будет получать поток данных о трафике в сети. В случае использования более одного порта их номера должны вводится через запятую.

Коллектор кроме обработки поступающего потока данных и записи его в базу данных Tariscope выполняет резервное копирование потока данных в бинарный файл в том виде, в каком эти данные поступили на сетевой интерфейс.

В позиции Папка с логами задайте путь к папке, в которой будут сохраняться журналы работы Коллектора.

В списке Новый файл выберите необходимый период для создания нового файла журнала. Возможны следующие варианты:

• Постоянный файл. Данные об IP трафиках устройств будут постоянно сохраняться в один и тот же файл, если его размер не будет превышать значение, указанное в позиции Макс размер лога.
• Каждый час. Новый файл журнала будет создаваться каждый час, если его размер не будет превышать значение, указанное в позиции Макс размер лога.
• Каждый день. Новый файл журнала будет создаваться каждый день, если его размер не будет превышать значение, указанное в позиции Макс размер лога.
• Каждый месяц. Новый файл журнала будет создаваться каждый месяц, если его размер не будет превышать значение, указанное в позиции Макс размер лога.

Другим параметром, влияющим на период создания нового файла журнала, является его размер, который задается в позиции Макс размер лога. При достижении указанного в этой позиции размера текущий файл журнала закрывается и создается новый. Введите здесь требуемое значение. По умолчанию: 200 Мбайт.

Для уменьшения размера файла журнала на диске можно использовать его сжатие. За эту функцию отвечает список Сжатие. Выберите в нем требуемый вариант из следующих:

• None. Сжатие не используется.
• Zip. Сжатие файла с помощью архиватора Zip.
• Bzip. Сжатие файла с помощью архиватора Bzip.
• Zlib. Сжатие файла с помощью архиватора Zlib.

При обработке получаемых данных Коллектор может учитывать часовой пояс, который установлен на компьютере с Tariscope. Для этой цели установите флаг в позиции Учитывать часовой пояс.

Для уменьшения объема базы данных Tariscope с данными о сетевом трафике, если нет потребности в полной детализации, задайте необходимый уровень агрегации данных.

Установите флаг Агрегация потоков до IP сетей в том случае, когда достаточно данных, сгруппированных до уровня IP сетей, заданных в режиме Операторы и тарифы → конкретный оператор (например, "Интернет") → IP сети. По умолчанию этот флаг установлен. Установка этого флага снижает нагрузку на SQL Server, и соответственно, повышает производительность работы Tariscope.

Возможно задать агрегацию до уровня портов IP протокола. Для этого установите флаг в позиции Агрегация портов.

Возможно задать агрегацию до уровня протокола. Для этого установите флаг в позиции Агрегация протокола.

Возможна агрегация данных за определенный промежуток времени, которая задается в списке Агрегация по времени. Список содержит следующие значения:

• Нет. Агрегация по времени не применяется.
• Секунда. Агрегируются данные, полученные в течение одной секунды.
• Минута. Агрегируются данные, полученные в течение одной минуты.
• 10 минут. Агрегируются данные, полученные в течение 10 минут.
• Час. Агрегируются данные, полученные в течение одного часа.
• День. Агрегируются данные, полученные в течение одного дня.

Для того, чтобы обработанные Коллектором данные записывались в базу данных Tariscope необходимо настроить соответствующие параметры, которые задаются в разделе База данных и тарификация.

Для изменения параметров подключения к серверу Tariscope щелкните по ссылке Изменить параметры подключения к Tariscope. В появившемся окне укажите наименования сервера Tariscope или его IP адрес и выберите вариант аутентификации. При выборе аутентификации Проверка подлинности Windows более никаких параметров задавать не надо. При выборе Проверка подлинности SQL Server задайте имя и пароль пользователя SQL сервера.

Задайте в позиции Запись в базу каждые период времени, через который будет выполняться запись обработанных Коллектором данных в базу данных Tariscope. При частых записях увеличивается нагрузка на сервер. Значение по умолчанию: 3000 мс.

При необходимости проведения тарификации сразу же по мере поступления данных о трафике необходимо установите флаг в позиции Онлайн-тарификация (медленнее). Слово "медленнее" в этой фразе означает, что в этом случае обработка данных будет занимать больше ресурсов процессора сервера и в зависимости от производительности сервера и текущей его загруженности может происходить более медленно, чем обработка без текущей тарификации. Если тарификация не задана, ее можно выполнить в любой удобный момент времени.

Коллектор может вести журнал результатов своей работы с различной степенью детализации. Степень детализации определяется значением параметра, заданного в списке Журналирование. Возможны следующие варианты:

• Статус,
• Критические ошибки,
• Ошибки,
• Предупреждения,
• Информация,
• Рекомендации,
• Отладка.

Статус — это наименее детальный уровень, а Отладка — наиболее детальный уровень журналирования.

По окончании настройки параметров Коллектора щелкните по иконке Сохранить на панели инструментов.

Для запуска (остановки) службы Коллектора щелкните по ссылке Щелкните здесь, в окне, показанном на рисунке 3.19.2, или по ветви Коллектор NetFlow/IPFIX/rFlow в дереве настроек. В результате окно программы примет вид, как показано на рисунке 3.19.1.

В позиции Статус сервиса отображается текущее состояния службы.

Для установки службы щелкните по ссылке Установить службу. В результате установки службы ссылка Установить службу будет заменена на ссылку Отключить службу, а ссылка Запустить службу станет активной.

Для запуска службы щелкните по ссылке Запустить службу. При удачном запуске эта ссылка будет заменена на Остановить службу, а ссылка Отключить службу станет неактивной.

Для останова службы щелкните по ссылке Остановить службу. В результате останова службы ссылка Остановить службу будет заменена на Запустить службу и ссылка Отключить службу станет активной.

Результаты запуска, работы и остановки службы отражаются в журнале. Для его просмотра щелкните по ссылке Открыть журнал работы или по подветви Журнал работы в дереве настроек.

Предыдущая страница  Следующая страница

Содержание "Tariscope 4.x. Руководство администратора"