nCompass-產品配置基礎


單擊返回:自學N-Compass之路 
nCompass-產品配置基礎

設備上架后,瀏覽器登陸設備的管理IP,輸入用戶名和密碼, 登入進入視圖展示頁面

1. 添加許可

新設備上架之后,要添加許可方能使用。 

步驟: 系統設置 --- 許可--- 添加許可

設備會自動生成一個機器碼, 然后使用機器碼向nCompass廠家申請測試License或者永久Licence,以得到序列號和密碼(上圖已添加完成測試License)。 

2. 配置設備探針形態

步驟:系統設置---探針形態

設備探針形態部署方式:

  • 單機版
  • 集中管理端
  • 探針節點(集中管理端的分支節點)

3. 數據源添加

3.1  添加原始數據源

當前的設備, 不知道向哪一台底層設備讀取相關的信息?  所以要添加數據源

 探針類型:

  • 普通探針(真正的物理設備)
  • 雲探針(針對虛擬機或公有雲服務里面安裝的插件)

 添加完成后,會自動讀取添加探針10.10.108.4地址的所有接口信息。

接口狀態:

  • 綠色:表示物理線路接通,又有流量通過;
  • 灰色:表示物理線路接通,沒有流量通過;
  • 紅色:表示物理線路未接通;

3.2 添加FLOW數據源

存在個別用戶不僅僅分析源數據內容,也會接入第三方的日志或數據,通常最多的netflow:

 不是所有的路由器都能夠通過管理IP發送flow信息,有一部分只能用非管理IP發送flow信息(新啟用物理端口單獨收集flow信息)。

采樣比,flow不會1:1發送信息,會對物理設備性能產生影響,一般我們設置成1:32

監聽端口采用udp 9996端口。

點擊啟用SNMP按鈕的時候,就會多SNMP標簽頁(如果只采用flow的話,獲取的日志只顯示接口ip名,流量數, 不會顯示具體的物理端口):

針對一些常見的廠商,內置解碼完成單獨界面(如F5 /ZABBIX/第三方日志分析),直接添加就可以使用。 

 

4. 如何查看是否在抓取數據源數據包

進入數據表格界面。

4.1  源包的話,進入探針界面

雙擊數據信息,可以看到數據曲線圖:

右鍵可以添加維度:

5. 如何區分流量是流出還是流入流量??  定義我的網絡。

數據定義-----我的網絡----添加

6. 修改設備密碼 

7.  系統升級 

 建議上架完設備直接升級為最新最穩定版本。

8.  NTP設置

流量接入后,平台對每一個數據包都會打上時間戳,所以NTP設置至關重要。 

系統配置---網絡配置---

9.  用戶認證管理AAA管理


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM