單擊返回:自學N-Compass之路 
nCompass-產品配置基礎
設備上架后,瀏覽器登陸設備的管理IP,輸入用戶名和密碼, 登入進入視圖展示頁面



1. 添加許可
新設備上架之后,要添加許可方能使用。
步驟: 系統設置 --- 許可--- 添加許可



設備會自動生成一個機器碼, 然后使用機器碼向nCompass廠家申請測試License或者永久Licence,以得到序列號和密碼(上圖已添加完成測試License)。
2. 配置設備探針形態
步驟:系統設置---探針形態
設備探針形態部署方式:
- 單機版
 - 集中管理端
 - 探針節點(集中管理端的分支節點)
 


3. 數據源添加
3.1 添加原始數據源
當前的設備, 不知道向哪一台底層設備讀取相關的信息? 所以要添加數據源



探針類型:
- 普通探針(真正的物理設備)
 - 雲探針(針對虛擬機或公有雲服務里面安裝的插件)
 

添加完成后,會自動讀取添加探針10.10.108.4地址的所有接口信息。

接口狀態:
- 綠色:表示物理線路接通,又有流量通過;
 - 灰色:表示物理線路接通,沒有流量通過;
 - 紅色:表示物理線路未接通;
 


3.2 添加FLOW數據源
存在個別用戶不僅僅分析源數據內容,也會接入第三方的日志或數據,通常最多的netflow:

 不是所有的路由器都能夠通過管理IP發送flow信息,有一部分只能用非管理IP發送flow信息(新啟用物理端口單獨收集flow信息)。
采樣比,flow不會1:1發送信息,會對物理設備性能產生影響,一般我們設置成1:32
監聽端口采用udp 9996端口。

點擊啟用SNMP按鈕的時候,就會多SNMP標簽頁(如果只采用flow的話,獲取的日志只顯示接口ip名,流量數, 不會顯示具體的物理端口):

針對一些常見的廠商,內置解碼完成單獨界面(如F5 /ZABBIX/第三方日志分析),直接添加就可以使用。

4. 如何查看是否在抓取數據源數據包
進入數據表格界面。

4.1 源包的話,進入探針界面



雙擊數據信息,可以看到數據曲線圖:

右鍵可以添加維度:


5. 如何區分流量是流出還是流入流量?? 定義我的網絡。
數據定義-----我的網絡----添加




6. 修改設備密碼

7. 系統升級
建議上架完設備直接升級為最新最穩定版本。


8. NTP設置
流量接入后,平台對每一個數據包都會打上時間戳,所以NTP設置至關重要。
系統配置---網絡配置---




9. 用戶認證管理AAA管理


