Cisco ASA 和 Cisco 交换机，如何确定顶级发送者/接收者？

Question

我正在处理高带宽情况，需要确定哪个主机正在发送/接收最多的数据。

我如何才能获得包含此信息的必要日志？我可以解析或编写代码来执行此操作，但我不确定如何提取信息。

Answer 1

如果您启用了 ASA 防火墙的 ASDM 接口，您可以在“防火墙仪表板”中查看基本统计数据。协议、源和目标都可以轻松查看。

Answer 2

这些设备支持 Netflow 数据收集以及 SNMP。

您可以使用像 Paesslers 这样的工具查看数据。

Answer 3

就像 Willy 所说的那样，ASA 不支持 Netflow，但是如果你需要更长期的数据收集解决方案，它们确实支持 Netflow 数据的子集，称为流控制。它没有 Netflow 的所有功能，但您绝对可以随时间推移看到谁在哪个端口上使用什么带宽。