![Cisco ASA 和 Cisco 交换机,如何确定顶级发送者/接收者?](https://linux22.com/image/583299/Cisco%20ASA%20%E5%92%8C%20Cisco%20%E4%BA%A4%E6%8D%A2%E6%9C%BA%EF%BC%8C%E5%A6%82%E4%BD%95%E7%A1%AE%E5%AE%9A%E9%A1%B6%E7%BA%A7%E5%8F%91%E9%80%81%E8%80%85%2F%E6%8E%A5%E6%94%B6%E8%80%85%EF%BC%9F.png)
我正在处理高带宽情况,需要确定哪个主机正在发送/接收最多的数据。
我如何才能获得包含此信息的必要日志?我可以解析或编写代码来执行此操作,但我不确定如何提取信息。
答案1
如果您启用了 ASA 防火墙的 ASDM 接口,您可以在“防火墙仪表板”中查看基本统计数据。协议、源和目标都可以轻松查看。
答案2
这些设备支持 Netflow 数据收集以及 SNMP。
您可以使用像 Paesslers 这样的工具查看数据。
答案3
就像 Willy 所说的那样,ASA 不支持 Netflow,但是如果你需要更长期的数据收集解决方案,它们确实支持 Netflow 数据的子集,称为流控制。它没有 Netflow 的所有功能,但您绝对可以随时间推移看到谁在哪个端口上使用什么带宽。