Entendendo a agregação de fluxo
Você pode coletar um agregado de fluxos amostrados e enviar o agregado para um host especificado que executa o aplicativo cflowd disponível no CAIDA (http://www.caida.org) ou o formato mais novo da versão 9 definido no RFC 3954, Cisco Systems NetFlow Services Export Versão 9. Antes de realizar a agregação de fluxo, o processo de protocolo de roteamento deve exportar o caminho e as informações de roteamento do sistema autônomo (AS) para o processo de amostragem.
Ao usar a agregação de fluxo, você pode obter vários tipos de byte e contagens de pacotes de fluxos por meio de um roteador. O aplicativo coleta os fluxos amostrados durante um período de 1 minuto. No final do minuto, o número de amostras a serem exportadas é dividido no período de mais um minuto e são exportados ao longo do mesmo minuto.
Você configura a agregação de fluxo de diferentes maneiras, dependendo se você deseja exportar registros de fluxo no formato cflowd versão 5 ou 8, ou no formato de versão 9 separado. Este último permite que você experimente o tráfego de faturamento MPLS, IPv4, IPv6 e peer AS. Você também pode combinar declarações de configuração entre os formatos MPLS e IPv4.
Quando a amostragem baseada em PIC é habilitada, a coleta de estatísticas de fluxo para pacotes amostrados em fluxos em redes virtuais privadas (VPNs) também é suportada. Nenhuma configuração CLI adicional é necessária.