Présentation d’Active Flow Monitoring

Les versions 5, 8 et 9 de la surveillance des flux prennent en charge la surveillance active des flux. Pour la surveillance active du flux, la station de surveillance participe au réseau en tant que routeur actif. Les principales actions que le routeur peut effectuer lors de la surveillance active du flux sont les suivantes :

• Échantillonnage : le routeur sélectionne et analyse uniquement une partie du trafic.

• Échantillonnage à l’aide de modèles : le routeur sélectionne, analyse et organise une partie du trafic en modèles.

• Échantillonnage par instance d’échantillonnage : le routeur sélectionne, analyse et organise une partie du trafic en fonction de la configuration et de la liaison d’une instance d’échantillonnage.

• Mise en miroir des ports : le routeur copie des paquets entiers et envoie les copies vers une autre interface.

• Mise en miroir de plusieurs ports : le routeur envoie plusieurs copies des paquets surveillés à plusieurs interfaces d’exportation avec l’instruction next-hop-group au niveau de la [edit forwarding-options] hiérarchie.

• Ignorer la comptabilité : le routeur comptabilise le trafic sélectionné avant de le rejeter. Ce trafic n’est pas transféré hors du routeur. Au lieu de cela, le trafic est mis en quarantaine et supprimé.

• Traitement Flow-tap : le routeur traite dynamiquement les demandes de surveillance active du flux à l’aide du protocole DTCP (Dynamic Tasking Control Protocol).