zoukankan      html  css  js  c++  java
  • nCompass-产品配置基础

    单击返回:自学N-Compass之路 
    nCompass-产品配置基础

    设备上架后,浏览器登陆设备的管理IP,输入用户名和密码, 登入进入视图展示页面

    1. 添加许可

    新设备上架之后,要添加许可方能使用。 

    步骤: 系统设置 --- 许可--- 添加许可

    设备会自动生成一个机器码, 然后使用机器码向nCompass厂家申请测试License或者永久Licence,以得到序列号和密码(上图已添加完成测试License)。 

    2. 配置设备探针形态

    步骤:系统设置---探针形态

    设备探针形态部署方式:

    • 单机版
    • 集中管理端
    • 探针节点(集中管理端的分支节点)

    3. 数据源添加

    3.1  添加原始数据源

    当前的设备, 不知道向哪一台底层设备读取相关的信息?  所以要添加数据源

     探针类型:

    • 普通探针(真正的物理设备)
    • 云探针(针对虚拟机或公有云服务里面安装的插件)

     添加完成后,会自动读取添加探针10.10.108.4地址的所有接口信息。

    接口状态:

    • 绿色:表示物理线路接通,又有流量通过;
    • 灰色:表示物理线路接通,没有流量通过;
    • 红色:表示物理线路未接通;

    3.2 添加FLOW数据源

    存在个别用户不仅仅分析源数据内容,也会接入第三方的日志或数据,通常最多的netflow:

     不是所有的路由器都能够通过管理IP发送flow信息,有一部分只能用非管理IP发送flow信息(新启用物理端口单独收集flow信息)。

    采样比,flow不会1:1发送信息,会对物理设备性能产生影响,一般我们设置成1:32

    监听端口采用udp 9996端口。

    点击启用SNMP按钮的时候,就会多SNMP标签页(如果只采用flow的话,获取的日志只显示接口ip名,流量数, 不会显示具体的物理端口):

    针对一些常见的厂商,内置解码完成单独界面(如F5 /ZABBIX/第三方日志分析),直接添加就可以使用。 

    4. 如何查看是否在抓取数据源数据包

    进入数据表格界面。

    4.1  源包的话,进入探针界面

    双击数据信息,可以看到数据曲线图:

    右键可以添加维度:

    5. 如何区分流量是流出还是流入流量??  定义我的网络。

    数据定义-----我的网络----添加

    6. 修改设备密码 

    7.  系统升级 

     建议上架完设备直接升级为最新最稳定版本。

    8.  NTP设置

    流量接入后,平台对每一个数据包都会打上时间戳,所以NTP设置至关重要。 

    系统配置---网络配置---

    9.  用户认证管理AAA管理

  • 相关阅读:
    CentOS 7 nginx+tomcat9 session处理方案之session保持
    利用tcp三次握手,使用awl伪装MAC地址进行多线程SYN洪水攻击
    Docker 基础 (一)
    去哪儿笔试的三个编程题
    [PAT乙级题解]——宇宙无敌加法器
    结构型设计模式
    行为型设计模式
    [PAT乙级题解]——快速排序
    创建型设计模式
    [PAT乙级题解]——试密码
  • 原文地址:https://www.cnblogs.com/yaoyaojcy/p/12365673.html
Copyright © 2011-2022 走看看