Verifica delle configurazioni di esportazione di sFlow

Istruzioni

• Scaricare il file ZIP e avviare SFTest.exe.
• Immettere il numero di "Porta" e selezionare l'indirizzo "IPS locale" configurato come destinazione dei pacchetti sFlow nel router. L'elenco a discesa mostrerà tutti gli IPS disponibili sul computer corrente.
• Fare clic su "Avvia".
• Per ogni pacchetto ricevuto dal computer, si dovrebbe ora vedere l'attività nelle aree "Compatibilità PRTG" e "Flussi decodificati".

Limitazioni

Il programma sFlow tester presenta una serie di restrizioni:

• Sono supportati solo i datagrammi sFlow versione 5
• Sono supportati solo i flussi IPv4
• È necessario testare solo i pacchetti provenienti da un'unica fonte
• È supportato solo il formato "intestazione grezza del pacchetto"
• i formati "Counter" non possono essere elaborati
• Il PRTG elabora solo i campioni in cui l'ID sorgente corrisponde all'ifIndex dell'interfaccia di ingresso (evitando il doppio conteggio del traffico) e i numeri di sequenza ascendenti. A causa di limitazioni interne, sono supportati solo numeri di interfaccia fino a 65535.
• I pacchetti campione devono essere di tipo ethernet "IP" (con tag VLAN opzionale)
• Sono supportati pacchetti di tipo TCP e UDP

Come interpretare i dati

• Compatibilità con PRTG: Mostra il numero di pacchetti sFlow ricevuti e categorizza tutti i pacchetti sFlow 5 come fa il sensore sFlow del PRTG. Questo aiuta a capire come i pacchetti flow vengono gestiti dal sensore di PRTG. Di solito, la maggior parte dei pacchetti viene contata nella colonna ok. I conteggi dei pacchetti nella colonna failed non significano necessariamente un malfunzionamento, ma indicano semplicemente che questi pacchetti non vengono presi in considerazione da PRTG. Ciò può essere dovuto a una versione sbagliata di sFlow o al fatto che PRTG generalmente rifiuta i pacchetti contenenti dati aggregati o pacchetti con un tipo di protocollo o ethernet non supportato, un formato di campione, ecc.
• Pacchetti UDP ricevuti (SrcIP:#): Mostra il numero di pacchetti ricevuti per ogni indirizzo IP da cui il programma ha ricevuto pacchetti UDP. Questo campo dovrebbe mostrare almeno l'indirizzo IP di un router sFlow. Se si configura più di un router per inviare pacchetti sFlow al computer sulla porta specificata, è possibile che vengano visualizzate diverse combinazioni di indirizzo IP e di conteggio.
• Flussi decodificati (ultimi 1000): Mostra gli ultimi mille pacchetti sFlow in formato decodificato. Ogni riga contiene informazioni su un pacchetto. Include l'indirizzo IPS di origine e di destinazione e le informazioni sul protocollo (6=TCP, 17=UDP).