一、 问题描述 某客户网络拓扑如下图所示:旁路模式部署,核心交换机将数据镜像到AF上,AF上有会话排行,却没有流量排行数据记录。 二、 故障现象 会话排行有记录,如图(证明数据是可以镜像到防火墙的): 流量排行无记录,如图: 三、 处理排查过程 1.检查日志设置中是否开启流量审计日志。 2.检查镜像接口是否勾选启用旁路流量统计。 3.检查流量统计网络对象是否为内网用户,选择的网络对象为全部ip,此时防火墙会把所有经过防火墙的流量的ip视为内网ip,因此没有向外访问的的流量排行统计 四、 故障分析结论 将全部IP作为流量统计的内网网络对象,防火墙无法识别对外访问的流量,因此流量排行中没有数据显示 五、 解决方案 修改流量统计对象为内网网段用户,这样就可以使防火墙清晰识别内网用户访问外网流量,从而做出流量排行统计。 六、 建议与总结 1. 旁路模式镜像流量统计的时候,审计对象只能是内网用户,因此选择的时候需要准确。 2. 全选所有IP便不会被统计,是因为防火墙把所有的IP均当成了内网IP,因此判定没有对外访问流量,从侧面告诉了我们,内网用户之间的一些访问只要是没有经过防火墙的,是不会计入统计的。 |