nCompass-產品配置基礎

單擊返回：自學N-Compass之路 
nCompass-產品配置基礎

設備上架後，瀏覽器登錄設備的管理IP，輸入用戶名和密碼， 登入進入視圖展現頁面

1. 添加許可

新設備上架以後，要添加許可方能使用。 

步驟： 系統設置 --- 許可--- 添加許可

設備會自動生成一個機器碼， 而後使用機器碼向nCompass廠家申請測試License或者永久Licence，以獲得序列號和密碼（上圖已添加完成測試License）。 

2. 配置設備探針形態

步驟：系統設置---探針形態

設備探針形態部署方式：

• 單機版
• 集中管理端
• 探針節點（集中管理端的分支節點）

3. 數據源添加

3.1  添加原始數據源

當前的設備， 不知道向哪一臺底層設備讀取相關的信息？  因此要添加數據源

 探針類型：

• 普通探針（真正的物理設備）
• 雲探針（針對虛擬機或公有云服務裏面安裝的插件）

 添加完成後，會自動讀取添加探針10.10.108.4地址的全部接口信息。

接口狀態：

• 綠色：表示物理線路接通，又有流量經過；
• 灰色：表示物理線路接通，沒有流量經過；
• 紅色：表示物理線路未接通；

3.2 添加FLOW數據源

存在個別用戶不單單分析源數據內容，也會接入第三方的日誌或數據，一般最多的netflow：

 不是全部的路由器都可以經過管理IP發送flow信息，有一部分只能用非管理IP發送flow信息（新啓用物理端口單獨收集flow信息）。

採樣比，flow不會1:1發送信息，會對物理設備性能產生影響，通常咱們設置成1:32

監聽端口採用udp 9996端口。

點擊啓用SNMP按鈕的時候，就會多SNMP標籤頁（若是隻採用flow的話，獲取的日誌只顯示接口ip名，流量數， 不會顯示具體的物理端口）：

針對一些常見的廠商，內置解碼完成單獨界面（如F5 /ZABBIX/第三方日誌分析），直接添加就可使用。 

 

4. 如何查看是否在抓取數據源數據包

進入數據表格界面。

4.1  源包的話，進入探針界面

雙擊數據信息，能夠看到數據曲線圖：

右鍵能夠添加維度：

5. 如何區分流量是流出仍是流入流量？？  定義個人網絡。

數據定義-----個人網絡----添加

6. 修改設備密碼 

7.  系統升級 

 建議上架完設備直接升級爲最新最穩定版本。

8.  NTP設置

流量接入後，平臺對每個數據包都會打上時間戳，因此NTP設置相當重要。 

系統配置---網絡配置---

9.  用戶認證管理AAA管理