本文概覽
1如何使用9.5監控和分析網絡流量
2.如何在CISCO設備上配置Netflow Mornitor
3.如何使用Netflow Analyzer 3.5插件（主件必須是Solarwinds9.5,個版本有相應不同的Netflow插件）
（一）如何使用9.5監控網絡流量
Solarwinds9.5部署前，首先需要安裝SQL SERVER 2005 並且打上SP1補丁
安裝過程就不詳細描述了，“下一步”到底。配置有問題請谷歌
Solarwinds信息分析使用web管理+application應用結合的方式
主要組件有System Manager 、Orion Web Console、Report Write、Alert Manager 、Netflow Web Console(需安裝Netflow插件)
（一）Orion Web Console：
使用WEB的方式直觀的獲取信息數據、圖表、圖形
a. 登陸並添加一個節點
b.進入console頁面 -- 點擊admin --點擊Add a Node添加節點
c.輸入節點的IP地址，輸入Community String，這個是你在被管理設備中設定的SNMP團體名
建議用一串複雜的符號不要用Public因爲默認的public比較通用，不安全，按Validate SNMP進行驗證（XX.XX.XX.XX舉例）
d.選擇需要監控的項目-下一步
e.下一步完成。
現在我們看到我們前面添加的設備已經運行
可以查看運行及使用情況，如：網卡利用率，磁盤容量
（二）System Manager:
主要使用application的方式來對數據報表、圖形進行呈現
在菜單中點擊event可以查看所有事件
View定義查看，需要的內容
點擊Alerts可以看到，預定義和自定義的事件警告
我們可以定義Basic Alerts 或者Advanced Alerts
舉例來配置一個Advanced Alerts併發送郵件通知
點擊Edit進行編輯
General中定義名字和描述
Trigger Condition觸發條件
Reset condition復原條件
Alert suppression選擇事件匹配條件 “all滿足所有、any滿足任何一項、none都不滿足、不滿足所有”
Time of Day監控的事件段
Trigger Actions觸發後的動做
增加一個郵件通知動作，點擊Add New Action
To收件人
Name郵件主題
Reply Address發信人
Message郵件內容，可以完全自定義，下面是插入變量，在郵件顯示的時候就是顯示變量輸出的內容
定義郵件服務器地址，發送端口好，是否需要驗證（是否支持匿名）
點擊OK完成。
（三）Orion Report Writer
可以查看預定義的或者自定義表格形式的報表，直接從數據庫中根據條件提取數據
（四）思科Netflow配置
Command Description
> en進入授權模式
#config t 進入配置模式
(config)#interface eth 0/0 進入接口
(config－if)#ip route-cache flow（T15爲 Ip flow ingress）啓動信息流交換
(config－if)#exit 返回配置狀態
(config)#ip flow-export [ip-add] [udp-port] Solarwinds 2055 把統計信息輸出到Solarwinds
(config)#ip flow-export version 設定netflow 的版本號 v5比較通用
(config)#ip flow-cache active-timeout 設定netflow 記錄活動超時時間
(config)#ip flow-cache entries 設定netflow 記錄緩衝區的入口數
(config)#exit 返回授權狀態
#copy running-config startup-config 保存運行時配置到啓動配置文件中
#show ip flow export 查看netflow輸出的統計情況
（五）Netflow Web Console
點擊Netflow Traffic Analysis進入console界面
點擊所需接口，進入報表查看模式，可以很清晰的看出網絡的使用情況，NETFLOW的目的在於監控網絡的流向，網絡使用的協議佔用情況，QOS隊列情況。排查出造成網絡擁堵的原因
