Mengekspor data Netflow ke collector

Fault monitoring

Performance monitoring

Security control

 Emergency (0)

Alert (1)

Error (3)

Critical (2)

NPM fokus pada uptime, NSM fokus pada bandwidth

NPM hanya untuk LAN, NSM hanya untuk WAN

NPM menggunakan SNMP, NSM menggunakan Syslog

NPM fokus pada kesehatan dan performa jaringan, NSM fokus pada deteksi ancaman dan anomali

GET untuk mengubah nilai MIB, TRAP untuk membaca MIB

GET untuk mengambil data, TRAP untuk memberitahu kejadian tertentu secara asinkron

GET dikirim secara periodik, TRAP dikirim sekali saja

GET dikirim oleh Agent, TRAP dikirim oleh Manager

Setelah 5 detik tidak ada traffic

Ketika sudah tidak ada traffic, melebihi max active timer, atau mendapat flag FIN/RST

Setiap 10 paket masuk

Setelah menerima flag SYN

Menurunkan kinerja interface karena alokasi resource untuk Netflow

Router tidak bisa routing

Netflow hanya bisa digunakan pada switch

Semua paket akan di-drop

Karena memori lokal lebih lambat

 Karena Syslog tidak bisa menulis ke memori lokal

Karena log dapat hilang saat perangkat restart atau crash

Karena external server lebih murah

netflow collector 192.168.1.100 2055

snmp-server host 192.168.1.100

logging 192.168.1.100

ip flow-export destination 192.168.1.100 2055

SNMP

ICMP

Syslog

Netflow

Interface mengalami CRC error tetapi masih berfungsi

Konfigurasi berubah tanpa otorisasi

Router mati total

Sistem hang