NxFilterによる帯域制御
NxFilter と NetFlow によってユーザレベルのデータ上限を実装できる。
NetFlow の使用
ルータからの NetFlow データを利用することで、NxFilter でユーザレベルのデータ キャップを設定できる。
NxFilter は NetFlow データをユーザのログイン IP アドレスに関連付けることができ、ポリシーで設定された上限を超えてデータを使用したユーザがいる場合、NxFilter はそのユーザに対してデータ上限を設定することができます。
NxFilter は NetFlow データをユーザーのログイン IP アドレスに関連付けることができます。
データ上限を有効にするには、ネットワークに NetFlow バージョン 5 をサポートするルーターまたはファイアウォールが必要です。 また、NetFlow データを NxFilter に送信するように設定する必要があります。 そして、NxFilter の内蔵 NetFlow コレクタで 内蔵 NetFlow コレクターを System > Setup > NetFlow.その後、ポリシーのデータ上限 を設定する。
NxFilter が NetFlow データをインポートするにはいくつかのルールがあります。まず、NetFlow データの送信元 IP アドレスか宛先 IP アドレスの NxFilter が NetFlow データをインポートするにはいくつかのルールがあります。 次に、NxFilter は内部トラフィックを無視します。そして、送信元 IP アドレスか宛先 IP アドレスのどちらかが はパブリック IP アドレスである必要があります。これは、インターネットから／インターネットへのインバウンドまたはアウトバウンドのトラフィックにしか興味がないからです。 にしか興味がないからです。そして最後に、NxFilter が保持するのは TCP/UDP data.
現在、NxFilter は NetFlow v5 のみをサポートしています。