Я беру его, у Вас есть установка, несколько подобная этому:
LAN - FW - Router ---- Internet
С NATing в брандмауэре? Если так, нет никакого очевидного способа, которым можно получить истинные места назначения непосредственно в NetFlow, потому что до маршрутизатора ins соответствующий, единственный источник пакетов является пулом NAT в брандмауэре. Это может быть возможно извлечь отображения NAT из брандмауэра регулярно, затем выполнить последующую обработку данные NetFlow, но я подозреваю, что это потребовало бы некоторого сделанного на заказ кодирования и подвержено ошибкам.
Короче говоря, нет, я думаю, что Вам не повезло.
Править:
Если мы берем несколько свобод с фактическими IP-адресами: Внутри: 192.168.0.0/24 Пул NAT: 172.27.10.3 - 172.27.10.5
Давайте проследим пакет TCP из хоста 192.168.0.17 к внешнему хосту 66.102.9.104
Source IP: 192.168.0.17 [ INSIDE ]
Source port: 16732
Dest IP: 66.102.9.104
Dest port: 80
-------------------
NAT location
-------------------
Source IP: 172.27.10.3 [ OUTSIDE ]
Source port: 16732
Dest IP: 66.102.9.104
Dest port: 80
В конечном счете возвращаемый пакет прибывает:
Source IP: 66.102.9.104 [ OUTSIDE ]
Source port: 80
Dest IP: 172.27.10.3
Dest port: 16732
-------------------
NAT location
-------------------
Source IP: 66.102.9.104 [ INSIDE ]
Source port: 80
Dest IP: 192.168.0.17
Dest port: 16732
Поскольку NAT происходит в брандмауэре, маршрутизатор только когда-либо видит "внешние" адреса и не может коррелировать "внутренний" IP к любому данному пакету.
Конечно, «экспресс» сильно ограничен, и вы можете столкнуться с этими ограничениями - мы используем обычный MSSQL и не видим тех замедлений, с которыми вы сталкивались, поэтому настоятельно рекомендуем таким образом, у вас, конечно же, есть возможность использовать новое устройство vCenter.
SQL Server 2008 R2 Express поддерживает 1 ЦП, каждая база данных может иметь размер до 10 ГБ, но только 1 ГБ ОЗУ - если вы отслеживаете активность ЦП и счетчик ожидаемой продолжительности жизни страницы в Perfmon - SQL Server - Диспетчер памяти, это даст вам представление о том, достигли ли вы ограничений SQL Server Express.
Или запускайте этот запрос время от времени, когда вы нажимаете VC
SELECT [object_name], [counter_name], [cntr_value] ИЗ sys.dm_os_performance_counters ГДЕ [имя_объекта] НРАВИТСЯ "% Manager%" И [counter_name] = 'Ожидаемая продолжительность жизни страницы'