当流量分析出问题,比如:流压过大,IPS分析不过来了,CPU过载等,可以通过配置SNMP来完成报警,那时什么情况下发出通知,这需要配置思科IPS上关于流量通知的相关阀值来确定,具体如下图5.3所示:


理解思科IPS系统的traffic flow notifications_思科

关键选项的意义:

üMissed packets Threshold:丢失包的报警阀值,比如IPSCPU负载,它对流量分析不过来,因为有数据包太多,那么此时就可能出现丢失包的现象,该阀值为指定丢失包的百分比,当丢失的数据包到达定义的比分比时,那么就开始报警。

üNotification interval:指示通知的间隔,默认每隔30秒就会检查阀值。

üInterface Idle Threshold:指示接口空闲阀值,如果接口出现问题,比如在定义的

Interface Idle Threshold内还没有数据包穿越就报警,默认是30秒。