ntop分析多个ASA 5505上的带宽使用情况

我在我们的数据中心build立了一个netflow服务器，它通过VPN连接到大约40个使用Cisco ASA 5505的远程办公室。目的是分析使用数据，准确找出如何使用远程连接。

我遵循http://techowto.files.wordpress.com/2008/09/ntop-guide.pdf来设置ntop和https://supportforums.cisco.com/docs/DOC-6114来设置ASA。 从插件> Netflow> Statistics页面，我可以看到来自ASA的Netflow数据包正在接收 – 计数器正在增加。 但是，在切换到Netflow界面后，我没有看到“全局stream量统计”页面上出现任何故障。 我刚刚看到一个饼图显示eth0的100％stream量。

接口和文档是有点难以遵循，所以我不知道我有东西configuration正确。

当设置我的NetFlow设备.2我可以指定虚拟NetFlow接口networking地址 – networking用户界面说

• 远程VPN – 使用Cisco ASA + OpenLDAP的双因素身份validation
• ASA站点到站点VPN版本8.4build立相同的子网
• ASA 5505 VPN设置。 VPN工作，但仍然无法到达内部networking中的设备。
• Keepalived故障转移不适用于思科ASA后面的静态NAT目标
• Cisco IOS XRv是否支持TCP连接的logging（例如内置和/或拆卸）？

该值采用实际NetFlow探针所在networking上的networking地址和掩码的forms。

• 这是networking地址（例如192.168.0.0/24）还是实际的主机IP地址（192.167.0.1/24）？
• 如果这应该是一个networking地址，这是我的一个ASAnetworking或我的ntop服务器所在的networking？
• 如果一个主机的IP地址，这是我的ntop服务器上eth0使用的IP地址，ASA的IP地址还是其他的？
• 我是否需要为每个ASA分别创build一个虚拟接口？

任何指导将非常受欢迎。