L'architecture de Cisco Telemetry Broker se compose de deux composants :
-Manager Node
-Broker Node
Les Broker Nodes sont tous gérés par un seul device appelé Cisco Telemetry Broker Manager via l'interface de management.
Le Manager Node nécessite une interface réseau pour le trafic de management.
Le Broker Node nécessite deux interfaces réseau : une interface de management pour la communication avec le Manager et une interface de Telemetry pour envoyer la télémétrie au Flow Collector, qui à son tour envoie les données aux destinations configurées, telles que la SMC Management Console dans la solution Cisco Secure Network Analytics.
L'adresse IP/port du Flow Collector de destination pour le trafic de télémétrie dans la solution Cisco Secure Network Analytics est ajoutée sur le Manager Node et transmise au Broker Node via l'interface de management pour lui indiquer où envoyer le trafic NetFlow.
Lors de l'installation du Broker Node, il est nécessaire de l'ajouter au Manager Node en utilisant la commande sudo ctb-manage et en fournissant l'adresse IP et les crédentials du Manager Node.
Une fois le Broker Node ajouté au Manager Node, l'interface GUI du Manager Node affiche le Broker Node ajouté avec son adresse IP de management. Pour terminer l'intégration entre le Broker Node et le Manager Node, vous devez ajouter l'interface réseau Data ou Telemetry du Broker Node au Manager Node.
Enfin, les équipements réseau tels que les firewalls, routers et switches utilisent l'adresse IP de l'interface Telemetry du Broker Node comme NetFlow Exporter.
