Inona no maha samy hafa ny NetFlow sy IPFIX ho an'ny Network Flow Monitoring?

NetFlow sy IPFIX dia samy teknolojia ampiasaina amin'ny fanaraha-maso sy famakafakana ny fikorianan'ny tambajotra. Manome fomba fijery momba ny lamina fifamoivoizana amin'ny tambajotra izy ireo, manampy amin'ny fanatsarana ny fampisehoana, famahana olana ary famakafakana fiarovana.

NetFlow:

Inona no atao hoe NetFlow?

NetFlowno vahaolana fanaraha-maso ny fikorianan'ny rano tany am-boalohany, novolavolain'ny Cisco tamin'ny faramparan'ireo taona 1990. Misy dikan-teny maro samihafa, fa ny ankamaroan'ny fametrahana dia mifototra amin'ny NetFlow v5 na NetFlow v9. Na dia samy manana ny fahaiza-manao samihafa aza ny dikan-teny tsirairay, dia tsy miova ny fiasa fototra:

Voalohany, ny router, ny switch, ny firewall, na ny karazana fitaovana hafa dia haka vaovao momba ny tambajotra "mikoriana" - amin'ny ankapobeny dia andiana fonosana izay mizara toetra iraisana toy ny loharano sy ny adiresin'ny toerana, loharano ary seranan-tsambo, ary protocol. karazana. Rehefa lasa matory ny fikorianan'ny rano iray na efa lany ny fe-potoana voafaritra mialoha, dia hanondrana ny firaketana an-tsoratra any amin'ny orinasa iray antsoina hoe "mpamorian-drano" ilay fitaovana.

Farany, ny "mpandinika ny fikorianan'ny rivotra" dia manome dikany an'ireo firaketana ireo, manome hevi-baovao amin'ny endrika sary, antontan'isa, ary tatitra amin'ny antsipiriany ara-tantara sy amin'ny fotoana tena izy. Amin'ny fampiharana, ny mpanangona sy ny mpanadihady dia singa tokana, matetika mitambatra ho vahaolana fanaraha-maso ny fahombiazan'ny tambajotra lehibe kokoa.

NetFlow dia miasa amin'ny fomba ofisialy. Rehefa tonga any amin'ny mpizara iray ny milina mpanjifa iray dia hanomboka haka sy hanangona metadata avy amin'ny zotra ny NetFlow. Rehefa tapitra ny fotoam-pivoriana, ny NetFlow dia hanondrana rakitsoratra iray feno amin'ny mpanangona.

Na dia mbola ampiasaina matetika aza, ny NetFlow v5 dia manana fetra maromaro. Ny saha aondrana dia raikitra, ny fanaraha-maso dia tsy tohana afa-tsy amin'ny lalana miditra, ary ny teknolojia maoderina toa ny IPv6, MPLS, ary VXLAN dia tsy tohana. Ny NetFlow v9, antsoina koa hoe Flexible NetFlow (FNF), dia mamaly ny sasany amin'ireo fetra ireo, ahafahan'ny mpampiasa manangana môdely manokana sy manampy fanohanana ireo teknolojia vaovao.

Mpivarotra maro ihany koa no manana ny fampiharana azy manokana amin'ny NetFlow, toy ny jFlow avy amin'ny Juniper sy NetStream avy amin'ny Huawei. Na dia mety tsy hitovy aza ny fanamafisam-peo, matetika ireo fampiharana ireo dia mamokatra firaketana mikoriana mifanaraka amin'ny mpanangona sy mpanadihady NetFlow.

Endri-javatra lehibe amin'ny NetFlow:

~ Flow Data: NetFlow dia miteraka firaketana mikoriana izay ahitana antsipirihan'ny toy ny adiresy IP loharano sy toerana haleha, seranan-tsambo, marika famantaranandro, isa fonosana sy byte, ary karazana protocol.

~ Fanaraha-maso ny fifamoivoizana: NetFlow dia manome fahitana amin'ny lamin'ny fifamoivoizana amin'ny tambajotra, ahafahan'ny mpitantana hamantatra ny fampiharana ambony indrindra, ny teboka farany ary ny loharanon'ny fifamoivoizana.

~Fikarohana anomaly: Amin'ny alalan'ny famakafakana ny angon-drakitra mikoriana, ny NetFlow dia afaka mamantatra ny tsy mety toy ny fampiasana bandwidth be loatra, ny fitohanan'ny tambajotra, na ny lamina fifamoivoizana tsy mahazatra.

~ Fanadihadiana momba ny fiarovana: Ny NetFlow dia azo ampiasaina hamantarana sy hanadihadiana ireo trangan-javatra fiarovana, toy ny fanafihana distributed denial-of-service (DDoS) na fanandramana fidirana tsy nahazoana alalana.

NetFlow Versions: Nivoatra ny NetFlow rehefa nandeha ny fotoana, ary navoaka ny dikan-teny samihafa. Ny dikan-teny malaza sasany dia ahitana NetFlow v5, NetFlow v9, ary NetFlow Flexible. Ny dikan-teny tsirairay dia mampiditra fanatsarana sy fahaiza-manao fanampiny.

IPFIX:

Inona no atao hoe IPFIX?

Fenitra IETF izay nipoitra tamin'ny fiandohan'ny taona 2000, ny Internet Protocol Flow Information Export (IPFIX) dia tena mitovy amin'ny NetFlow. Raha ny marina, NetFlow v9 no fototry ny IPFIX. Ny fahasamihafana voalohany eo amin'izy roa dia ny IPFIX dia fenitra misokatra, ary tohanan'ny mpivarotra tambajotra maro ankoatry ny Cisco. Ankoatra ny sehatra fanampiny vitsivitsy ampiana ao amin'ny IPFIX, dia saika mitovy ny endrika. Raha ny marina, ny IPFIX indraindray dia antsoina hoe "NetFlow v10".

Noho ny ampahany amin'ny fitoviana amin'ny NetFlow, ny IPFIX dia mahazo fanohanana lehibe eo amin'ny vahaolana fanaraha-maso ny tambajotra ary koa ny fitaovan'ny tambajotra.

IPFIX (Internet Protocol Flow Information Export) dia protocole mahazatra misokatra novolavolain'ny Internet Engineering Task Force (IETF). Izy io dia mifototra amin'ny fanondroana NetFlow Version 9 ary manome endrika manara-penitra amin'ny fanondranana firaketana an-tsoratra avy amin'ny fitaovana tambajotra.

IPFIX dia miorina amin'ny foto-kevitry ny NetFlow ary manitatra azy ireo mba hanomezana fahafaham-po kokoa sy fifampiraharahana amin'ny mpivarotra sy fitaovana samihafa. Izy io dia mampiditra ny foto-kevitry ny maodely, mamela ny famaritana mavitrika ny firafitry ny firaketana an-tsoratra sy ny atiny. Izany dia ahafahana mampiditra saha mahazatra, fanohanana ny protocols vaovao, ary ny fanitarana.

Endri-javatra lehibe amin'ny IPFIX:

~ Fomba fiasa mifototra amin'ny maodely: IPFIX dia mampiasa môdely mba hamaritana ny rafitra sy ny votoatin'ny firaketana an-tsoratra, manome fahafaha-manao amin'ny fandraisana ireo sehatra angon-drakitra samihafa sy fampahalalana manokana momba ny protocol.

~ Interoperability: IPFIX dia fenitra misokatra, miantoka ny fahafaha-manara-maso tsy tapaka amin'ireo mpivarotra sy fitaovana amin'ny tambajotra.

~ IPv6 Support: IPFIX dia manohana ny IPv6, ka mety amin'ny fanaraha-maso sy famakafakana ny fifamoivoizana amin'ny tambajotra IPv6.

~Enhanced Security: Ny IPFIX dia ahitana ny fiarovana toy ny Transport Layer Security (TLS) encryption sy ny fanamarinana ny fahamarinan'ny hafatra mba hiarovana ny tsiambaratelo sy ny fahamarinan'ny angona mikoriana mandritra ny fandefasana.

IPFIX dia tohanan'ny mpivarotra fitaovana amin'ny tambajotra isan-karazany, ka mahatonga azy ho safidy tsy miandany amin'ny mpivarotra ary azo ampiasaina betsaka amin'ny fanaraha-maso ny fikorianan'ny tambajotra.

 

Ka inona no maha samy hafa ny NetFlow sy IPFIX?

Ny valiny tsotra dia ny NetFlow dia protocol proprietary Cisco nampidirina tamin'ny 1996 ary ny IPFIX no rahalahy ankatoavin'ny vatany.

Mitovy tanjona ireo protocole roa ireo: ahafahan'ny injenieran'ny tambajotra sy ny mpitantana manangona sy mamakafaka ny fikorianan'ny fifamoivoizana IP amin'ny tambajotra. Namolavola NetFlow ny Cisco mba ahafahan'ny switch sy ny router-ny mamoaka an'io fampahalalana sarobidy io. Noho ny fanjakazakan'ny fitaovana Cisco, NetFlow dia lasa fenitra de-facto ho an'ny famakafakana ny fifamoivoizana amin'ny tambajotra. Na izany aza, ireo mpifaninana amin'ny indostria dia nahatsapa fa tsy hevitra tsara ny fampiasana protocol proprietary fehezin'ny mpifanandrina aminy lehibe indrindra ary noho izany dia nitarika ezaka ny IETF hanara-penitra ny protocol misokatra ho an'ny famakafakana ny fifamoivoizana, dia ny IPFIX.

IPFIX dia mifototra amin'ny NetFlow version 9 ary nampidirina tany am-boalohany tamin'ny taona 2005 saingy naharitra taona maromaro vao nahazo ny fananganana indostria. Amin'izao fotoana izao, ny protocols roa dia mitovy amin'ny ankapobeny ary na dia ny teny hoe NetFlow aza dia mbola miparitaka kokoa ny ankamaroan'ny fampiharana (na dia tsy izy rehetra aza) dia mifanaraka amin'ny fenitra IPFIX.

Ity misy tabilao mamintina ny fahasamihafana misy eo amin'ny NetFlow sy IPFIX:

lafiny	NetFlow	IPFIX
LASA	Teknolojia manokana novolavolain'ny Cisco	Ny protocole fenitra indostrialy mifototra amin'ny NetFlow Version 9
-penitra	Teknolojia manokana Cisco	Open standard nofaritan'ny IETF ao amin'ny RFC 7011
manovaova	Dika mivoatra misy endri-javatra manokana	Ny fahafaha-manao bebe kokoa sy ny fifampiraharahana amin'ny mpivarotra
Format data	Fonosana raikitra	Fomba mifototra amin'ny maodely ho an'ny endrika firaketana an-tsoratra azo zahana
Fanohanana modely	Tsy tohana	Môdely dynamic ho an'ny fampidirana saha mora azo
Fanohanana mpivarotra	Ny fitaovana Cisco voalohany indrindra	Fanohanana midadasika manerana ireo mpivarotra tambajotra
Extensibility	Fanamboarana voafetra	Fampidirana saha manokana sy angona manokana momba ny fampiharana
Protocol Differences	Variations manokana Cisco	Fanohanana IPv6 teratany, safidy firaketana an-tsoratra nohatsaraina
Fitaovana fiarovana	Fiarovana voafetra	Fiarovana Layer Security (TLS) encryption, fahamendrehan'ny hafatra