Netflow — мережевий протокол, призначений для обліку мережевого трафіку, розроблений компанією Cisco Systems. Є фактично промисловим стандартом і підтримується не тільки обладнанням Cisco, а й багатьма іншими пристроями (зокрема, і ). Також існують вільні реалізації для UNIX-подібних систем.
Аналізуючи дані, надані NetFlow, адміністратор мережі може визначити джерело та призначення трафіку, клас обслуговування та причини перевантаження.
Існує кілька версій протоколу, найпоширенішими з яких на 2011 рік є версії 5 і 9. На основі версії 9 також розроблено відкритий стандарт під назвою (Internet Protocol Flow Information eXport - експорт інформації про потоки IP).
Архітектура
NetFlow для передавання даних про трафік колектора використовує UDP або SCTP. Як правило, колектор слухає порт 2055, 9555 або 9995.
Для збору інформації про трафік за протоколом NetFlow потрібні такі компоненти:
- Сенсор. Збирає статистику щодо трафіку, який через нього проходить. Зазвичай це L3-комутатор або маршрутизатор, хоча можна використовувати й окремі сенсори, які отримують дані шляхом дзеркалення порту комутатора.
- Колектор. Збирає одержувані від сенсора дані і поміщає їх у сховище.
- Аналізатор. Аналізує зібрані колектором дані і формує придатні для читання людиною звіти (часто у вигляді графіків).
Див. також аналоги
- (, )
- (, , Huawei)
- (Alcatel-Lucent)
- & (Juniper Networks)
Примітки
- . Архів оригіналу за 3 липня 2013. Процитовано 11 липня 2013.
- Information Model for IP Flow Information Export. [ 4 липня 2013 у Wayback Machine.] (англ.)
Посилання
- Специфікація протоколу версії 9. [ 9 листопада 2013 у Wayback Machine.] (англ.)
- Сторінка протоколу на сайті Cisco Systems. [ 24 липня 2013 у Wayback Machine.] (англ.)
- PMACCT — вільна реалізація сенсора для UNIX-систем (також підтримує sFlow і IPFIX). [ 13 липня 2013 у Wayback Machine.] (англ.)
- (англ.)
- (англ.)
- NetFlow/FloMA: Pointers and Software Provided by SWITCH. [ 22 квітня 2014 у Wayback Machine.] — One of the most comprehensive list including all the open source and research works.
- FloCon [ 26 квітня 2014 у Wayback Machine.] — The Annual Conference put on by CERT/CC dealing with NetFlow and other flow analysis works.
- Basic NetFlow information on the Cisco Site [ 5 липня 2008 у Wayback Machine.]
- RFC3334 — Policy-Based Accounting [ 24 вересня 2015 у Wayback Machine.]
- RFC3954 — NetFlow Version 9 [ 9 листопада 2013 у Wayback Machine.]
- RFC3917 — Requirements for IP Flow Information Export (IPFIX) [ 18 квітня 2014 у Wayback Machine.]
- RFC3955 — Candidate Protocols for IP Flow Information Export (IPFIX) [ 28 квітня 2014 у Wayback Machine.]
- RFC5101 — Specification of the IP Flow Information Export (IPFIX) Protocol for the Exchange of IP Traffic Flow Information (IPFIX) [ 28 травня 2014 у Wayback Machine.]
- RFC5102 — Information Model for IP Flow Information Export [ 8 липня 2013 у Wayback Machine.]
- RFC5103 — Bidirectional Flow Export Using IP Flow Information Export [ 7 січня 2015 у Wayback Machine.]
- RFC5153 — IPFIX Implementation Guidelines [ 4 липня 2015 у Wayback Machine.]
- RFC5470 — Architecture for IP Flow Information Export [ 24 вересня 2015 у Wayback Machine.]
- RFC5471 — Guidelines for IP Flow Information Export (IPFIX) Testing [ 24 вересня 2015 у Wayback Machine.]
- RFC5472 — IP Flow Information Export (IPFIX) Applicability [ 24 вересня 2015 у Wayback Machine.]
- RFC5473 — Reducing Redundancy in IP Flow Information Export (IPFIX) and Packet Sampling (PSAMP) Reports [ 19 червня 2014 у Wayback Machine.]
Це незавершена стаття про Інтернет. Ви можете проєкту, виправивши або дописавши її. |
Вікіпедія, Українська, Україна, книга, книги, бібліотека, стаття, читати, завантажити, безкоштовно, безкоштовно завантажити, mp3, відео, mp4, 3gp, jpg, jpeg, gif, png, малюнок, музика, пісня, фільм, книга, гра, ігри, мобільний, телефон, android, ios, apple, мобільний телефон, samsung, iphone, xiomi, xiaomi, redmi, honor, oppo, nokia, sonya, mi, ПК, web, Інтернет
Netflow merezhevij protokol priznachenij dlya obliku merezhevogo trafiku rozroblenij kompaniyeyu Cisco Systems Ye faktichno promislovim standartom i pidtrimuyetsya ne tilki obladnannyam Cisco a j bagatma inshimi pristroyami zokrema i Takozh isnuyut vilni realizaciyi dlya UNIX podibnih sistem Analizuyuchi dani nadani NetFlow administrator merezhi mozhe viznachiti dzherelo ta priznachennya trafiku klas obslugovuvannya ta prichini perevantazhennya Isnuye kilka versij protokolu najposhirenishimi z yakih na 2011 rik ye versiyi 5 i 9 Na osnovi versiyi 9 takozh rozrobleno vidkritij standart pid nazvoyu Internet Protocol Flow Information eXport eksport informaciyi pro potoki IP ArhitekturaArhitektura NetFlow NetFlow dlya peredavannya danih pro trafik kolektora vikoristovuye UDP abo SCTP Yak pravilo kolektor sluhaye port 2055 9555 abo 9995 Dlya zboru informaciyi pro trafik za protokolom NetFlow potribni taki komponenti Sensor Zbiraye statistiku shodo trafiku yakij cherez nogo prohodit Zazvichaj ce L3 komutator abo marshrutizator hocha mozhna vikoristovuvati j okremi sensori yaki otrimuyut dani shlyahom dzerkalennya portu komutatora Kolektor Zbiraye oderzhuvani vid sensora dani i pomishaye yih u shovishe Analizator Analizuye zibrani kolektorom dani i formuye pridatni dlya chitannya lyudinoyu zviti chasto u viglyadi grafikiv Div takozh analogi Huawei Alcatel Lucent amp Juniper Networks Primitki Arhiv originalu za 3 lipnya 2013 Procitovano 11 lipnya 2013 Information Model for IP Flow Information Export 4 lipnya 2013 u Wayback Machine angl PosilannyaSpecifikaciya protokolu versiyi 9 9 listopada 2013 u Wayback Machine angl Storinka protokolu na sajti Cisco Systems 24 lipnya 2013 u Wayback Machine angl PMACCT vilna realizaciya sensora dlya UNIX sistem takozh pidtrimuye sFlow i IPFIX 13 lipnya 2013 u Wayback Machine angl angl angl NetFlow FloMA Pointers and Software Provided by SWITCH 22 kvitnya 2014 u Wayback Machine One of the most comprehensive list including all the open source and research works FloCon 26 kvitnya 2014 u Wayback Machine The Annual Conference put on by CERT CC dealing with NetFlow and other flow analysis works Basic NetFlow information on the Cisco Site 5 lipnya 2008 u Wayback Machine RFC3334 Policy Based Accounting 24 veresnya 2015 u Wayback Machine RFC3954 NetFlow Version 9 9 listopada 2013 u Wayback Machine RFC3917 Requirements for IP Flow Information Export IPFIX 18 kvitnya 2014 u Wayback Machine RFC3955 Candidate Protocols for IP Flow Information Export IPFIX 28 kvitnya 2014 u Wayback Machine RFC5101 Specification of the IP Flow Information Export IPFIX Protocol for the Exchange of IP Traffic Flow Information IPFIX 28 travnya 2014 u Wayback Machine RFC5102 Information Model for IP Flow Information Export 8 lipnya 2013 u Wayback Machine RFC5103 Bidirectional Flow Export Using IP Flow Information Export 7 sichnya 2015 u Wayback Machine RFC5153 IPFIX Implementation Guidelines 4 lipnya 2015 u Wayback Machine RFC5470 Architecture for IP Flow Information Export 24 veresnya 2015 u Wayback Machine RFC5471 Guidelines for IP Flow Information Export IPFIX Testing 24 veresnya 2015 u Wayback Machine RFC5472 IP Flow Information Export IPFIX Applicability 24 veresnya 2015 u Wayback Machine RFC5473 Reducing Redundancy in IP Flow Information Export IPFIX and Packet Sampling PSAMP Reports 19 chervnya 2014 u Wayback Machine Ce nezavershena stattya pro Internet Vi mozhete dopomogti proyektu vipravivshi abo dopisavshi yiyi