NetFlow da IPFIX duka fasaha ne da ake amfani da su don saka idanu da bincike na kwararar hanyar sadarwa. Suna ba da haske game da tsarin zirga-zirgar hanyar sadarwa, taimakawa wajen haɓaka aiki, magance matsala, da bincike na tsaro.
NetFlow:
Menene NetFlow?
NetFlowshine ainihin maganin sa ido kan kwararar kwararar ruwa, wanda Cisco ya samo asali a ƙarshen 1990s. Akwai nau'ikan nau'ikan iri daban-daban, amma yawancin turawa sun dogara ne akan ko dai NetFlow v5 ko NetFlow v9. Duk da yake kowace sigar tana da iyakoki daban-daban, aikin asali ya kasance iri ɗaya:
Na farko, na'ura mai ba da hanya tsakanin hanyoyin sadarwa, sauyawa, Tacewar zaɓi, ko wani nau'in na'ura zai ɗauki bayanai akan hanyar sadarwa "gudanarwa" - ainihin saitin fakiti waɗanda ke raba saiti na gama gari kamar adireshin tushe da inda ake nufi, tushe, da tashar jiragen ruwa, da yarjejeniya. nau'in. Bayan kwarara ya kwanta ko kuma an ƙayyade adadin lokaci ya wuce, na'urar za ta fitar da bayanan kwarara zuwa abin da aka sani da "mai tattara kwarara".
A ƙarshe, "mai nazarin kwarara" yana da ma'anar waɗannan bayanan, yana ba da haske ta hanyar gani, ƙididdiga, da cikakkun bayanai na tarihi da na ainihin lokaci. A aikace, masu tarawa da masu tantancewa galibi abu ne guda ɗaya, galibi ana haɗa su cikin mafi girman hanyar sa ido kan ayyukan cibiyar sadarwa.
NetFlow yana aiki akan tsari mai inganci. Lokacin da na'urar abokin ciniki ta kai ga uwar garke, NetFlow zai fara ɗauka da tattara metadata daga kwarara. Bayan an ƙare zaman, NetFlow zai fitar da cikakken rikodin guda ɗaya zuwa mai tarawa.
Kodayake har yanzu ana amfani da shi, NetFlow v5 yana da iyakoki da yawa. Filayen da aka fitar an gyara su, ana tallafawa sa ido ne kawai ta hanyar shiga, kuma fasahar zamani kamar IPv6, MPLS, da VXLAN ba su da tallafi. NetFlow v9, wanda kuma aka yi masa lakabi da Flexible NetFlow (FNF), yana magance wasu iyakoki, kyale masu amfani su gina samfuran al'ada da ƙara goyan baya ga sabbin fasahohi.
Yawancin dillalai kuma suna da nasu aiwatarwa na NetFlow, kamar jFlow daga Juniper da NetStream daga Huawei. Kodayake daidaitawar na iya bambanta ɗan kaɗan, waɗannan aiwatarwa galibi suna samar da bayanan kwarara waɗanda suka dace da masu tara NetFlow da masu nazari.
Mahimman Fasalolin NetFlow:
~ Bayanai masu gudanaNetFlow yana haifar da bayanan kwarara waɗanda suka haɗa da cikakkun bayanai kamar tushe da adiresoshin IP, tashar jiragen ruwa, tambura, fakiti da ƙididdigar byte, da nau'ikan yarjejeniya.
~ Kula da zirga-zirga: NetFlow yana ba da ganuwa cikin tsarin zirga-zirgar hanyar sadarwa, ƙyale masu gudanarwa su gano manyan aikace-aikacen, wuraren ƙarewa, da hanyoyin zirga-zirga.
~Gano Anomaly: Ta hanyar nazarin bayanan kwarara, NetFlow na iya gano abubuwan da ba su dace ba kamar yawan amfani da bandwidth, cunkoson hanyar sadarwa, ko tsarin zirga-zirgar da ba a saba gani ba.
~ Binciken Tsaro: Ana iya amfani da NetFlow don ganowa da bincika abubuwan tsaro, kamar hare-haren kin-service (DDoS) da aka rarraba ko ƙoƙarin shiga mara izini.
Sigar NetFlow: NetFlow ya samo asali akan lokaci, kuma an fitar da nau'i daban-daban. Wasu sanannun nau'ikan sun haɗa da NetFlow v5, NetFlow v9, da NetFlow mai sassauƙa. Kowane juzu'i yana gabatar da haɓakawa da ƙarin ƙarfi.
IPFIX:
Menene IPFIX?
Ma'auni na IETF wanda ya fito a farkon 2000s, Fitar da Bayanan Bayanai na Ka'idar Intanet (IPFIX) yayi kama da NetFlow. A zahiri, NetFlow v9 yayi aiki azaman tushen IPFIX. Bambanci na farko tsakanin su biyun shine IPFIX buɗaɗɗen ma'auni ne, kuma yawancin dillalai na yanar gizo suna tallafawa baya ga Cisco. Ban da ƴan ƙarin filayen da aka ƙara a cikin IPFIX, tsarin in ba haka ba kusan iri ɗaya ne. A zahiri, IPFIX wani lokaci ma ana kiransa "NetFlow v10".
Dangane da wani ɓangare na kamanceceniya da NetFlow, IPFIX yana jin daɗin tallafi mai fa'ida tsakanin hanyoyin sa ido na cibiyar sadarwa da kayan aikin cibiyar sadarwa.
IPFIX (Export Protocol Flow Information Export) buɗaɗɗen ƙa'idar yarjejeniya ce ta Cibiyar Injiniya ta Intanet (IETF). Ya dogara ne akan ƙayyadaddun Shafin NetFlow 9 kuma yana ba da daidaitaccen tsari don fitar da bayanan kwarara daga na'urorin cibiyar sadarwa.
IPFIX yana ginawa akan ra'ayoyin NetFlow kuma yana faɗaɗa su don ba da ƙarin sassauci da haɗin kai a tsakanin dillalai da na'urori daban-daban. Yana gabatar da ra'ayi na samfuri, yana ba da izinin ma'anar ma'anar tsarin rikodin kwarara da abun ciki. Wannan yana ba da damar haɗa filayen al'ada, goyan baya ga sabbin ƙa'idodi, da haɓakawa.
Mabuɗin fasali na IPFIX:
~ Hanyar-Tsarin Samfura: IPFIX yana amfani da samfura don ayyana tsari da abun ciki na rikodin kwarara, yana ba da sassauci a cikin ɗaukar filayen bayanai daban-daban da ƙayyadaddun ƙayyadaddun yarjejeniya.
~ Haɗin kai: IPFIX wani ma'auni ne mai buɗewa, yana tabbatar da daidaiton ikon sa ido kan kwararar hanyoyin sadarwa da na'urori daban-daban.
~ IPv6 Taimako: IPFIX na asali yana goyan bayan IPv6, yana mai da shi dacewa don saka idanu da kuma nazarin zirga-zirga a cikin cibiyoyin sadarwar IPv6.
~Ingantattun Tsaro: IPFIX ya haɗa da fasalulluka na tsaro kamar ɓoyewar Tsaro Layer Tsaro (TLS) da bincika amincin saƙo don kare sirri da amincin bayanan kwarara yayin watsawa.
IPFIX tana da tallafi da yawa daga dillalai na kayan aikin sadarwar daban-daban, suna mai da shi zama mai tsaka-tsaki kuma zaɓin da aka karɓa don sa ido kan kwararar hanyar sadarwa.
Don haka, menene bambanci tsakanin NetFlow da IPFIX?
Amsar mai sauƙi ita ce NetFlow yarjejeniya ce ta Sisiko wacce aka gabatar a kusa da 1996 kuma IPFIX shine ƙa'idodin da aka amince da ɗan'uwa.
Duk ka'idoji guda biyu suna aiki da manufa ɗaya: ba da damar injiniyoyin cibiyar sadarwa da masu gudanarwa don tattarawa da tantance matakan zirga-zirgar hanyar sadarwar IP. Cisco ya haɓaka NetFlow ta yadda masu sauyawa da masu amfani da hanyar sadarwa za su iya fitar da wannan mahimman bayanai. Ganin kasancewar Cisco gear, NetFlow da sauri ya zama ma'auni na de-facto don nazarin zirga-zirgar hanyar sadarwa. Duk da haka, masu fafatawa a masana'antu sun fahimci cewa yin amfani da ka'idar mallakar mallakar da babban abokin hamayyarta ke sarrafawa ba kyakkyawan ra'ayi ba ne don haka IETF ta jagoranci ƙoƙari na daidaita ka'idar budewa don nazarin zirga-zirga, wanda shine IPFIX.
IPFIX ya dogara ne akan nau'in NetFlow 9 kuma an fara gabatar dashi a kusa da 2005 amma ya ɗauki wasu adadin shekaru don samun tallafin masana'antu. A wannan gaba, ƙa'idodin guda biyu suna da gaske iri ɗaya kuma kodayake kalmar NetFlow har yanzu tana da yawa mafi yawan aiwatarwa (ko da yake ba duka ba) sun dace da ma'aunin IPFIX.
Anan ga tebur da ke taƙaita bambance-bambance tsakanin NetFlow da IPFIX:
| Al'amari | NetFlow | IPFIX |
|---|---|---|
| Asalin | Fasaha ta mallaka ta hanyar Cisco | Ka'idojin masana'antu bisa tushen NetFlow Version 9 |
| Daidaitawa | Cisco-takamaiman fasaha | Buɗe ma'auni wanda IETF ya bayyana a cikin RFC 7011 |
| sassauci | Sigar da aka samo asali tare da takamaiman fasali | Mafi girman sassauci da haɗin kai a tsakanin masu siyarwa |
| Tsarin Bayanai | Kafaffen fakiti masu girma | Tsarin tushen samfuri don tsararrun rikodin rikodi na kwarara |
| Taimakon Samfura | Ba a tallafawa | Samfura masu ƙarfi don haɗa filin sassauƙa |
| Tallafin Dillali | Musamman na'urorin Cisco | Faɗin tallafi a cikin masu sayar da hanyar sadarwa |
| Ƙarfafawa | Iyakance keɓancewa | Haɗa filayen al'ada da takamaiman bayanai na aikace-aikace |
| bambance-bambancen ladabi | Cisco-takamaiman bambance-bambance | Tallafin IPV6 na asali, ingantaccen zaɓin rikodin kwarara |
| Siffofin Tsaro | Siffofin tsaro masu iyaka | Sirri na Tsaro Layer Tsaro (TLS), amincin saƙo |
Kula da Gudun Yanar Gizoita ce tarin, bincike, da kuma lura da zirga-zirgar ababen hawa da aka bayar ko ɓangaren cibiyar sadarwa. Makasudin na iya bambanta daga magance matsalolin haɗin kai zuwa tsara rabon bandwidth na gaba. Sa ido kan kwarara da samfurin fakiti na iya zama da amfani wajen ganowa da magance matsalolin tsaro.
Sa ido kan kwarara yana ba ƙungiyoyin sadarwar kyakkyawar ra'ayi na yadda hanyar sadarwa ke aiki, samar da haske game da amfani gabaɗaya, amfani da aikace-aikacen, yuwuwar cikas, abubuwan da za su iya nuna barazanar tsaro, da ƙari. Akwai nau'o'i daban-daban da nau'o'i daban-daban da aka yi amfani da su wajen sa ido kan kwararar hanyar sadarwa, ciki har da NetFlow, sFlow, da Internet Protocol Flow Information Export (IPFIX). Kowannensu yana aiki ta wata hanya daban-daban, amma duk sun bambanta da madubin tashar jiragen ruwa da zurfin duba fakiti domin ba sa kama abubuwan da ke cikin kowane fakitin da ke wucewa ta tashar jiragen ruwa ko ta hanyar sauyawa. Koyaya, saka idanu akan kwarara yana ba da ƙarin bayani fiye da SNMP, wanda gabaɗaya ke iyakance ga fakitin ƙididdiga kamar fakiti gabaɗaya da amfani da bandwidth.
Kwatanta Kayan aikin Yawo na hanyar sadarwa
| Siffar | NetFlow v5 | NetFlow v9 | sFlow | IPFIX |
| Budewa ko Mai Mallaka | Na mallaka | Na mallaka | Bude | Bude |
| Samfurin ko Ya Gina | Tushen Gudun Farko; Samfurin Yanayin yana samuwa | Tushen Gudun Farko; Samfurin Yanayin yana samuwa | Misali | Tushen Gudun Farko; Samfurin Yanayin yana samuwa |
| An Kama Bayani | Metadata da bayanan ƙididdiga, gami da canja wurin bytes, ƙididdiga masu dubawa da sauransu | Metadata da bayanan ƙididdiga, gami da canja wurin bytes, ƙididdiga masu dubawa da sauransu | Cikakkun Masu Rubutun Fakiti, Ƙarƙashin Ƙarƙashin Ƙarƙashin Fakiti | Metadata da bayanan ƙididdiga, gami da canja wurin bytes, ƙididdiga masu dubawa da sauransu |
| Kulawa da Ci gaba | Shiga kawai | Ingress da Egress | Ingress da Egress | Ingress da Egress |
| Tallafin IPV6/VLAN/MPLS | No | Ee | Ee | Ee |
Lokacin aikawa: Maris 18-2024
