Kini iyatọ laarin NetFlow ati IPFIX fun Abojuto Ṣiṣan Nẹtiwọọki?

NetFlow ati IPFIX jẹ awọn imọ-ẹrọ mejeeji ti a lo fun ibojuwo ṣiṣan nẹtiwọọki ati itupalẹ. Wọn pese awọn oye sinu awọn ilana ijabọ nẹtiwọọki, iranlọwọ ni iṣapeye iṣẹ, laasigbotitusita, ati itupalẹ aabo.

Ṣiṣan Nẹtiwọki:

Kini NetFlow?

NetFlowni atilẹba sisan monitoring ojutu, akọkọ ni idagbasoke nipasẹ Sisiko ni pẹ 1990s. Orisirisi awọn oriṣiriṣi awọn ẹya wa, ṣugbọn ọpọlọpọ awọn imuṣiṣẹ da lori boya NetFlow v5 tabi NetFlow v9. Lakoko ti ẹya kọọkan ni awọn agbara oriṣiriṣi, iṣẹ ipilẹ wa kanna:

Ni akọkọ, olulana, yipada, ogiriina, tabi iru ẹrọ miiran yoo gba alaye lori nẹtiwọọki “sisan” - ni ipilẹ ti awọn apo-iwe ti o pin eto abuda ti o wọpọ gẹgẹbi orisun ati adirẹsi opin irin ajo, orisun, ati ibudo opin irin ajo, ati ilana. iru. Lẹhin ti sisan kan ti lọ sun oorun tabi iye akoko ti a ti pinnu tẹlẹ ti kọja, ẹrọ naa yoo gbejade awọn igbasilẹ sisan lọ si nkan ti a mọ ni “odè sisan”.

Nikẹhin, “oluyẹwo sisan” kan ni oye ti awọn igbasilẹ wọnyẹn, pese awọn oye ni irisi awọn iwoye, awọn iṣiro, ati alaye itan-akọọlẹ ati ijabọ akoko-gidi. Ni iṣe, awọn agbowọ ati awọn itupalẹ nigbagbogbo jẹ nkan kan, nigbagbogbo ni idapo sinu ojutu ibojuwo iṣẹ nẹtiwọọki nla kan.

NetFlow nṣiṣẹ lori ipilẹ ipinlẹ. Nigbati ẹrọ alabara ba de ọdọ olupin kan, NetFlow yoo bẹrẹ yiya ati apapọ awọn metadata lati ṣiṣan naa. Lẹhin ti awọn igba ti wa ni fopin, NetFlow yoo okeere kan nikan pipe gba si awọn-odè.

Bi o ti jẹ pe o tun nlo nigbagbogbo, NetFlow v5 ni nọmba awọn idiwọn. Awọn aaye ti o wa ni okeere jẹ ti o wa titi, ibojuwo ni atilẹyin nikan ni itọsọna iwọle, ati pe awọn imọ-ẹrọ ode oni bii IPv6, MPLS, ati VXLAN ko ni atilẹyin. NetFlow v9, tun ṣe iyasọtọ bi Flexible NetFlow (FNF), koju diẹ ninu awọn idiwọn wọnyi, gbigba awọn olumulo laaye lati kọ awọn awoṣe aṣa ati fifi atilẹyin fun awọn imọ-ẹrọ tuntun.

Ọpọlọpọ awọn olutaja tun ni awọn imuse ti ara wọn ti NetFlow, gẹgẹbi jFlow lati Juniper ati NetStream lati Huawei. Bi o tilẹ jẹ pe iṣeto le yatọ si diẹ, awọn imuṣẹ wọnyi nigbagbogbo n ṣe awọn igbasilẹ sisan ti o ni ibamu pẹlu awọn agbowọ NetFlow ati awọn itupalẹ.

Awọn ẹya pataki ti NetFlow:

~ Data sisan: NetFlow n ṣe awọn igbasilẹ sisan ti o ni awọn alaye gẹgẹbi orisun ati awọn adirẹsi IP ibi ti nlo, awọn ebute oko oju omi, awọn akoko akoko, apo ati awọn iye baiti, ati awọn iru ilana.

~ Traffic Abojuto: NetFlow n pese hihan sinu awọn ilana ijabọ nẹtiwọki, gbigba awọn alakoso laaye lati ṣe idanimọ awọn ohun elo oke, awọn aaye ipari, ati awọn orisun ijabọ.

~Iwari AnomalyNipa ṣiṣayẹwo data sisan, NetFlow le ṣe awari awọn aiṣedeede bii lilo bandiwidi pupọ, iṣupọ nẹtiwọọki, tabi awọn ilana ijabọ dani.

~ Aabo AnalysisNetFlow le ṣee lo lati ṣawari ati ṣe iwadii awọn iṣẹlẹ aabo, gẹgẹbi awọn ikọlu kiko-iṣẹ (DDoS) pinpin tabi awọn igbiyanju iraye si laigba aṣẹ.

NetFlow awọn ẹyaNetFlow ti wa lori akoko, ati awọn ti o yatọ awọn ẹya ti a ti tu. Diẹ ninu awọn ẹya akiyesi pẹlu NetFlow v5, NetFlow v9, ati NetFlow Flexible. Ẹya kọọkan n ṣafihan awọn imudara ati awọn agbara afikun.

IPFIX:

Kini IPFIX?

Idiwọn IETF kan ti o farahan ni ibẹrẹ awọn ọdun 2000, Si ilẹ okeere Alaye Sisan Protocol Intanẹẹti (IPFIX) jẹ iru pupọ si NetFlow. Ni otitọ, NetFlow v9 ṣiṣẹ bi ipilẹ fun IPFIX. Iyatọ akọkọ laarin awọn meji ni pe IPFIX jẹ boṣewa ṣiṣi, ati pe o ni atilẹyin nipasẹ ọpọlọpọ awọn olutaja Nẹtiwọọki yato si Sisiko. Yato si awọn aaye afikun diẹ ti a ṣafikun ni IPFIX, awọn ọna kika jẹ bibẹẹkọ ti o fẹrẹ jẹ aami kanna. Ni otitọ, IPFIX jẹ paapaa tọka si bi “NetFlow v10”.

Ni apakan si awọn ibajọra rẹ si NetFlow, IPFIX gbadun atilẹyin jakejado laarin awọn ipinnu ibojuwo nẹtiwọọki bii ohun elo nẹtiwọọki.

IPFIX (Itanjade Alaye Sisanwọle Ilana Ayelujara) jẹ Ilana boṣewa ṣiṣi ti o dagbasoke nipasẹ Agbofinro Imọ-ẹrọ Intanẹẹti (IETF). O ti wa ni da lori NetFlow Version 9 sipesifikesonu ati ki o pese a idiwon kika fun tajasita sisan igbasilẹ lati awọn ẹrọ nẹtiwọki.

IPFIX kọ lori awọn imọran ti NetFlow ati faagun wọn lati funni ni irọrun diẹ sii ati ibaraenisepo kọja awọn olutaja ati awọn ẹrọ oriṣiriṣi. O ṣafihan ero ti awọn awoṣe, gbigba fun asọye agbara ti eto igbasilẹ ṣiṣan ati akoonu. Eyi ngbanilaaye ifisi ti awọn aaye aṣa, atilẹyin fun awọn ilana tuntun, ati extensibility.

Awọn ẹya pataki ti IPFIX:

~ Ọna ti o da lori awoṣe: IPFIX nlo awọn awoṣe lati ṣe alaye ọna ati akoonu ti awọn igbasilẹ sisan, fifun ni irọrun ni gbigba awọn aaye data ọtọtọ ati alaye-ilana kan pato.

~ Ibaṣepọ: IPFIX jẹ boṣewa ṣiṣi, aridaju awọn agbara ibojuwo sisan deede kọja awọn olutaja Nẹtiwọọki oriṣiriṣi ati awọn ẹrọ.

~ IPv6 atilẹyin: IPFIX abinibi ṣe atilẹyin IPv6, jẹ ki o dara fun ibojuwo ati itupalẹ ijabọ ni awọn nẹtiwọọki IPv6.

~Imudara Aabo: IPFIX pẹlu awọn ẹya aabo gẹgẹbi Aabo Layer Aabo (TLS) fifi ẹnọ kọ nkan ati awọn sọwedowo iduroṣinṣin ifiranṣẹ lati daabobo aṣiri ati iduroṣinṣin ti data sisan lakoko gbigbe.

IPFIX ni atilẹyin jakejado nipasẹ ọpọlọpọ awọn olutaja ohun elo Nẹtiwọọki, ti o jẹ ki o jẹ alaiṣedeede ataja ati yiyan gbigba jakejado fun ibojuwo ṣiṣan nẹtiwọọki.

 

Nitorinaa, kini iyatọ laarin NetFlow ati IPFIX?

Idahun ti o rọrun ni pe NetFlow jẹ Ilana ohun-ini Sisiko ti a ṣafihan ni ayika 1996 ati IPFIX jẹ arakunrin ti ara ti o fọwọsi awọn ajohunše.

Awọn ilana mejeeji ṣiṣẹ idi kanna: ṣiṣe awọn onimọ-ẹrọ nẹtiwọọki ati awọn alabojuto lati gba ati ṣe itupalẹ awọn ṣiṣan opopona IP ipele nẹtiwọki. Cisco ṣe idagbasoke NetFlow ki awọn iyipada ati awọn onimọ-ọna le ṣe alaye alaye to niyelori yii. Fi fun awọn kẹwa si ti Sisiko jia, NetFlow ni kiakia di de-facto bošewa fun nẹtiwọki ijabọ onínọmbà. Bibẹẹkọ, awọn oludije ile-iṣẹ rii pe lilo ilana ohun-ini ti iṣakoso nipasẹ orogun olori kii ṣe imọran ti o dara ati nitorinaa IETF ṣe itọsọna igbiyanju lati ṣe idiwọn ilana ṣiṣi fun itupalẹ ijabọ, eyiti o jẹ IPFIX.

IPFIX da lori NetFlow version 9 ati pe a ṣe afihan ni akọkọ ni ayika 2005 ṣugbọn o gba diẹ ninu awọn ọdun diẹ lati gba isọdọmọ ile-iṣẹ. Ni aaye yii, awọn ilana meji jẹ pataki kanna ati botilẹjẹpe ọrọ NetFlow tun jẹ olokiki pupọ julọ awọn imuṣẹ (botilẹjẹpe kii ṣe gbogbo) ni ibamu pẹlu boṣewa IPFIX.

Eyi ni tabili ti o ṣe akopọ awọn iyatọ laarin NetFlow ati IPFIX:

Abala	NetFlow	IPFIX
Ipilẹṣẹ	Ohun-ini imọ-ẹrọ ni idagbasoke nipasẹ Sisiko	Ilana-iwọn ile-iṣẹ ti o da lori Ẹya NetFlow 9
Standardization	Cisco-kan pato ọna ẹrọ	Ṣii boṣewa asọye nipasẹ IETF ni RFC 7011
Irọrun	Awọn ẹya ti o ni ilọsiwaju pẹlu awọn ẹya kan pato	Nla ni irọrun ati interoperability kọja olùtajà
Data kika	Awọn apo-iwe ti o wa titi	Ilana ti o da lori awoṣe fun awọn ọna kika igbasilẹ ṣiṣan isọdi
Atilẹyin awoṣe	Ko ṣe atilẹyin	Awọn awoṣe agbara fun ifisi aaye rọ
Olutaja Support	Ni akọkọ Cisco awọn ẹrọ	Atilẹyin gbooro kọja awọn olutaja nẹtiwọki
Extensibility	Lopin isọdi	Ifisi ti awọn aaye aṣa ati data ohun elo kan pato
Awọn Iyatọ Ilana	Cisco-kan pato iyatọ	Atilẹyin IPv6 abinibi, awọn aṣayan igbasilẹ sisan ti imudara
Aabo Awọn ẹya ara ẹrọ	Lopin aabo awọn ẹya ara ẹrọ	Transport Layer Aabo (TLS) ìsekóòdù, ifiranṣẹ iyege