Ki diferans ki genyen ant NetFlow ak IPFIX pou siveyans koule rezo a?

NetFlow ak IPFIX se tou de teknoloji yo itilize pou siveyans ak analiz koule rezo a. Yo bay apèsi sou modèl trafik rezo yo, ede nan optimize pèfòmans, depanaj, ak analiz sekirite.

NetFlow:

Ki sa ki NetFlow?

NetFlowse solisyon orijinal siveyans koule, orijinèlman devlope pa Cisco nan fen ane 1990 yo. Gen plizyè vèsyon diferan, men pifò deplwaman yo baze sou swa NetFlow v5 oswa NetFlow v9. Pandan ke chak vèsyon gen kapasite diferan, operasyon debaz la rete menm jan an:

Premyèman, yon routeur, switch, firewall, oswa yon lòt kalite aparèy pral pran enfòmasyon sou "koule" rezo a - fondamantalman yon seri pake ki pataje yon seri karakteristik komen tankou adrès sous ak destinasyon, sous, ak pò destinasyon, ak pwotokòl. kalite. Apre yon koule te ale andòmi oswa yon kantite tan predefini te pase, aparèy la pral ekspòte dosye koule yo nan yon antite ke yo rekonèt kòm yon "pèseptè koule".

Finalman, yon "analyseur koule" fè sans nan dosye sa yo, bay apèsi sou fòm vizyalizasyon, estatistik, ak rapò detaye istorik ak an tan reyèl. Nan pratik, pèseptè ak analizeur yo souvan yon sèl antite, souvan konbine nan yon pi gwo solisyon siveyans pèfòmans rezo.

NetFlow opere sou yon baz eta. Lè yon machin kliyan rive nan yon sèvè, NetFlow ap kòmanse kaptire ak agrégation metadata soti nan koule a. Apre sesyon an fini, NetFlow pral ekspòte yon sèl dosye konplè bay pèseptè a.

Menmsi li toujou souvan itilize, NetFlow v5 gen yon kantite limit. Jaden yo ekspòte yo fiks, siveyans sipòte sèlman nan direksyon antre, ak teknoloji modèn tankou IPv6, MPLS, ak VXLAN yo pa sipòte. NetFlow v9, ki make tou Flexible NetFlow (FNF), adrese kèk nan limit sa yo, sa ki pèmèt itilizatè yo bati modèl koutim epi ajoute sipò pou nouvo teknoloji.

Anpil machann tou gen pwòp aplikasyon NetFlow pa yo, tankou jFlow soti nan Juniper ak NetStream soti nan Huawei. Menm si konfigirasyon an ka diferan yon ti jan, aplikasyon sa yo souvan pwodui dosye koule ki konpatib ak pèseptè NetFlow ak analizeur.

Karakteristik kle nan NetFlow:

~ Done koule: NetFlow jenere dosye koule ki gen ladan detay tankou sous ak destinasyon adrès IP, pò, timestamps, pake ak konte byte, ak kalite pwotokòl.

~ Siveyans trafik: NetFlow bay vizibilite nan modèl trafik rezo a, sa ki pèmèt administratè yo idantifye aplikasyon prensipal yo, pwen final yo, ak sous trafik yo.

~Deteksyon anomali: Lè w analize done koule, NetFlow ka detekte anomali tankou itilizasyon twòp lajè, konjesyon rezo a, oswa modèl trafik etranj.

~ Analiz sekirite: NetFlow ka itilize pou detekte ak envestige ensidan sekirite, tankou atak distribye refi sèvis (DDoS) oswa tantativ aksè san otorizasyon.

NetFlow vèsyon: NetFlow te evolye sou tan, ak diferan vèsyon yo te lage. Gen kèk vèsyon remakab genyen ladan yo NetFlow v5, NetFlow v9, ak Flexible NetFlow. Chak vèsyon prezante amelyorasyon ak kapasite adisyonèl.

IPFIX:

ki sa ki IPFIX?

Yon estanda IETF ki te parèt nan kòmansman ane 2000 yo, Entènèt Pwotokòl Flow Enfòmasyon Ekspòtasyon (IPFIX) trè menm jan ak NetFlow. An reyalite, NetFlow v9 te sèvi kòm baz pou IPFIX. Diferans prensipal ant de la se ke IPFIX se yon estanda ouvè, epi li sipòte pa anpil machann rezo apa de Cisco. Ak eksepsyon de kèk jaden adisyonèl ki ajoute nan IPFIX, fòma yo otreman prèske idantik. An reyalite, IPFIX pafwa menm refere li kòm "NetFlow v10".

An pati nan resanblans li yo ak NetFlow, IPFIX jwi gwo sipò nan mitan solisyon siveyans rezo ak ekipman rezo.

IPFIX (Entènèt Pwotokòl Flow Enfòmasyon Ekspòtasyon) se yon pwotokòl estanda ouvè devlope pa Entènèt Jeni Task Force (IETF). Li baze sou spesifikasyon NetFlow Version 9 epi li bay yon fòma ofisyèl pou ekspòte dosye koule soti nan aparèy rezo yo.

IPFIX baze sou konsèp NetFlow ak elaji yo pou ofri plis fleksibilite ak entèoperabilite atravè diferan fournisseurs ak aparèy. Li entwodui konsèp modèl, sa ki pèmèt definisyon dinamik nan estrikti dosye koule ak kontni. Sa a pèmèt enklizyon de jaden koutim, sipò pou nouvo pwotokòl, ak ekstansibilite.

Karakteristik kle nan IPFIX:

~ Apwòch ki baze sou modèl: IPFIX sèvi ak modèl yo defini estrikti ak kontni dosye koule, ofri fleksibilite nan akomode diferan jaden done ak enfòmasyon pwotokòl espesifik.

~ Entèoperabilite: IPFIX se yon estanda ouvè, ki asire kapasite siveyans koule konsistan atravè diferan machann ak aparèy rezo.

~ Sipò IPv6: IPFIX natif natal sipòte IPv6, fè li apwopriye pou kontwole ak analize trafik nan rezo IPv6.

~Sekirite amelyore: IPFIX gen ladann karakteristik sekirite tankou transpò kouch sekirite (TLS) chifreman ak chèk entegrite mesaj pou pwoteje konfidansyalite ak entegrite done koule pandan transmisyon.

IPFIX lajman sipòte pa plizyè fournisseurs ekipman rezo, fè li yon chwa machann net ak lajman adopte pou siveyans koule rezo.

 

Se konsa, ki diferans ki genyen ant NetFlow ak IPFIX?

Repons lan senp se ke NetFlow se yon pwotokòl propriétaire Cisco prezante alantou 1996 ak IPFIX se frè estanda kò li apwouve.

Tou de pwotokòl sèvi menm objektif la: pèmèt enjenyè rezo yo ak administratè yo kolekte epi analize nivo rezo trafik IP koule. Cisco devlope NetFlow pou switch ak routeurs li yo te kapab bay enfòmasyon ki gen anpil valè sa a. Bay dominasyon an nan Kovèti pou Cisco, NetFlow byen vit te vin estanda de-fakto pou analiz trafik rezo a. Sepandan, konpetitè endistri yo reyalize ke lè l sèvi avèk yon pwotokòl propriétaires kontwole pa rival chèf li yo pa t yon bon lide e pakonsekan IETF a te dirije yon efò estandadize yon pwotokòl louvri pou analiz trafik, ki se IPFIX.

IPFIX baze sou NetFlow vèsyon 9 e li te orijinal prezante alantou 2005 men li te pran kèk ane pou jwenn adopsyon endistri. Nan pwen sa a, de pwotokòl yo se esansyèlman menm bagay la tou e menm si tèm NetFlow la toujou pi souvan, pifò aplikasyon yo (menm se pa tout) yo konpatib ak estanda IPFIX la.

Men yon tablo ki rezime diferans ki genyen ant NetFlow ak IPFIX:

Aspè	NetFlow	IPFIX
Orijin	Pwopriyetè teknoloji devlope pa Cisco	Pwotokòl estanda endistri ki baze sou NetFlow Version 9
Normalisation	Cisco-espesifik teknoloji	Louvri estanda defini pa IETF nan RFC 7011
Fleksibilite	Vèsyon evolye ak karakteristik espesifik	Pi gwo fleksibilite ak entèoperabilite atravè machann yo
Fòma Done	Pake gwosè fiks	Apwòch ki baze sou modèl pou fòma dosye koule customizable
Sipò pou modèl	Pa sipòte	Modèl dinamik pou enklizyon jaden fleksib
Sipò vandè	Prensipalman aparèy Cisco	Gwo sipò atravè fournisseurs rezo
Ekstansibilite	Personnalisation limite	Enklizyon jaden koutim ak done aplikasyon espesifik
Pwotokòl Diferans	Varyasyon espesifik Cisco	Sipò IPv6 natif natal, opsyon dosye koule amelyore
Karakteristik sekirite	Karakteristik sekirite limite	Transpò kouch sekirite (TLS) chifreman, entegrite mesaj