O le a le eseesega i le va o Netflow ma Ipfix mo le 'upega tafaʻilagi tafe mataitu?

Netflow ma Ipfix o loʻo avea ma tekonolosi uma e faʻaaogaina mo feololo o feololo uatiina ma le auiliiliga. Latou te tuʻuina atu malamalamaaga i fesoʻotaʻiga auala taʻavale, o loʻo avatu i faʻatinoga faʻatinoga, faʻalavelave, ma le saogalemu o le suʻesuʻega.

Netflow:

O le a le netflow?

NetflowO le uluaʻi fesuiaʻiga o le faʻaaogaina o le fofo, na atiaʻe muamua e Cisco i le tuai o 1990s. E tele ni vaʻaiga eseʻese o loʻo i ai, ae o le tele o faʻamatalaga e faʻavae i luga o Netflow v5 poʻo Netflow V9. E ui e iai le aoga o loʻo i ai i faʻamatalaga taʻitasi, o le faʻavae o le faʻagaioiga o le tutusa:

Muamua, o se router, ki, livi, poʻo se isi ituaiga masini o le a puʻeina faʻamatalaga i luga o le fesoʻotaʻiga "tafe", o le taulaga, ma le nofoaga tutotonu, ma le nofoaga faʻataʻitaʻi. Ina ua maeʻa se tafe ua alu i le taimi o le taimi poʻo se taimi muamua o le taimi ua pasia, o le masini o le a auina atu i lalo o le tafega o se vaega o le "Taulau aoina".

I le iuga, o le "tafega a le tafega" fetuutuunai o faʻamaumauga, faʻatulagaina o faʻaaliga i le faiga o faʻaaliga, fuainumera, ma faʻamatala auiliili. I le faʻatinoina, aoina ma faʻasalalauga e masani lava o se tasi o faʻalapotopotoga, e masani ona tuʻufaʻatasia i se fofo sili ona tele o galuega.

O Netflow e faʻagaioia i luga o se tulaga faʻamaoni. A oʻo mai le masini a le tagata o tausia i se server, netftor o le a amata le puʻeina ma le tuʻufaʻatasia o metadata mai le tafe. A maeʻa le sauniga, o le netftor o le a auina atu i fafo se tasi faʻamau atoa i le aoina.

E ui lava e masani ona faʻaogaina, netflow v5 o loʻo iai le tele o tapulaʻa. O loʻo iai le fanua na momoli mai e tuʻuina atu i le fanua naʻo le faʻalagolago i le Interress Aiar Advenists e pei o IPV6, MXLL, e le lagolagoina le VXlan. O Netflow V9, o le tausalaina foi e pei o Netfuble Netflow (FNF), talanoa nisi o nei tapulaʻa, faʻatagaina tagata e fausia le pulega o le tekinolosi.

Tele o latou tagata ese mai foi a latou lava galuega faʻapitoa, pei o le JFloweld mai le Juniper ma Panstream mai Huawei. E ui lava o le faʻatulagaga e ono eseese, o nei faʻatinoga e masani ona maua ai ni nai faasaumauga e fetaui ma Netflow au aoina ma auiliiliga.

O mea taua o le Netflow:

~ Tafega faamatalaga: TULAFONO FAATATAUINA FUA FUA E aofia ai faʻamatalaga e pei o punavai ma taunuʻuga ip a tuatusi, taulaga, pepa ma faʻailoga ituaiga.

~ Otootoga taavale: O upega o fesoʻotaʻiga e maua ai le vaʻai i luga o fesoʻotaʻiga auala, faʻatagaina pule e iloa ai pepa tusitusi, faʻaiʻuga, ma puna o auala.

~Atomaly sailia: E ala i le auiliiliga o le tafega o faʻamaumauga, netfwlow mafai ona iloa mea faʻapitoa e pei o le soona fusuaga o le bandwidth o loʻo faʻaaogaina, network i luga o auala.

~ Iloiloga Puipuiga: Netflow mafai ona faʻaaogaina e iloa ai ma suʻesuʻeina nofoaga saogalemu, e pei o le tufatufaina faaluaina-o-tautua (DDos) osofaʻiga poʻo le faʻatagaina o le ulufale atu.

Netflow faaupuga: Netflow ua ati aʻe i le aluga o taimi, ma eseʻese tala ua faʻamatuʻuina atu. O nisi upu iloga e aofia ai Netflow V5, Netflow V9, ma fetuʻutuʻunaʻi upega. Taʻitasi lomiga faʻailoa faʻaleleia atili ma faʻaopoopo manaʻoga.

IPFIX:

O le a le IPFIX?

O le UITF tulaga na tulaʻi mai i le amataga o le 2000s, Internet Protocol tafe faʻamatalaga o loʻo auina atu i fafo (Ipfix) e ono pei o netflow. O le mea moni, netflow v9 tautua o le faavae mo Ipfix. Ole eseʻesega muamua i le va o le lua o le IPFIX o se avanoa avanoa, ma ua lagolagoina e le tele o fesoʻotaʻiga faʻatau mai le Cisco. Sei vagana ai ni nai fanua faaopoopo na faʻaopopoina i le IPFIX, o le faʻavae e masani lava ona tutusa. O le mea moni, Ipfix o nisi taimi e taua foi o le "netflow v10".

Ona o lona vaega i ona tutusa i le netflow, e fiafia Ipfix i totonu o le lautele lagolago i totonu o feeega mamanu faapea foi ma fesoʻotaʻiga masini.

Ipfix (Internet Protocol tafe faʻamatalaga o loʻo i fafo atu) o se tulaga masani o le tulaga na atiaʻe e le Internet Engined Hort Prompt (UITF). O loʻo faʻavae i luga o le Netflow Verborn 9 faʻamatalaga ma saunia se faʻavasegaina mamanuina mo le auina atu i fafo o le tafega o loʻo faʻatumuina mai ai ni masini.

Ipfix fausia i luga o manatu o Netflow ma faʻalautele latou e ofo atu sili atu fetuutuunai ma faʻamalositino i isi tagata faʻatau ma masini. O loʻo faʻailoa mai le manatu o loʻo avea ma ata, faʻatagaina le uiga o le tafe o le tafega o faʻamaumauga ma mea. Ole mea lea e mafai ai ona aofia ai tulaga masani, lagolago mo faiga fou fou, ma le lautele.

O mea taua o le IPFIX:

~ Faʻataʻitaʻiga-faʻavae auala: Ipfix faʻaaogaina stimumtes e faʻamatala ai le fausaga ma le anotusi o le tafe faʻamaumauga, o le ofoina atu fetuʻutuʻunaʻi i totonu o nofoaga eseese ma le protocol-faʻapitoa faʻamatalaga.

~ Masoa: Ipfix o se avanoa avanoa, faʻamautinoaina le faifai pea toto vaʻavaʻaia agavaʻa i luga o fesoʻotaʻiga eseese ma masini.

~ IPV6 Lagolagoina: Ipfix e masani ona lagolagoina IPV6, faia ia talafeagai mo le mataituina ma le auiliiliga o auala i IPV6 fesoʻotaʻiga.

~Faaleleia le saogalemu: Ipfix aofia ai le saogalemu foliga pei o femalagaiga i luga o le puipuiga (tls) ercryption ma tali le amio lelei e puipuia ai le le taua ma le faamaoni o le tafega.

IPFIX lautele lagolagoina e le tele o upega upega tafailagi meafaigaluega tagata faʻatau atu, avea ma tagata faʻatau le faʻaaogaina ma lautele faʻaaogaina filifiliga mo fesoʻotaʻiga fesoʻotaʻiga.

 

O le mea la, o le a le eseʻesega i le utflow ma ipfix?

O le tali faigofie o le netflow o se cisco na faʻailoa mai ia Stasico na faʻailoa mai i le 1996 ma IpFix o lona tino lea.

O le mea e lua o loʻo faia ai le faʻamoemoe e tasi: e le mafai ona aoina le inisinia ma le faʻatonutonuina ma le auiliiliga o fesoʻotaʻiga i luga o le auala. Cisco nusipepa Netflow ina ia o ana suiga ma routers mafai ona totoina ia taua taua. Tuuina atu o le pule a Cisco Gear, Watflow vave na avea ma De-Disto Standard mo le Intepment Export Export. Peitaʻi, na taumafai ArovoSʻa asia o le faʻaaogaina o se Polokalame o le Faiva e pei ona iai se manatu sili ia le tau o lona tau o le ITU ma le suʻega o se suʻesuʻega.

IPFIX e faʻavae i luga o le Netflow version 9 ma sa faʻaliliu muamua i le 2005 ae tele tausaga e maua ai le Ageop Coveption. Ile taimi lea, o ni mea e lua e tutusa ai ma e pei o le upu netflow o loʻo sili atu le masani ai o le tele o galuega (e ui lava e le o uma) e fetaui ma le IPFIX tulaga.

O le laupepa lea o loʻo otootoina ai le eseesega i le va o upega ma Ipfix:

Vaega	Netflow	Ipfix
Tupuga	Tagata tekonolosi Tekonolosi na atiae e Cisco	Alamanuia-tulaga faʻataʻitaʻi faʻavae faʻavae i luga o Netflow Faʻamatalaga 9
Maopoopo	Cisco-patino tekonolosi	Tatala le tulaga o loʻo faʻamatalaina e Ioetf i le RFC 7011
Fetuutuunai	Evolved lomiga ma foliga faapitoa	Sili atu fetuutuunai ma aoga i luga o tagata faaaoga
Faamatalaga o faamatalaga	Sgat-tele afifi	Faʻataʻitaʻiga-faʻavae auala mo le faʻatapulaʻaina o le tafe faʻamaumauga faʻamaumauga
Lagolago lagolago	Le lagolagoina	Dynamic stimplates mo fetuutuunai fanua aofia ai aofia ai
Tagata faatau lagolago	Muamua cisco masini	Lautele lagolago i luga o upega tafailagi
Faalauteleina	Faatapulaa tulaga masani	Aofia o le tulaga masani fanua ma le talosaga-faʻapitoa faʻamaumauga
Actocol eseesega	Cisco-patino fesuiaiga	Native IPV6 Lagolago, faʻaleleia atili le tafega faʻamaumauga filifiliga
Puipuiga o le puipuiga	Faʻatapulaʻa le saogalemu vaega	Felauaiga vaega saogalemu (TLS) Encryption, Savali Faamaoni