O le ā le eseesega i le va o le NetFlow ma le IPFIX mo le Network Flow Monitoring?

O le NetFlow ma le IPFIX o tekinolosi ia e faʻaaogaina mo le mataʻituina ma le auʻiliʻiliga o le tafe o fesoʻotaʻiga. Latou te tuʻuina atu ni malamalamaaga i mamanu o feoaʻiga i fesoʻotaʻiga, fesoasoani i le faʻaleleia atili o le faʻatinoga, faʻafitauli o faʻafitauli, ma le auʻiliʻiliga o le saogalemu.

Tafega o le Upega Tafa'ilagi:

O le ā le NetFlow?

NetFlowo le fofo muamua lea e mata'ituina ai le tafe o le vai, na muai atiaeina e Cisco i le faaiuga o le 1990. E tele lomiga eseese o loʻo iai, ae o le tele o faʻatulagaga e faʻavae i luga o le NetFlow v5 poʻo le NetFlow v9. E ui o lomiga taʻitasi e eseese gafatia, ae o le faʻagaioiga autu e tumau pea:

Muamua, o se router, switch, firewall, poʻo se isi ituaiga masini o le a puʻeina faʻamatalaga i luga o le "tafe" o le fesoʻotaʻiga - o se seti o afifi e tutusa uiga e pei o le tuatusi o le puna ma le taunuuga, le puna, ma le port o le taunuuga, ma le ituaiga o protocol. A maeʻa ona moe se tafe pe ua mavae se taimi ua uma ona faʻatulagaina, o le a auina atu e le masini faʻamaumauga o tafe i se mea e taʻua o le "flow collector".

Ma le mea mulimuli, o se "flow analyzer" e malamalama i na faamaumauga, ma maua ai ni malamalamaaga i foliga vaaia, fuainumera, ma lipoti auiliili o talafaasolopito ma taimi moni. I le faatinoga, o tagata e aoina ma tagata iloilo e masani lava o se vaega e tasi, e masani ona tuufaatasia i totonu o se fofo tele o le mataituina o le faatinoga o feso'ota'iga.

E fa'agaoioia le NetFlow i luga o se fa'avae fa'a-stateful. A fa'afeso'ota'i e se masini a le kalani se 'au'aunaga, o le a amata loa e le NetFlow ona pu'eina ma fa'apotopotoina fa'amaumauga mai le tafega. A mae'a le sauniga, o le a auina atu e le NetFlow se fa'amaumauga atoa e tasi i le tagata e aoina.

E ui lava o loʻo faʻaaogaina pea, ae o le NetFlow v5 e iai ni ona tapulaʻa. O fanua e auina atu i fafo e tumau, e naʻo le itu e ulufale mai ai e lagolagoina le mataʻituina, ma e le lagolagoina tekinolosi faʻaonaponei e pei o le IPv6, MPLS, ma le VXLAN. O le NetFlow v9, e faʻailogaina foʻi o le Flexible NetFlow (FNF), e faʻafetaiaʻia nisi o nei tapulaʻa, e mafai ai e tagata faʻaoga ona fausia ni faʻataʻitaʻiga faʻapitoa ma faʻaopoopo le lagolago mo tekinolosi fou.

E tele fo'i kamupani fa'atau oloa e iai a latou lava fa'atinoga fa'apitoa o le NetFlow, e pei o le jFlow mai Juniper ma le NetStream mai Huawei. E ui atonu e eseese teisi le fa'atulagaga, ae o nei fa'atinoga e masani ona gaosia ai fa'amaumauga o tafega e fetaui ma tagata e aoina ma su'esu'e a le NetFlow.

Vaega Autū o le NetFlow:

~ Fa'amaumauga o le TafegaE fa'atupuina e le NetFlow fa'amaumauga o tafega e aofia ai fa'amatalaga e pei o tuatusi IP o le puna ma le taunu'uga, ports, timestamps, numera o packet ma byte, ma ituaiga o protocol.

~ Mata'ituina o FeoaigaE maua mai i le NetFlow le va'aiga i mamanu o fefa'ataua'iga i luga o feso'ota'iga, ma mafai ai e pulega ona fa'ailoa mai polokalame sili ona lelei, nofoaga autu, ma punaoa o fefa'ataua'iga.

~Iloa o Mea e Le'i Fa'atulagainaI le iloiloina o faʻamaumauga o le tafe, e mafai e NetFlow ona iloa ni mea e le masani ai e pei o le soona faʻaaogaina o le bandwidth, faʻalavelave faʻafuaseʻi o fesoʻotaʻiga, poʻo ni mamanu e le masani ai o feoaiga.

~ Su'esu'ega o le SaogalemuE mafai ona fa'aaoga le NetFlow e iloa ai ma su'esu'e ai fa'alavelave tau puipuiga, e pei o osofa'iga tufatufaina o le denial-of-service (DDoS) po'o taumafaiga e ulufale fa'atagaina.

Lomiga a le NetFlowUa alualu i luma le NetFlow i le aluga o taimi, ma ua fa'alauiloa mai fo'i lomiga eseese. O nisi o lomiga iloga e aofia ai le NetFlow v5, NetFlow v9, ma le Flexible NetFlow. O lomiga ta'itasi e fa'alauiloa mai ai fa'aleleiga ma agava'a fa'aopoopo.

IPFIX:

O le ā le IPFIX?

O se tulaga fa'atonuina a le IETF na alia'e mai i le amataga o le 2000, o le Internet Protocol Flow Information Export (IPFIX) e matuā tutusa lava ma le NetFlow. O le mea moni, o le NetFlow v9 na avea ma fa'avae mo le IPFIX. O le eseesega autū i le va o ia mea e lua, o le IPFIX o se tulaga fa'atonuina tatala, ma e lagolagoina e le tele o kamupani fa'atau feso'ota'iga e ese mai ia Cisco. Se'i vagana ai ni nai fanua fa'aopoopo na fa'aopoopo i le IPFIX, e toetoe lava tutusa ia fa'atulagaga. O le mea moni, o le IPFIX e ta'ua i nisi taimi o le "NetFlow v10".

Ona o se vaega o ona tutusa ma le NetFlow, e fiafia le IPFIX i le lagolagosua lautele i fofo mo le mataituina o fesoʻotaʻiga faʻapea foʻi ma meafaigaluega mo fesoʻotaʻiga.

O le IPFIX (Internet Protocol Flow Information Export) o se protocol masani tatala na atiae e le Internet Engineering Task Force (IETF). E faʻavae i luga o le faʻamatalaga a le NetFlow Version 9 ma e maua ai se faʻatulagaga faʻatulagaina mo le auina atu i fafo o faʻamaumauga tafe mai masini fesoʻotaʻiga.

E fausia e le IPFIX manatu o le NetFlow ma faʻalauteleina ina ia ofoina atu le tele o fetuʻunaʻiga ma le felagolagomaʻi i luga o le tele o faʻatau oloa ma masini eseese. E faʻalauiloa mai ai le manatu o faʻataʻitaʻiga, e mafai ai ona faʻamatalaina faʻasolosolo le fausaga ma anotusi o faʻamaumauga tafe. E mafai ai ona aofia ai fanua faʻapitoa, lagolago mo faʻatonuga fou, ma faʻalauteleina.

Vaega Autū o le IPFIX:

~ Auala e Fa'avae i le Fa'ata'ita'igaE fa'aaogā e le IPFIX ni fa'ata'ita'iga e fa'amatala ai le fausaga ma le anotusi o fa'amaumauga tafe, ma ofoina atu ai le fetu'una'i i le fa'afetauiina o vaega eseese o fa'amaumauga ma fa'amatalaga fa'apitoa e fa'atatau i le protocol.

~ Felagolagoma'iO le IPFIX o se tulaga fa'atonuina tatala, e fa'amautinoa ai le gafatia tutusa o le mata'ituina o le tafe o feso'ota'iga i luga o kamupani fa'atau oloa ma masini eseese.

~ Lagolago IPv6E lagolagoina e le IPFIX le IPv6, ma e talafeagai ai mo le mata'ituina ma le iloiloina o feoaiga i totonu o feso'ota'iga IPv6.

~Puipuiga Fa'aleleiaO le IPFIX e aofia ai vaega tau puipuiga e pei o le fa'ailogaina o le Transport Layer Security (TLS) ma le siakiina o le sa'o o savali e puipuia ai le fa'alilolilo ma le sa'o o le tafe o fa'amatalaga i le taimi o le fesiitaiga.

O le IPFIX e lagolagoina lautele e le tele o kamupani fa'atau meafaigaluega feso'ota'iga, ma avea ai ma filifiliga e le fa'atau atu i isi kamupani ma e lautele lona fa'aaogaina mo le mata'ituina o le tafe o feso'ota'iga.

 

O le ā la le eseesega i le va o le NetFlow ma le IPFIX?

O le tali faigofie o le NetFlow o se faʻatulagaga faʻapitoa a Cisco na faʻalauiloa mai i le 1996 ma o le IPFIX o lona uso lea ua faʻamaonia e le faʻalapotopotoga faʻatonuina tulaga faʻatonuina.

E tutusa lava le fa'amoemoega o nei protocols uma e lua: e mafai ai e inisinia feso'ota'iga ma pulega ona aoina ma iloilo le tafega o feoa'iga IP i le tulaga o feso'ota'iga. Na atia'e e Cisco le NetFlow ina ia mafai e ana switches ma routers ona fa'asalalauina nei fa'amatalaga taua. Ona o le pulea e Cisco, na vave ona avea NetFlow ma tulaga fa'atonuina mo le au'ili'iliga o feoa'iga i feso'ota'iga. Peita'i, na iloa e le au tauva i le alamanuia o le fa'aaogaina o se protocol fa'apitoa e pulea e lona tauva sili e le o se manatu lelei ma o le mea lea na ta'ita'ia ai e le IETF se taumafaiga e fa'atulaga se protocol tatala mo le au'ili'iliga o feoa'iga, o le IPFIX lea.

O le IPFIX e faʻavae i luga o le NetFlow version 9 ma na faʻalauiloa muamua i le 2005 ae na tele ni tausaga na faʻaaogaina ai e le alamanuia. I le taimi nei, e tutusa lava ia protocols e lua ma e ui o le upu NetFlow e sili atu ona taatele, o le tele o faʻatinoga (e ui e le o mea uma) e fetaui ma le tulaga faʻatonuina o le IPFIX.

O se laulau lea e aotele ai eseesega i le va o le NetFlow ma le IPFIX:

Va'aiga	NetFlow	IPFIX
Amataga	Tekonolosi fa'apitoa na atia'e e Cisco	Fa'atulagaga fa'atulagaina o pisinisi e fa'avae i luga o le NetFlow Version 9
Fa'atulagaina	Tekonolosi fa'apitoa a Cisco	Tatala le tulaga faatonuina ua faʻamatalaina e le IETF i le RFC 7011
Fetuutuuna'i	Fa'aliliuga ua atia'e fa'atasi ai ma ni foliga fa'apitoa	Fetuutuuna'i sili atu ma le galulue fa'atasi i le va o fa'atau'oloa
Faatulagaga o Faʻamatalaga	afifi tumau le tele	Auala fa'avae i luga o fa'ata'ita'iga mo fa'atulagaga fa'amaumauga tafe e mafai ona fetu'una'i
Lagolago Fa'ata'ita'iga	E le lagolagoina	Fa'ata'ita'iga fa'aolaola mo le fa'aaofiaina o fanua fetu'una'i
Lagolago a le Fa'atau'oloa	O masini Cisco autū	Lagolago lautele i kamupani fa'atau feso'ota'iga
Fa'alauteleina	Fa'atulagaina fa'atapula'aina	Aofia ai fanua fa'apitoa ma fa'amatalaga fa'apitoa mo talosaga
Eseesega o Polokalama	Suiga fa'apitoa a Cisco	Lagolago moni o le IPv6, fa'aleleia atili filifiliga o fa'amaumauga tafe
Vaega o le Puipuiga	Vaega fa'atapula'aina o le saogalemu	Fa'ailoga o le Puipuiga o le Layer Transport (TLS), fa'amaoni o savali