Wat ass den Ënnerscheed tëscht Netflow an IPFix fir den Netzwierkflow Monitoring?

Netzwierkung an ISfixe si béid Technologien benotzt fir Reseaulow Monitor, an Analyse. Si bidden Ofkierzungen an Netzwierk Verkéiermuster, Erstellungen iwwer eng Performance, d'Optrëtt, spillen ugefaang, Spillalysen, e Poishot, Aarmung, Scorage, de Poorer, Spillplaz a Sécherheetshëllef ze bidden.

NetFlow:

Wat ass Nettlow?

NetFlowAss d'originell Flow Iwwerwaachung vun der Léisung, ursprénglech duerch Cisco am spéiden 1990er entwéckelt. Verschidde verschidde Versiounen existéieren, awer am meeschten Détachverletzung baséieren op entweder Netflow v5 oder Netflow V9. Wärend all Versioun déi verschidde Fäegkeeten huet, bleift d'Grondhaltegrenz d'selwecht:

De Routine béit ass de Rot, Feierowelle oder en aneren Type insec Trait Funktiounen, déi "verléisst, déi vun der Destellen oflagten. No engem Flow ass dormant gaang oder eng virgesinn Betrag Zäit vergaang ass vergaang, gëtt den Apparat de Flossrecords op eng Entitéit aus enger Entitéit als "Flow Collector".

End Daag, e verdonne vun "Dndanyz" mécht d'Gefill, déi Ënnerdeelder an d'Form vun espalten historescheem Reparatioun, Statistike verdéngt. Fir bannert ginn Surktur vun Alikteren an d'Analysateurenelen hunn oft eng eenzeg Entraktioun an méi groussen Netzpunkt iwwerwaacht.

Netflow funktionnéiert op enger staatlecher Basis. Wann e Client Maschinn op e Server erreecht huet, fält net fänken un de Metadata aus dem Floss ze agegrenzt. Nodeems d'Sessioun ofgeschloss gëtt, gëtt netflloss eng eenzeg komplette Rekord fir de Sammler.

Och wann et nach ëmmer allgemeng benotzt gëtt, netflow v5 huet eng Zuel vun den Aschränkungen. D'Flader exportéiert ginn fixen an derli ritéiert Ënnerstëtzung vun der Dieogologie a modern Zouschstéck ënnerstëtzt an a modern Zillchen, an VexLill vun der Felrann, an Vexlan ënnerstëtzt an de Vexlan net ënnerstëtzt. Netsbol Ho9 gouf och gewalteg Netzwierker (FnFstlo) op eng aner Limitatiounen, obwuel Ënnerstëtzung fir Pritéchologien.

Vill Vendoren hunn hir eege proprioritéit vun den Netzwierker vun Netflow, wéi de Jungiper an den Netserie vum Huawei. Och wann d'Konfiguratioun e bësse anescht ënnerscheet, dës Ëmsetzung produzéieren dacks Flux records mat Netflow Sammler an Analyser.

Schlësselfunkter vun Netflow:

~ Flowdaten: Netafflow generéiert Flossreofs, déi des Appfisres- an Destinatiounen, Portonen, Etet spigelen, Potopleat iessen.

~ Verkéierungszäit: Netflow bitt Visibilitéit an Netzwierkkomporter, Administrateuren fir Top Uwendungen, Endeffekten, Akten Quellen.

~Anomaly Detektioun: Duerch analyséieren Flowdaten, Netflow kann Anomalien wéi exzessiv Bandbreedung vun der Netzwierker, Netzwierkstécker erkennen, oder ongewéinlecher Verkéiersmuster.

~ Sécherheet Analyse: Netblow ka benotzt ginn fir d'Sécherheet Tëschefäll z'entdecken an z'ënnersichen, sou wéi Verdeedegt Denial-vum-Service (DDOS) Attacken oder net autoriséierten Zougang Versich.

NetFlow Versiounen: D'Netflow huet sech iwwer d'Zäitvisioun entwéckelt, a verschidden Versioune goufe verëffentlecht. E puer Notabele Versiounen enthalen Netflow V5, Netfllow v9, a flexiblen Netflow. All Versioun stellt d'Verbesserungen an zousätzlech Fäegkeeten virgestallt.

Ipfix:

Wat ass IPFix?

E Uetef Standard deen an der fréi 2000er, Internet Protokollinformatioun exportéiert ass (IPFix) ass extrem ähnlech wéi Netflough. Tatsächlech zumentehlolod v9 gedéngt als Basis fir den Ipfix. De primäre Ënnerscheed tëscht deenen zwee ass datt den IpFix en oppene Standard ass, a gëtt vu ville Netzwierker vun der Cisco ënnerstëtzt. Mat Ausnam vun e puer zousätzlech Felder hunn am IPFix bäigefüügt, d'Formater si soss bal idesch. Tatsächlech gëtt IPFix heiansdo souguer als "Netflow V10" bezeechent.

Wéinst Deel a sengem Ähnlechkeeten zu Netblow, IpFix genéisst iwwer Netzwierk iwwer Netzwierkungs Léisungen wéi och Netzwierkausrëschung.

Idux (Internet Controluffinformlifinformatioun Export gëtt en oppene Standard Protocol entwéckelt duerch d'Internet Ingenieurskraaft (Manf). Et baséiert op der Netflowvettern Versioun 9 Spezifizéierung a bitt e standardiséierte Format fir Flowreformen aus Netzwierkapparater ze exportéieren.

Ipfix baut op d'Konzepter vum Netflow an erweidert se méi Flexibilitéit an d'Interoperabilitéit iwwer verschidde Verkeefer an Apparater ze bidden. Et stellt d'Konzept vun de Schabloune fir dynamesch Definitioun vu Flowrestrukturstruktur an Inhalt. Dëst erlaabt den Inklusioun vu Quilmer, déi nei Protektrofen an Extensibilitéite weisen.

Schlëssel Feature vum IPFix:

~ Template-baséiert Approche: IPFix benotzt Template fir d'Struktur an Inhalt vu Flux records ze definéieren, bitt Flexibilitéit beim Ëmgäng an der Protokollorformatioun.

~ Interoperabilitéit: Ipfix ass en oppene Standard, garantéiert konsequent Flowmonitoring Fäegkeeten iwwer verschidden Netzwierker Ubidder an Apparater.

~ IPV6 Ënnerstëtzung: Impfmatmaen ënnerstëtzt IPV6-erëm fir Zäitschrëft ze analyséieren an der Mail zou analyséiert.

~Verbessert Sécherheet: IPFix enthält Sécherheetsfunktiounen wéi Transportschicht Sécherheet (TLS) Verschlësselung a Message Integritéit fir d'Vertraulechkeet an Integritéit vun der Iwwerdroung ze schützen.

D'Ipubliis ass méi vu jiddereffende vun de verschiddeneemverwëllen Auswierkungen, et provent-neutrorësch Forves op.

 

Also, wat ass den Ënnerscheed tëscht Netflow an ipfix?

Déi einfach Äntwert ass datt d'Netflow e Cisco Proprietär Protokoll ongeféier 1996 agefouert gouf an den Ipfix ass säi Standards- guttgeheescht Brudder.

Béid Protocolen déngen datselwecht Zweck: Aktivéiert Netzwierk Ingenieuren an Administrateuren ze sammelen an Netzwierksniveau ze sammelen. Cisco entwéckelt Neteflow sou datt et seng Schalter a Router dës wäertvoll Informatioune kéinte bréngen. Uginn der Dominanz vum Cisco Gang, Netflow séier gouf den Deceto Standard fir Netzwierkanalyse. Wéi och ëmmer, aler Konkurrenten huet gemënnert, datt deen Affer benotzt gëtt, vu senge Chiemfival fir eng Opstand fir eng Opstand fir eng Openthaltung ze reduzéieren, déi en Opstand fir d'Demande ass fir d'UGFILL fir Verkitut, eng Reduktioun huet en Iwwerwaachentalyse fir eng ipfix Analyse ze realiséieren fir eng Optioun ze aktraléieren.

Ibsix ass op Netflow rerganisect 9 gebaut a gouf ongeféier 2005 agefouert, awer eng Rei vu Joeren ze kréien. Zu dësem Zäitpunkt sinn déi zwee Protocolen déi ganzes selwecht an awer obwuel de Begrëff Netflow nach ëmmer méi prevalentst Ëmstänn (awer net all) sinn kompatibel mat dem IPFix Standard.

Hei gëtt en Dësch ënner den Ënnerscheeder tëscht Netflow an IPFix:

Aspekt	NetFlow	Ipfix
Oalitéit	Proprietär Technologie entwéckelt vum Cisco	Industrie-Standard Protokoll baséiert op der Netflow Versioun 9
Normalitéit	Cisco-spezifesch Technologie	Open Standard definéiert duerch IIF a RFC 7011
Flexibilitéit	Evolutioun Versioune mat spezifesche Featuren	Méi grouss Flexibilitéit an Interoperabilitéit iwwer Verkeefer
DATA Formateur	Festgréisst Päckchen	Template-baséiert Approche fir personaliséierbar Flow Rekordformater
Template Support	Net ënnerstëtzt	Dynamesch Template fir flexibel Feld Inklusioun
Verkeefer Ënnerstëtzung	Haaptsächlech Cisco Apparater	Breet Ënnerstëtzung iwwer Networking Ubidder
Extensibilitéit	Limitéiert Personnalisatioun	Inklusioun vu personaliséierten Felder an Uwendungspezifesch Daten
Protokoll Differenzen	Cisco-spezifesch Variatiounen	D'Natiirifizéiert IPv6 Support, verbessert Flux Rekord Optiounen
Sécherheet Aarbes	Limitéiert Sécherheetsfunktiounen	Transportschicht Sécherheet (TLS) Verschlësselung, Message Integritéit