Flexible Netflow چیست ؟
تکنولوژیFlexible NetFlowنسل جدید تکنولوژی جریان است که امکان بهینه سازی زیرساخت های شبکه، کاهش هزینه های عملیاتی ، بهبود برنامه ریزی ظرفیت و تشخیص حادثه امنیتی را با افزایش انعطاف پذیری و مقیاس پذیری فراهم می کند. در Flexible Netflow فیلدهای موجود دربسته مانند netflow ثابت نیستند وقابل تغییر هستند.
آنالیز ترافیک انعطاف پذیر(Flexible Netflow) قابلیتی است که آنالیز ترافیک را براساس نیاز شما انجام می دهد. آنالیز ترافیک انعطاف پذیر(Flexible Netflow) ویژگی های قابل توجهی نسبت به Netflow دارد، که می توان به موارد زیر اشاره کرد:
قابلیت گسترش پذیری و دارای ظریفت بالا در جمع آوری اطلاعات جریان ترافیک
ایجاد بهبود در ساختار جریان ترافیک و تمرکز بر قابلیت های نظارتی امنیتی
انعطاف پذیری در تنظیم و بررسی Key و Nonkey
فرمت خروجی Version 9
بررسی کامل IP و BGP
فیلدهای Key به صورت ثابت می باشند مانند آدرس مبدا و مقصد ، پورت مبدا و مقصد ، پروتکل و … اما Nonkey شامل مقادیری مانند تعداد بسته ها ، حجم و … می باشد.
Netflowو Flexible Netflow هر دو با استفاده از شناسایی و ضبط اطلاعات جریان ترافیک عمل می کنند. یک جریان ترافیک مجموعه ای بسته ها است که دارای key Fields یکسانی هستند. در Netflow این Key Fieldss ثابت بوده و شامل آدرس مبدا و مقصد ، پورت مبدا و مقصد ، پروتکل ، اینترفیس و ToS می باشند و همراه اطلاعات Key Fields اطلاعات مربوط به nonkey Fields که شامل تعداد بسته ها و حجم کل بسته ها ، ذخیره می گردد. Flexible Netflow امکان سفارشی سازی این Key ,nonkey fields را فراهم می کند و از آنها می توان برای مصارف مختلف استفاده کرد.
کاربردهای Flexible NetFlow
استفاده از شبکه و اپلیکیشن
بهره وری از شبکه و استفاده از منابع شبکه
تاثیر تغییرات بر روی شبکه
اختلالات شبکه و آسیب‌پذیری‌های امنیتی
تطبیق‌پذیری طولانی مدت، فرایند کاری و قابلیت ردیابی
درک اینکه چه کسی، چه زمانی، کجا و چگونه جریان ترافیک شبکه را ایجاد می‌نماید
مزایای Flexible Netflow
- Network Monitoring
- Application Monitoring and Profiling
- User Monitoring and Profiling
- Network Planning
- Security Analysis
- Accounting/Billing
- NetFlow Data Warehousing and Data Mining
اجزای Flexible NetFlow
Netflow Records : وظیفه مشخص کردن Key , nonkey Fields را جهت مانیتور و گرفتن خروجی به عهده دارد. زمانی که در جریان ترافیک با این کلیدها مطابقت پیدا شود اطلاعات مربوط به آن جریان ترافیک به عنوان یکNetflow record در Cache ذخیره می گردد و در ادامه اطلاعات جدید بدست آمده مربوط به این جریان ترافیک به این رکورد اضافه می گردد (مانند حجم بسته ارسالی).
Flow Exporters : وظیفه ارسال اطلاعات ذخیره شده در Cache را به Collector دارد. در Flexible Netflowخروجی اطلاعات با فرمت نسخه ۹ از Netflow ارسال می شود.
Flow Samplers : وظیفه کاهش بارایجاد شده روی دستگاه را دارد.به صورت پیش فرض NetflowRecords ، تمام ترافیک را کنترل و ضبط می کند که این عمل باعث می شود منابع دستگاه درگیر این پردازش شوند. Flow Samplers این امکان را به ما می دهد که حجم ترافیک مورد پردازش را کاهش دهیم به طور مثال از هر ۳۳ بسته تنها یک بسته مورد پردازش قرار گیرد.
Flow Monitors : شامل سه بخش بالا می باشد و به اینترفیس اختصاص داده می شود و وظیقه اجرا Flexible Netflow را بر عهده دارد.
خدمات IT را با هوشمندنت تجربه کنیدوبا خیال راحت صفرتا صد سیستم کاری خودرابا ارزانترین قیمت راه اندازی کنیدجهت اطلاعاتی کامل تر از خدمات و مشاوره رایگان برای خریدی مطمئن با هوشمندنت در تماس باشید