ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ສໍາລັບການຕິດຕາມການໄຫລຂອງເຄືອຂ່າຍແມ່ນຫຍັງ?

NetFlow ແລະ IPFIX ແມ່ນທັງສອງເທກໂນໂລຍີທີ່ໃຊ້ສໍາລັບການກວດສອບການໄຫຼຂອງເຄືອຂ່າຍແລະການວິເຄາະ. ພວກເຂົາໃຫ້ຄວາມເຂົ້າໃຈກ່ຽວກັບຮູບແບບການຈາລະຈອນເຄືອຂ່າຍ, ຊ່ວຍເຫຼືອໃນການເພີ່ມປະສິດທິພາບ, ການແກ້ໄຂບັນຫາ, ແລະການວິເຄາະຄວາມປອດໄພ.

NetFlow:

NetFlow ແມ່ນຫຍັງ?

NetFlowເປັນ​ການ​ແກ້​ໄຂ​ການ​ຕິດ​ຕາມ​ການ​ໄຫຼ​ຂອງ​ຕົ້ນ​ສະ​ບັບ​, ການ​ພັດ​ທະ​ນາ​ໂດຍ Cisco ໃນ​ທ້າຍ​ຊຸມ​ປີ 1990​. ມີຫຼາຍຮຸ່ນທີ່ແຕກຕ່າງກັນ, ແຕ່ການໃຊ້ງານສ່ວນໃຫຍ່ແມ່ນອີງໃສ່ NetFlow v5 ຫຼື NetFlow v9. ໃນຂະນະທີ່ແຕ່ລະຮຸ່ນມີຄວາມສາມາດແຕກຕ່າງກັນ, ການດໍາເນີນງານພື້ນຖານຍັງຄົງຄືກັນ:

ກ່ອນອື່ນ ໝົດ, ເຣົາເຕີ, ສະຫຼັບ, ໄຟວໍ, ຫຼືອຸປະກອນປະເພດອື່ນຈະບັນທຶກຂໍ້ມູນໃນເຄືອຂ່າຍ "ກະແສ" - ໂດຍພື້ນຖານແລ້ວຊຸດຂອງແພັກເກັດທີ່ແບ່ງປັນລັກສະນະທົ່ວໄປເຊັ່ນ: ທີ່ຢູ່ແຫຼ່ງແລະປາຍທາງ, ແຫຼ່ງ, ແລະພອດປາຍທາງ, ແລະໂປໂຕຄອນ. ປະເພດ. ຫຼັງຈາກກະແສໄດ້ຢຸດຢູ່ ຫຼື ໄລຍະເວລາທີ່ກຳນົດໄວ້ລ່ວງໜ້າໄດ້ຜ່ານໄປ, ອຸປະກອນຈະສົ່ງອອກບັນທຶກການໄຫຼເຂົ້າໄປຫາຫົວໜ່ວຍທີ່ເອີ້ນວ່າ “ຕົວເກັບກຳກະແສໄຟຟ້າ”.

ສຸດທ້າຍ, "ຕົວວິເຄາະການໄຫຼເຂົ້າ" ເຮັດໃຫ້ຄວາມຮູ້ສຶກຂອງບັນທຶກເຫຼົ່ານັ້ນ, ສະຫນອງຄວາມເຂົ້າໃຈໃນຮູບແບບການເບິ່ງເຫັນ, ສະຖິຕິ, ແລະການລາຍງານປະຫວັດສາດແລະເວລາທີ່ແທ້ຈິງ. ໃນທາງປະຕິບັດ, ຜູ້ລວບລວມແລະນັກວິເຄາະມັກຈະເປັນຫນ່ວຍງານດຽວ, ມັກຈະລວມເຂົ້າກັນເປັນການແກ້ໄຂການຕິດຕາມການປະຕິບັດເຄືອຂ່າຍທີ່ໃຫຍ່ກວ່າ.

NetFlow ດໍາເນີນການບົນພື້ນຖານຂອງລັດ. ເມື່ອເຄື່ອງລູກຄ້າເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ, NetFlow ຈະເລີ່ມຈັບແລະລວບລວມຂໍ້ມູນ metadata ຈາກການໄຫຼ. ຫຼັງຈາກກອງປະຊຸມໄດ້ສິ້ນສຸດລົງ, NetFlow ຈະສົ່ງອອກບັນທຶກທີ່ສົມບູນອັນດຽວໃຫ້ກັບຜູ້ລວບລວມ.

ເຖິງແມ່ນວ່າມັນຍັງຖືກນໍາໃຊ້ທົ່ວໄປ, NetFlow v5 ມີຂໍ້ຈໍາກັດຈໍານວນຫນຶ່ງ. ຊ່ອງຂໍ້ມູນທີ່ຖືກສົ່ງອອກໄດ້ຖືກແກ້ໄຂ, ການຕິດຕາມແມ່ນສະຫນັບສະຫນູນພຽງແຕ່ໃນທິດທາງ ingress, ແລະເຕັກໂນໂລຢີທີ່ທັນສະໄຫມເຊັ່ນ IPv6, MPLS, ແລະ VXLAN ແມ່ນບໍ່ສະຫນັບສະຫນູນ. NetFlow v9, ຍັງເປັນຍີ່ຫໍ້ Flexible NetFlow (FNF), ແກ້ໄຂບາງຂໍ້ຈໍາກັດເຫຼົ່ານີ້, ໃຫ້ຜູ້ໃຊ້ສ້າງແມ່ແບບທີ່ກໍາຫນົດເອງແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຕັກໂນໂລຢີໃຫມ່.

ຜູ້ຂາຍຫຼາຍຄົນຍັງມີການຈັດຕັ້ງປະຕິບັດ NetFlow ທີ່ເປັນເຈົ້າຂອງຂອງຕົນເອງ ເຊັ່ນ: jFlow ຈາກ Juniper ແລະ NetStream ຈາກ Huawei. ເຖິງແມ່ນວ່າການຕັ້ງຄ່າອາດຈະແຕກຕ່າງກັນ, ການປະຕິບັດເຫຼົ່ານີ້ມັກຈະຜະລິດບັນທຶກການໄຫຼເຂົ້າກັນໄດ້ກັບຕົວເກັບລວບລວມແລະການວິເຄາະ NetFlow.

ຄຸນ​ນະ​ສົມ​ບັດ​ທີ່​ສໍາ​ຄັນ​ຂອງ NetFlow​:

~ ຂໍ້ມູນການໄຫຼ: NetFlow ສ້າງບັນທຶກການໄຫຼເຂົ້າທີ່ປະກອບມີລາຍລະອຽດເຊັ່ນ: ທີ່ຢູ່ IP ແຫຼ່ງແລະປາຍທາງ, ພອດ, ເວລາ, packet ແລະ byte, ແລະປະເພດໂປໂຕຄອນ.

~ ການຕິດຕາມການຈະລາຈອນ: NetFlow ສະຫນອງການເບິ່ງເຫັນເຂົ້າໄປໃນຮູບແບບການຈາລະຈອນຂອງເຄືອຂ່າຍ, ໃຫ້ຜູ້ບໍລິຫານສາມາດກໍານົດຄໍາຮ້ອງສະຫມັກຊັ້ນນໍາ, ຈຸດສິ້ນສຸດ, ແລະແຫຼ່ງການຈະລາຈອນ.

~ການກວດຫາຄວາມຜິດປົກກະຕິ: ໂດຍການວິເຄາະຂໍ້ມູນການໄຫຼເຂົ້າ, NetFlow ສາມາດກວດພົບຄວາມຜິດປົກກະຕິເຊັ່ນການໃຊ້ແບນວິດຫຼາຍເກີນໄປ, ຄວາມແອອັດຂອງເຄືອຂ່າຍ, ຫຼືຮູບແບບການຈະລາຈອນທີ່ຜິດປົກກະຕິ.

~ ການວິເຄາະຄວາມປອດໄພ: NetFlow ສາມາດໃຊ້ເພື່ອກວດຫາ ແລະ ສືບສວນເຫດການດ້ານຄວາມປອດໄພ ເຊັ່ນ: ການໂຈມຕີການປະຕິເສດການບໍລິການ (DDoS) ແບບແຈກຢາຍ ຫຼືຄວາມພະຍາຍາມເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ລຸ້ນ NetFlow: NetFlow ໄດ້ພັດທະນາໃນໄລຍະເວລາ, ແລະສະບັບທີ່ແຕກຕ່າງກັນໄດ້ຖືກປ່ອຍອອກມາ. ບາງຮຸ່ນທີ່ໂດດເດັ່ນລວມມີ NetFlow v5, NetFlow v9, ແລະ NetFlow ປ່ຽນແປງໄດ້. ແຕ່ລະສະບັບແນະນໍາການປັບປຸງແລະຄວາມສາມາດເພີ່ມເຕີມ.

IPFIX:

IPFIX ແມ່ນຫຍັງ?

ມາດຕະຖານ IETF ທີ່ເກີດຂື້ນໃນຕົ້ນຊຸມປີ 2000, Internet Protocol Flow Information Export (IPFIX) ແມ່ນຄ້າຍຄືກັນທີ່ສຸດກັບ NetFlow. ໃນຄວາມເປັນຈິງ, NetFlow v9 ເປັນພື້ນຖານສໍາລັບ IPFIX. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງສອງແມ່ນວ່າ IPFIX ແມ່ນມາດຕະຖານເປີດ, ແລະໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຜູ້ຂາຍເຄືອຂ່າຍຈໍານວນຫຼາຍນອກເຫນືອຈາກ Cisco. ມີຂໍ້ຍົກເວັ້ນຂອງຊ່ອງຂໍ້ມູນເພີ່ມເຕີມຈໍານວນຫນຶ່ງທີ່ເພີ່ມເຂົ້າໃນ IPFIX, ຮູບແບບຕ່າງໆແມ່ນເກືອບຄືກັນ. ໃນຄວາມເປັນຈິງ, IPFIX ບາງຄັ້ງກໍ່ຖືກເອີ້ນວ່າ "NetFlow v10".

ເນື່ອງຈາກສ່ວນຫນຶ່ງຂອງຄວາມຄ້າຍຄືກັນຂອງມັນກັບ NetFlow, IPFIX ເພີດເພີນກັບການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໃນບັນດາການແກ້ໄຂການຕິດຕາມເຄືອຂ່າຍເຊັ່ນດຽວກັນກັບອຸປະກອນເຄືອຂ່າຍ.

IPFIX (Internet Protocol Flow Information Export) ເປັນໂປໂຕຄອນມາດຕະຖານເປີດທີ່ພັດທະນາໂດຍ Internet Engineering Task Force (IETF). ມັນແມ່ນອີງໃສ່ຂໍ້ກໍານົດຂອງ NetFlow Version 9 ແລະສະຫນອງຮູບແບບມາດຕະຖານສໍາລັບການສົ່ງອອກບັນທຶກການໄຫຼອອກຈາກອຸປະກອນເຄືອຂ່າຍ.

IPFIX ສ້າງຂຶ້ນຕາມແນວຄວາມຄິດຂອງ NetFlow ແລະຂະຫຍາຍພວກມັນເພື່ອສະເໜີໃຫ້ມີຄວາມຢືດຢຸ່ນ ແລະ ການເຮັດວຽກຮ່ວມກັນລະຫວ່າງຜູ້ຂາຍ ແລະອຸປະກອນຕ່າງໆ. ມັນແນະນໍາແນວຄວາມຄິດຂອງແມ່ແບບ, ໃຫ້ຄໍານິຍາມແບບເຄື່ອນໄຫວຂອງໂຄງສ້າງການບັນທຶກການໄຫຼເຂົ້າແລະເນື້ອຫາ. ອັນນີ້ເຮັດໃຫ້ການລວມເອົາຊ່ອງຂໍ້ມູນແບບກຳນົດເອງ, ຮອງຮັບໂປຣໂຕຄໍໃໝ່, ແລະການຂະຫຍາຍໄດ້.

ຄຸນ​ນະ​ສົມ​ບັດ​ທີ່​ສໍາ​ຄັນ​ຂອງ IPFIX​:

~ ວິທີທີ່ອີງໃສ່ແມ່ແບບ: IPFIX ໃຊ້ແມ່ແບບເພື່ອກໍານົດໂຄງສ້າງແລະເນື້ອໃນຂອງການບັນທຶກການໄຫຼ, ສະເຫນີຄວາມຍືດຫຍຸ່ນໃນການຮອງຮັບຂໍ້ມູນທີ່ແຕກຕ່າງກັນແລະຂໍ້ມູນສະເພາະຂອງໂປໂຕຄອນ.

~ ຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນ: IPFIX ເປັນມາດຕະຖານເປີດ, ຮັບປະກັນຄວາມສາມາດໃນການຕິດຕາມການໄຫຼເຂົ້າກັນລະຫວ່າງຜູ້ຂາຍ ແລະອຸປະກອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.

~ ຮອງຮັບ IPv6: IPFIX ໂດຍພື້ນຖານແລ້ວສະຫນັບສະຫນູນ IPv6, ເຮັດໃຫ້ມັນເຫມາະສົມສໍາລັບການຕິດຕາມແລະການວິເຄາະການຈະລາຈອນໃນເຄືອຂ່າຍ IPv6.

~ປັບປຸງຄວາມປອດໄພ: IPFIX ປະກອບມີຄຸນສົມບັດຄວາມປອດໄພເຊັ່ນ: ການເຂົ້າລະຫັດ Transport Layer Security (TLS) ແລະການກວດສອບຄວາມສົມບູນຂອງຂໍ້ຄວາມເພື່ອປົກປ້ອງຄວາມລັບ ແລະ ຄວາມສົມບູນຂອງຂໍ້ມູນການໄຫຼເຂົ້າໃນລະຫວ່າງການສົ່ງ.

IPFIX ໄດ້ຮັບການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໂດຍຜູ້ຂາຍອຸປະກອນເຄືອຂ່າຍຕ່າງໆ, ເຮັດໃຫ້ມັນເປັນທາງເລືອກຂອງຜູ້ຂາຍທີ່ເປັນກາງແລະຖືກຮັບຮອງເອົາຢ່າງກວ້າງຂວາງສໍາລັບການກວດສອບການໄຫຼຂອງເຄືອຂ່າຍ.

 

ດັ່ງນັ້ນ, ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ແມ່ນຫຍັງ?

ຄໍາຕອບທີ່ງ່າຍດາຍແມ່ນວ່າ NetFlow ແມ່ນອະນຸສັນຍາທີ່ເປັນເຈົ້າຂອງ Cisco ທີ່ໄດ້ນໍາສະເຫນີປະມານ 1996 ແລະ IPFIX ແມ່ນອົງການມາດຕະຖານຂອງຕົນທີ່ໄດ້ຮັບການອະນຸມັດ.

ທັງສອງໂປໂຕຄອນໃຫ້ບໍລິການຈຸດປະສົງດຽວກັນ: ເຮັດໃຫ້ວິສະວະກອນເຄືອຂ່າຍແລະຜູ້ບໍລິຫານສາມາດເກັບກໍາແລະວິເຄາະລະດັບການໄຫຼເຂົ້າ IP ຂອງເຄືອຂ່າຍ. Cisco ພັດທະນາ NetFlow ເພື່ອໃຫ້ສະວິດ ແລະ routers ຂອງມັນສາມາດອອກຂໍ້ມູນທີ່ມີຄຸນຄ່ານີ້. ເນື່ອງຈາກຄວາມເດັ່ນຂອງ Cisco gear, NetFlow ໄດ້ກາຍເປັນມາດຕະຖານທີ່ບໍ່ມີເຫດຜົນສໍາລັບການວິເຄາະການຈະລາຈອນເຄືອຂ່າຍຢ່າງໄວວາ. ຢ່າງໃດກໍ່ຕາມ, ຄູ່ແຂ່ງໃນອຸດສາຫະກໍາໄດ້ຮັບຮູ້ວ່າການນໍາໃຊ້ໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງທີ່ຄວບຄຸມໂດຍຄູ່ແຂ່ງໃຫຍ່ຂອງມັນບໍ່ແມ່ນຄວາມຄິດທີ່ດີແລະເພາະສະນັ້ນ IETF ໄດ້ນໍາພາຄວາມພະຍາຍາມທີ່ຈະມາດຕະຖານການເປີດໂປໂຕຄອນສໍາລັບການວິເຄາະການຈະລາຈອນ, ເຊິ່ງແມ່ນ IPFIX.

IPFIX ແມ່ນອີງໃສ່ NetFlow ຮຸ່ນ 9 ແລະໄດ້ຖືກນໍາສະເຫນີໃນເບື້ອງຕົ້ນປະມານ 2005 ແຕ່ໃຊ້ເວລາບາງປີເພື່ອໄດ້ຮັບການຮັບຮອງເອົາໃນອຸດສາຫະກໍາ. ໃນຈຸດນີ້, ທັງສອງໂປໂຕຄອນແມ່ນສໍາຄັນຄືກັນແລະເຖິງແມ່ນວ່າຄໍາສັບ NetFlow ຍັງເປັນການປະຕິບັດຫຼາຍທີ່ສຸດ (ເຖິງແມ່ນວ່າບໍ່ແມ່ນທັງຫມົດ) ແມ່ນເຫມາະສົມກັບມາດຕະຖານ IPFIX.

ນີ້ແມ່ນຕາຕະລາງສະຫຼຸບຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX:

ລັກສະນະ	NetFlow	IPFIX
ຕົ້ນກໍາເນີດ	ເທັກໂນໂລຍີທີ່ເປັນເຈົ້າຂອງທີ່ພັດທະນາໂດຍ Cisco	ໂປຣໂຕຄໍມາດຕະຖານອຸດສາຫະກຳໂດຍອີງໃສ່ NetFlow ເວີຊັນ 9
ມາດຕະຖານ	ເທັກໂນໂລຍີສະເພາະຂອງ Cisco	ເປີດມາດຕະຖານທີ່ກໍານົດໂດຍ IETF ໃນ RFC 7011
ຢືດຢຸ່ນ	ລຸ້ນທີ່ພັດທະນາດ້ວຍຄຸນສົມບັດສະເພາະ	ຄວາມຢືດຢຸ່ນຫຼາຍກວ່າເກົ່າ ແລະສາມາດຕິດຕໍ່ກັນໄດ້ໃນທົ່ວຜູ້ຂາຍ
ຮູບແບບຂໍ້ມູນ	ແພັກເກັດຂະໜາດຄົງທີ່	ວິທີການອີງໃສ່ແມ່ແບບສໍາລັບຮູບແບບການບັນທຶກການໄຫຼທີ່ສາມາດປັບແຕ່ງໄດ້
ສະຫນັບສະຫນູນແມ່ແບບ	ບໍ່ຮອງຮັບ	ແມ່ແບບໄດນາມິກສໍາລັບການລວມເອົາຊ່ອງຂໍ້ມູນແບບຍືດຫຍຸ່ນ
ສະຫນັບສະຫນູນຜູ້ຂາຍ	ຕົ້ນຕໍແມ່ນອຸປະກອນ Cisco	ສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໃນທົ່ວຜູ້ຂາຍເຄືອຂ່າຍ
ການຂະຫຍາຍ	ການປັບແຕ່ງແບບຈຳກັດ	ລວມເອົາຊ່ອງຂໍ້ມູນແບບກຳນົດເອງ ແລະຂໍ້ມູນສະເພາະແອັບພລິເຄຊັນ
ຄວາມແຕກຕ່າງລະຫວ່າງພິທີການ	ການປ່ຽນແປງສະເພາະຂອງ Cisco	ຮອງຮັບ IPv6 ເດີມ, ປັບປຸງຕົວເລືອກການບັນທຶກການໄຫຼເຂົ້າ
ຄຸນນະສົມບັດຄວາມປອດໄພ	ຄຸນນະສົມບັດຄວາມປອດໄພຈໍາກັດ	ການເຂົ້າລະຫັດຄວາມປອດໄພຊັ້ນການຂົນສົ່ງ (TLS), ຄວາມສົມບູນຂອງຂໍ້ຄວາມ