ຄວາມແຕກຕ່າງກັນລະຫວ່າງ Netflow ແລະ Ipfix ສໍາລັບການກວດສອບການໄຫຼຂອງເຄືອຂ່າຍແມ່ນຫຍັງ?

Netflow ແລະ IPFIX ແມ່ນທັງສອງເຕັກໂນໂລຢີທີ່ໃຊ້ສໍາລັບການກວດສອບແລະການວິເຄາະເຄືອຂ່າຍ. ພວກເຂົາໃຫ້ຄວາມເຂົ້າໃຈໃນຮູບແບບການຈະລາຈອນເຄືອຂ່າຍ, ການຊ່ວຍເຫຼືອໃນການເພີ່ມປະສິດທິພາບ, ການແກ້ໄຂບັນຫາ, ແລະການວິເຄາະຄວາມປອດໄພ.

Netflow:

Netflow ແມ່ນຫຍັງ?

ວົງປະຕູແມ່ນວິທີແກ້ໄຂການຕິດຕາມການຕິດຕາມການກະກວດຜ່ານຕົ້ນສະບັບ, ການພັດທະນາໃນເບື້ອງຕົ້ນໂດຍ Cisco ໃນທ້າຍຊຸມປີ 1990. ມີຫລາຍລຸ້ນທີ່ແຕກຕ່າງກັນ, ແຕ່ການປະຕິບັດສ່ວນຫຼາຍແມ່ນອີງໃສ່ Netflow v5 ຫຼື Netflow v9. ໃນຂະນະທີ່ແຕ່ລະຮຸ່ນມີຄວາມສາມາດທີ່ແຕກຕ່າງກັນ, ການດໍາເນີນງານຂັ້ນພື້ນຖານຍັງຄືເກົ່າ:

ຫນ້າທໍາອິດ, router, switch, firewall, ຫຼືອຸປະກອນປະເພດອື່ນທີ່ກໍານົດໄວ້ໃນລະບົບທີ່ຄ້າຍຄືກັນກັບທີ່ຢູ່ແລະຈຸດຫມາຍປາຍທາງ, ແຫຼ່ງ, ແລະປະເພດປາຍທາງ. ຫຼັງຈາກກະແສໄດ້ໄປຫມົດກໍານົດຫຼືຈໍານວນເວລາທີ່ກໍານົດໄວ້ລ່ວງຫນ້າໄດ້ຜ່ານໄປແລ້ວ, ອຸປະກອນຈະສົ່ງອອກບັນທຶກການໄຫລວຽນໄປສູ່ຫົວຫນ່ວຍທີ່ເອີ້ນວ່າ "ຜູ້ເກັບກະແສ".

ສຸດທ້າຍ, "ນັກວິເຄາະກະແສ" ເຮັດໃຫ້ຄວາມຮູ້ສຶກຂອງບັນທຶກເຫລົ່ານັ້ນ, ໃຫ້ຄວາມຮູ້ກ່ຽວກັບຮູບແບບການເບິ່ງເຫັນ, ສະຖິຕິແລະລາຍລະອຽດການລາຍງານ. ໃນພາກປະຕິບັດຕົວຈິງ, ຜູ້ເກັບມ້ຽນແລະນັກວິເຄາະມັກຈະເປັນຫົວຫນ່ວຍດຽວ, ມັກຈະຖືກລວມເຂົ້າກັນໃນການແກ້ໄຂການກວດສອບການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດການປະຕິບັດງານທີ່ໃຫຍ່ກວ່າ.

ກະແສປະຕິບັດການປະຕິບັດງານບົນພື້ນຖານທີ່ເປັນປະຈໍາ. ໃນເວລາທີ່ເຄື່ອງລູກຄ້າໄປຫາເຄື່ອງແມ່ຂ່າຍ, Netadraating ຈະເລີ່ມຕົ້ນຈັບພາບແລະລວບລວມ metadata ຈາກກະແສ. ຫຼັງຈາກກອງປະຊຸມໄດ້ສິ້ນສຸດລົງ, Netflow ຈະສົ່ງອອກບັນທຶກທີ່ສົມບູນແບບໃຫ້ກັບຜູ້ເກັບ.

ເຖິງແມ່ນວ່າມັນຍັງໃຊ້ທົ່ວໄປ, Netflow V5 ມີຂໍ້ຈໍາກັດຈໍານວນຫນຶ່ງ. ທົ່ງນາທີ່ສົ່ງອອກແມ່ນມີການສ້ອມແຊມ, ການຕິດຕາມແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນເທົ່ານັ້ນ, ແລະເຕັກໂນໂລຢີທີ່ທັນສະໄຫມເຊັ່ນ: ipv6, MPLS, ແລະ VXLAN ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ. Netflow v9, ຍັງມີຍີ່ຫໍ້ເປັນ Netflates ທີ່ຍືດຫຍຸ່ນ (FNF), ແກ້ໄຂບັນຫາບາງຢ່າງທີ່ຈໍາກັດ, ໃຫ້ການສະຫນັບສະຫນູນຂອງກໍານົດເອງ.

ຜູ້ຂາຍຫຼາຍຄົນຍັງມີການຈັດຕັ້ງປະຕິບັດທີ່ເປັນເຈົ້າຂອງຂອງຕົນເອງເຊັ່ນ Jun of Juniper ແລະ Netstream ຈາກ Huawei. ເຖິງແມ່ນວ່າການຕັ້ງຄ່າອາດຈະແຕກຕ່າງກັນບາງຢ່າງ, ການຈັດຕັ້ງປະຕິບັດເຫຼົ່ານີ້ມັກຈະຜະລິດບັນທຶກການໄຫລວຽນທີ່ເຫມາະສົມກັບຜູ້ເກັບມ້ຽນແລະນັກວິເຄາະຂອງ Netflow.

ລັກສະນະທີ່ສໍາຄັນຂອງ Netflow:

~ ຂໍ້ມູນໄຫຼ: Netflow ບັນທຶກການໄຫຼທີ່ປະກອບມີລາຍລະອຽດເຊັ່ນ: ທີ່ຢູ່ IP ແລະປາຍທາງ, ports, ports, ports, packet ແລະ butecol ແລະປະເພດອະນຸສັນຍາ.

~ ການກວດສອບການຈະລາຈອນ: Netflow ໃຫ້ການເບິ່ງເຫັນເຂົ້າໄປໃນຮູບແບບການຈະລາຈອນເຄືອຂ່າຍ, ຊ່ວຍໃຫ້ຜູ້ບໍລິຫານລະບຸສະຫມັກສະຫມັກ, ຈຸດສຸດທ້າຍແລະແຫຼ່ງການຈາລະຈອນ.

~ການຊອກຄົ້ນຫາຜິດປົກກະຕິ: ໂດຍການວິເຄາະຂໍ້ມູນການໄຫຼວຽນ, Net Net Conche ສາມາດກວດພົບຄວາມຜິດພາດເຊັ່ນ: ການນໍາໃຊ້ແບນວິດຫຼາຍເກີນໄປ, ຄວາມແອອັດຂອງເຄືອຂ່າຍ, ຫຼືຮູບແບບການຈາລະຈອນທີ່ຜິດປົກກະຕິ.

~ ການວິເຄາະຄວາມປອດໄພ: ອັດຕະໂນມັດສາມາດໃຊ້ເພື່ອກວດສອບແລະສືບສວນເຫດການຄວາມປອດໄພ, ເຊັ່ນ: ການໂຈມຕີການປະຕິເສດການບໍລິການທີ່ແຈກຢາຍ (DDOs) ຫຼືຄວາມພະຍາຍາມທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ສະບັບ Netflow: ກະແສ Netflow ໄດ້ພັດທະນາໃນໄລຍະເວລາ, ແລະລຸ້ນທີ່ແຕກຕ່າງກັນໄດ້ຖືກປ່ອຍອອກມາແລ້ວ. ບາງສະບັບທີ່ມີຄວາມຫມາຍປະກອບມີ Netflow v5, Netflow V9, ແລະກະພິບທີ່ມີຄວາມຍືດຫຍຸ່ນ. ແຕ່ລະຮຸ່ນແນະນໍາການປັບປຸງແລະຄວາມສາມາດເພີ່ມເຕີມ.

IPFIX:

IPFIX ແມ່ນຫຍັງ?

ມາດຕະຖານ icetf ທີ່ເກີດຂື້ນໃນຕົ້ນຊຸມປີ 2000, ຂໍ້ມູນຂ່າວສານການສົ່ງອອກຂອງອິນເຕີເນັດ (IPFIX) ແມ່ນຄ້າຍຄືກັບກະແສ Netflow. ໃນຄວາມເປັນຈິງ, Netflow v9 ໄດ້ຮັບໃຊ້ເປັນພື້ນຖານສໍາລັບ IPFIX. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງສອງແມ່ນວ່າ IPFIX ແມ່ນມາດຕະຖານເປີດ, ແລະໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຜູ້ຂາຍເຄືອຂ່າຍຫຼາຍນອກຈາກ Cisco. ມີຂໍ້ຍົກເວັ້ນຂອງບາງຂົງເຂດທີ່ເພີ່ມເຕີມທີ່ເພີ່ມເຂົ້າໃນ IPFIX, ຮູບແບບແມ່ນຖ້າບໍ່ດັ່ງນັ້ນເກືອບຈະເປັນຄືກັນ. ໃນຄວາມເປັນຈິງ, IPFIX ແມ່ນບາງຄັ້ງກໍ່ຫມາຍເຖິງ "Netflow v10".

ເປັນເຈົ້າຂອງສ່ວນຫນຶ່ງຂອງຄວາມຄ້າຍຄືກັນຂອງມັນຕໍ່ Netflow, IPFX ມີຄວາມສຸກໃນບັນດາວິທີແກ້ໄຂການຕິດຕາມກວດກາເຄືອຂ່າຍພ້ອມທັງອຸປະກອນເຄືອຂ່າຍ.

IPFX (Internet Protocol ຂໍ້ມູນຂ່າວສານການໄຫຼວຽນຂອງການສົ່ງອອກ) ແມ່ນໂປໂຕຄອນມາດຕະຖານເປີດທີ່ພັດທະນາໂດຍວຽກງານວິສະວະກໍາອິນເຕີເນັດ (IETF). ມັນແມ່ນອີງໃສ່ສະບັບທີ 9 ທີ່ລະບຸແລະໃຫ້ຮູບແບບມາດຕະຖານສໍາລັບການສົ່ງອອກບັນທຶກການໄຫຼວຽນຈາກອຸປະກອນເຄືອຂ່າຍ.

IPFX ສ້າງຂື້ນຕາມແນວຄິດຂອງກະແສ Netflow ແລະຂະຫຍາຍພວກມັນໃຫ້ມີຄວາມຍືດຍຸ່ນແລະຄວາມສາມາດທີ່ມີຄວາມຍືດຍຸ່ນແລະຄວາມສາມາດໃນທົ່ວຜູ້ຂາຍແລະອຸປະກອນທີ່ແຕກຕ່າງກັນ. ມັນແນະນໍາແນວຄວາມຄິດຂອງແມ່ແບບ, ອະນຸຍາດໃຫ້ມີຄໍານິຍາມແບບເຄື່ອນໄຫວຂອງໂຄງປະກອບການບັນທຶກການໄຫຼຂອງກະແສແລະເນື້ອຫາ. ນີ້ຊ່ວຍໃຫ້ການລວມເອົາບັນດາທົ່ງນາທີ່ກໍາຫນົດເອງ, ສະຫນັບສະຫນູນພິທີການໃຫມ່, ແລະຂະຫຍາຍຕົວແທນ.

ຄຸນລັກສະນະທີ່ສໍາຄັນຂອງ IPFIX:

~ ວິທີການທີ່ອີງໃສ່ແມ່ແບບ: IPFIX ໃຊ້ແມ່ແບບເພື່ອກໍານົດໂຄງສ້າງແລະເນື້ອໃນຂອງບັນທຶກການໄຫຼ, ຄວາມຍືດຫຍຸ່ນໃນການພັກຜ່ອນໃນຂົງເຂດຂໍ້ມູນທີ່ແຕກຕ່າງກັນແລະຂໍ້ມູນສະເພາະທີ່ແຕກຕ່າງກັນ.

~ ເກມອອນໄລນ໌: IPFX ແມ່ນມາດຕະຖານເປີດ, ຮັບປະກັນຄວາມສາມາດໃນການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາການຕິດຕາມກວດກາໃນເຄືອຂ່າຍແລະອຸປະກອນທີ່ແຕກຕ່າງກັນ.

~ ipv6 ສະຫນັບສະຫນູນ: IPFix Natively ສະຫນັບສະຫນູນ IPv6, ເຮັດໃຫ້ມັນເຫມາະສົມກັບການຕິດຕາມແລະວິເຄາະການຈະລາຈອນໃນເຄືອຂ່າຍ IPv6.

~ຄວາມປອດໄພເພີ່ມຂື້ນ: IPFX ລວມມີລັກສະນະຄວາມປອດໄພເຊັ່ນ: ການເຂົ້າລະຫັດຄວາມປອດໄພດ້ານການຂົນສົ່ງ (TLS) ການກວດສອບຄວາມຊື່ສັດແລະຄວາມສົມບູນຂອງຂໍ້ມູນການໄຫລຂອງການສົ່ງຕໍ່ໃນລະຫວ່າງການສົ່ງຕໍ່.

IPFIX ແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງຈາກຜູ້ຂາຍອຸປະກອນຕ່າງໆ, ເຮັດໃຫ້ມັນເປັນຜູ້ຂາຍ, ເປັນທາງເລືອກທີ່ເປັນກາງແລະຖືກຮັບຮອງເອົາຢ່າງກວ້າງຂວາງສໍາລັບການກວດສອບເຄືອຂ່າຍ.

 

ສະນັ້ນ, ຄວາມແຕກຕ່າງລະຫວ່າງ Netflow ແລະ Ipfix ແມ່ນຫຍັງ?

ຄໍາຕອບງ່າຍໆແມ່ນວ່າກະແສ Netcow ແມ່ນໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງ cisco ທີ່ນໍາສະເຫນີປະມານປີ 1996 ແລະ IPFIX ແມ່ນອ້າຍຂອງຮ່າງກາຍທີ່ໄດ້ຮັບການອະນຸມັດ.

ໂປໂຕຄອນທັງສອງໃຫ້ບໍລິການຈຸດປະສົງດຽວກັນ: ເຮັດໃຫ້ວິສະວະກອນເຄືອຂ່າຍແລະຜູ້ບໍລິຫານສາມາດເກັບກໍາແລະວິເຄາະລະດັບການຈະລາຈອນຂອງເຄືອຂ່າຍ. Cisco ພັດທະນາ Netflow ເພື່ອໃຫ້ສະຫຼັບແລະເສັ້ນທາງທີ່ສາມາດສົ່ງຜົນຜະລິດຂໍ້ມູນທີ່ມີຄ່ານີ້ໄດ້. ຍ້ອນການຄອບງໍາຂອງເຄື່ອງມື Cisco, Netflow ຢ່າງໄວວາກາຍເປັນມາດຕະຖານ De-faco ສໍາລັບການວິເຄາະການຈະລາຈອນຂອງເຄືອຂ່າຍ. ເຖິງຢ່າງໃດກໍ່ຕາມ, ຄູ່ແຂ່ງອຸດສາຫະກໍາໄດ້ຮັບຮູ້ວ່າການໃຊ້ໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງບໍ່ແມ່ນຄວາມພະຍາຍາມທີ່ດີໃນການວິເຄາະການຈະລາຈອນ, ເຊິ່ງແມ່ນ IPFIX.

IPFX ແມ່ນອີງໃສ່ Netflow Version 9 ແລະເດີມໄດ້ຖືກນໍາສະເຫນີປະມານ 2005 ແຕ່ໄດ້ໃຊ້ເວລາບາງປີເພື່ອໃຫ້ມີການລ້ຽງດູອຸດສາຫະກໍາ. ໃນຈຸດນີ້, ສອງພິທີການແມ່ນສິ່ງທີ່ສໍາຄັນແມ່ນສິ່ງທີ່ສໍາຄັນແລະເຖິງແມ່ນວ່າການໄຫຼວຽນຂອງ Net ແມ່ນຍັງມີການຈັດຕັ້ງປະຕິບັດຫຼາຍທີ່ສຸດ (ເຖິງແມ່ນວ່າບໍ່ສາມາດໃຊ້ໄດ້ກັບມາດຕະຖານ IPFIX.

ນີ້ແມ່ນຕາຕະລາງສະຫຼຸບຄວາມແຕກຕ່າງລະຫວ່າງ Netflow ແລະ IPFIX:

ທາງວິນ	ວົງປະຕູ	IPFIX
ຕົ້ນກໍາເນີດ	ເຕັກໂນໂລຢີທີ່ເປັນເຈົ້າຂອງທີ່ພັດທະນາໂດຍ Cisco	ອະນຸສັນຍາມາດຕະຖານອຸດສາຫະກໍາໂດຍອີງໃສ່ Netflow Version 9
ມາດຕະຖານ	ເຕັກໂນໂລຢີສະເພາະຂອງ Cisco	ເປີດມາດຕະຖານທີ່ກໍານົດໂດຍ IIEF ໃນ RFC 7011
ຢວກ	ວິວັດທະນາການກັບຄຸນລັກສະນະສະເພາະ	ຄວາມຍືດຫຍຸ່ນແລະຄວາມລວມຕົວຂອງຜູ້ຂາຍຫຼາຍກວ່າເກົ່າ
ຮູບແບບຂໍ້ມູນ	ຊອງຂະຫນາດຄົງທີ່	ວິທີການທີ່ອີງໃສ່ແບບແມ່ແບບສໍາລັບຮູບແບບການໄຫລຂອງການໄຫລທີ່ສາມາດປັບແຕ່ງໄດ້
ສະຫນັບສະຫນູນແມ່ແບບ	ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ	ແມ່ແບບ Dynamical ສໍາລັບການລວມເຂົ້າກັນທີ່ມີຄວາມຍືດຫຍຸ່ນ
ສະຫນັບສະຫນູນຜູ້ຂາຍ	ອຸປະກອນ Cisco ຕົ້ນຕໍ	ສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໃນທົ່ວຜູ້ຂາຍເຄືອຂ່າຍ
ການຂະຫຍາຍ	ການປັບແຕ່ງຈໍາກັດ	ການລວມເອົາບັນດາຂົງເຂດທີ່ກໍານົດເອງແລະຂໍ້ມູນສະເພາະຂອງຄໍາຮ້ອງສະຫມັກ
ຄວາມແຕກຕ່າງຂອງອະນຸສັນຍາ	ການປ່ຽນແປງສະເພາະຂອງ Cisco	IPV6 ສະຫນັບສະຫນູນ IPv6, ຕົວເລືອກການໄຫລຂອງ Flow Flow
ລັກສະນະຄວາມປອດໄພ	ຄຸນລັກສະນະຄວາມປອດໄພຈໍາກັດ	ການຂົນສົ່ງຄວາມປອດໄພດ້ານການຂົນສົ່ງ (TLS) ການເຂົ້າລະຫັດ, ຄວາມສົມບູນຂອງຂໍ້ຄວາມ