ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ສຳລັບການຕິດຕາມການໄຫຼຂອງເຄືອຂ່າຍແມ່ນຫຍັງ?

ທັງ NetFlow ແລະ IPFIX ແມ່ນເທັກໂນໂລຢີທີ່ໃຊ້ສຳລັບການຕິດຕາມ ແລະ ການວິເຄາະການໄຫຼຂອງເຄືອຂ່າຍ. ພວກມັນໃຫ້ຄວາມເຂົ້າໃຈກ່ຽວກັບຮູບແບບການຈະລາຈອນເຄືອຂ່າຍ, ຊ່ວຍໃນການເພີ່ມປະສິດທິພາບ, ການແກ້ໄຂບັນຫາ ແລະ ການວິເຄາະຄວາມປອດໄພ.

ກະແສຂໍ້ມູນເຄືອຂ່າຍ:

NetFlow ແມ່ນຫຍັງ?

ເນັດໂຟລເປັນໂຊລູຊັ່ນຕິດຕາມກວດກາການໄຫຼແບບດັ້ງເດີມ, ເຊິ່ງພັດທະນາໂດຍ Cisco ໃນທ້າຍຊຸມປີ 1990. ມີຫຼາຍລຸ້ນທີ່ແຕກຕ່າງກັນ, ແຕ່ການນຳໃຊ້ສ່ວນໃຫຍ່ແມ່ນອີງໃສ່ NetFlow v5 ຫຼື NetFlow v9. ໃນຂະນະທີ່ແຕ່ລະລຸ້ນມີຄວາມສາມາດທີ່ແຕກຕ່າງກັນ, ການດຳເນີນງານພື້ນຖານຍັງຄົງຄືເກົ່າ:

ກ່ອນອື່ນໝົດ, ເຣົາເຕີ, ສະວິດ, ໄຟວໍ, ຫຼື ອຸປະກອນປະເພດອື່ນຈະເກັບກຳຂໍ້ມູນກ່ຽວກັບ "ກະແສຂໍ້ມູນ" ຂອງເຄືອຂ່າຍ - ໂດຍພື້ນຖານແລ້ວແມ່ນຊຸດຂອງແພັກເກັດທີ່ແບ່ງປັນຊຸດລັກສະນະທົ່ວໄປເຊັ່ນ: ທີ່ຢູ່ຕົ້ນທາງ ແລະ ປາຍທາງ, ພອດຕົ້ນທາງ ແລະ ປາຍທາງ, ແລະ ປະເພດໂປຣໂຕຄອນ. ຫຼັງຈາກການໄຫຼໄດ້ຢຸດເຮັດວຽກ ຫຼື ໄລຍະເວລາທີ່ກຳນົດໄວ້ລ່ວງໜ້າໄດ້ຜ່ານໄປ, ອຸປະກອນຈະສົ່ງອອກບັນທຶກການໄຫຼໄປຫາໜ່ວຍງານທີ່ຮູ້ຈັກກັນໃນນາມ "ຕົວເກັບກຳການໄຫຼ".

ສຸດທ້າຍ, "ຕົວວິເຄາະການໄຫຼ" ເຮັດໃຫ້ເຂົ້າໃຈບັນທຶກເຫຼົ່ານັ້ນ, ໂດຍໃຫ້ຂໍ້ມູນເຊີງເລິກໃນຮູບແບບຂອງການສະແດງພາບ, ສະຖິຕິ, ແລະ ການລາຍງານລາຍລະອຽດທາງປະຫວັດສາດ ແລະ ເວລາຈິງ. ໃນທາງປະຕິບັດ, ຜູ້ເກັບກຳ ແລະ ຜູ້ວິເຄາະມັກຈະເປັນໜ່ວຍງານດຽວ, ເຊິ່ງມັກຈະລວມເຂົ້າກັນເປັນໂຊລູຊັ່ນການຕິດຕາມກວດກາປະສິດທິພາບຂອງເຄືອຂ່າຍທີ່ໃຫຍ່ກວ່າ.

NetFlow ດຳເນີນການໂດຍອີງໃສ່ລະບົບ stateful. ເມື່ອເຄື່ອງລູກຄ້າຕິດຕໍ່ຫາເຊີບເວີ, NetFlow ຈະເລີ່ມບັນທຶກ ແລະ ລວມຂໍ້ມູນ metadata ຈາກ flow. ຫຼັງຈາກ session ສິ້ນສຸດລົງ, NetFlow ຈະສົ່ງອອກບັນທຶກທີ່ສົມບູນອັນດຽວໄປຫາຕົວເກັບກຳ.

ເຖິງແມ່ນວ່າມັນຍັງຖືກນໍາໃຊ້ທົ່ວໄປ, NetFlow v5 ມີຂໍ້ຈໍາກັດຈໍານວນໜຶ່ງ. ພາກສະຫນາມທີ່ສົ່ງອອກແມ່ນຄົງທີ່, ການຕິດຕາມກວດກາແມ່ນຮອງຮັບພຽງແຕ່ໃນທິດທາງເຂົ້າ, ແລະເຕັກໂນໂລຢີທີ່ທັນສະໄໝເຊັ່ນ IPv6, MPLS, ແລະ VXLAN ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນ. NetFlow v9, ເຊິ່ງມີຊື່ວ່າ Flexible NetFlow (FNF), ແກ້ໄຂຂໍ້ຈໍາກັດເຫຼົ່ານີ້ບາງຢ່າງ, ຊ່ວຍໃຫ້ຜູ້ໃຊ້ສາມາດສ້າງແມ່ແບບທີ່ກໍາຫນົດເອງ ແລະ ເພີ່ມການຮອງຮັບສໍາລັບເຕັກໂນໂລຢີໃຫມ່ໆ.

ຜູ້ຂາຍຫຼາຍຄົນຍັງມີການຈັດຕັ້ງປະຕິບັດ NetFlow ທີ່ເປັນເຈົ້າຂອງຂອງຕົນເອງ, ເຊັ່ນ jFlow ຈາກ Juniper ແລະ NetStream ຈາກ Huawei. ເຖິງແມ່ນວ່າການຕັ້ງຄ່າອາດຈະແຕກຕ່າງກັນບາງຢ່າງ, ການຈັດຕັ້ງປະຕິບັດເຫຼົ່ານີ້ມັກຈະຜະລິດບັນທຶກການໄຫຼທີ່ເຂົ້າກັນໄດ້ກັບຕົວເກັບກຳ ແລະ ຕົວວິເຄາະ NetFlow.

ຄຸນສົມບັດຫຼັກຂອງ NetFlow:

~ ຂໍ້ມູນການໄຫຼNetFlow ສ້າງບັນທຶກການໄຫຼທີ່ປະກອບມີລາຍລະອຽດເຊັ່ນ: ທີ່ຢູ່ IP ແຫຼ່ງ ແລະ ປາຍທາງ, ພອດ, ປະທັບເວລາ, ຈຳນວນແພັກເກັດ ແລະ ໄບຕ໌, ແລະ ປະເພດໂປຣໂຕຄອນ.

~ ການຕິດຕາມການຈະລາຈອນNetFlow ໃຫ້ການເບິ່ງເຫັນຮູບແບບການຈະລາຈອນເຄືອຂ່າຍ, ຊ່ວຍໃຫ້ຜູ້ເບິ່ງແຍງລະບົບສາມາດລະບຸແອັບພລິເຄຊັນອັນດັບຕົ້ນໆ, ຈຸດສິ້ນສຸດ ແລະ ແຫຼ່ງທີ່ມາຂອງການຈະລາຈອນໄດ້.

~ການກວດສອບຄວາມຜິດປົກກະຕິໂດຍການວິເຄາະຂໍ້ມູນການໄຫຼ, NetFlow ສາມາດກວດຫາຄວາມຜິດປົກກະຕິເຊັ່ນ: ການໃຊ້ແບນວິດຫຼາຍເກີນໄປ, ຄວາມແອອັດຂອງເຄືອຂ່າຍ, ຫຼືຮູບແບບການຈະລາຈອນທີ່ຜິດປົກກະຕິ.

~ ການວິເຄາະຄວາມປອດໄພ: NetFlow ສາມາດໃຊ້ເພື່ອກວດຫາ ແລະ ສືບສວນເຫດການຄວາມປອດໄພ, ເຊັ່ນ: ການໂຈມຕີແບບປະຕິເສດການບໍລິການແບບກະຈາຍ (DDoS) ຫຼື ຄວາມພະຍາຍາມເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ.

ເວີຊັນ NetFlowNetFlow ໄດ້ພັດທະນາໄປຕາມການເວລາ, ແລະ ໄດ້ມີການປ່ອຍອອກມາຫຼາຍລຸ້ນ. ບາງລຸ້ນທີ່ໂດດເດັ່ນລວມມີ NetFlow v5, NetFlow v9, ແລະ Flexible NetFlow. ແຕ່ລະລຸ້ນມີການປັບປຸງ ແລະ ຄວາມສາມາດເພີ່ມເຕີມ.

IPFIX:

IPFIX ແມ່ນຫຍັງ?

ມາດຕະຖານ IETF ທີ່ເກີດຂຶ້ນໃນຕົ້ນຊຸມປີ 2000, ການສົ່ງອອກຂໍ້ມູນການໄຫຼຂອງໂປໂຕຄອນອິນເຕີເນັດ (IPFIX) ແມ່ນຄ້າຍຄືກັນກັບ NetFlow ຫຼາຍ. ໃນຄວາມເປັນຈິງ, NetFlow v9 ເປັນພື້ນຖານສຳລັບ IPFIX. ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງສອງຢ່າງນີ້ແມ່ນ IPFIX ເປັນມາດຕະຖານເປີດ, ແລະໄດ້ຮັບການສະໜັບສະໜູນຈາກຜູ້ຂາຍເຄືອຂ່າຍຫຼາຍຄົນນອກຈາກ Cisco. ຍົກເວັ້ນບາງພາກສະໜາມເພີ່ມເຕີມທີ່ເພີ່ມເຂົ້າໃນ IPFIX, ຮູບແບບຕ່າງໆແມ່ນເກືອບຄືກັນ. ໃນຄວາມເປັນຈິງ, IPFIX ບາງຄັ້ງຍັງຖືກເອີ້ນວ່າ "NetFlow v10".

ເນື່ອງຈາກຄວາມຄ້າຍຄືກັນກັບ NetFlow, IPFIX ໄດ້ຮັບການສະໜັບສະໜູນຢ່າງກວ້າງຂວາງໃນບັນດາວິທີແກ້ໄຂການຕິດຕາມກວດກາເຄືອຂ່າຍພ້ອມທັງອຸປະກອນເຄືອຂ່າຍ.

IPFIX (ການສົ່ງອອກຂໍ້ມູນການໄຫຼຂອງໂປໂຕຄອນອິນເຕີເນັດ) ເປັນໂປໂຕຄອນມາດຕະຖານເປີດທີ່ພັດທະນາໂດຍໜ່ວຍງານວິສະວະກຳອິນເຕີເນັດ (IETF). ມັນອີງໃສ່ຂໍ້ກຳນົດຂອງ NetFlow ເວີຊັນ 9 ແລະ ໃຫ້ຮູບແບບມາດຕະຖານສຳລັບການສົ່ງອອກບັນທຶກການໄຫຼຈາກອຸປະກອນເຄືອຂ່າຍ.

IPFIX ສ້າງຂຶ້ນບົນພື້ນຖານແນວຄວາມຄິດຂອງ NetFlow ແລະ ຂະຫຍາຍພວກມັນເພື່ອໃຫ້ມີຄວາມຍືດຫຍຸ່ນ ແລະ ການເຮັດວຽກຮ່ວມກັນຫຼາຍຂຶ້ນໃນທົ່ວຜູ້ຂາຍ ແລະ ອຸປະກອນຕ່າງໆ. ມັນແນະນຳແນວຄວາມຄິດຂອງແມ່ແບບ, ເຊິ່ງຊ່ວຍໃຫ້ສາມາດກຳນົດໂຄງສ້າງ ແລະ ເນື້ອໃນຂອງບັນທຶກການໄຫຼແບບໄດນາມິກ. ສິ່ງນີ້ຊ່ວຍໃຫ້ສາມາດລວມເອົາພາກສະໜາມທີ່ກຳນົດເອງ, ຮອງຮັບໂປໂຕຄອນໃໝ່, ແລະ ຄວາມສາມາດໃນການຂະຫຍາຍ.

ຄຸນສົມບັດຫຼັກຂອງ IPFIX:

~ ວິທີການອີງໃສ່ແມ່ແບບIPFIX ໃຊ້ແມ່ແບບເພື່ອກຳນົດໂຄງສ້າງ ແລະ ເນື້ອໃນຂອງບັນທຶກການໄຫຼ, ເຊິ່ງສະເໜີຄວາມຍືດຫຍຸ່ນໃນການຮອງຮັບຊ່ອງຂໍ້ມູນທີ່ແຕກຕ່າງກັນ ແລະ ຂໍ້ມູນສະເພາະຂອງໂປໂຕຄອນ.

~ ການເຮັດວຽກຮ່ວມກັນIPFIX ເປັນມາດຕະຖານເປີດ, ຮັບປະກັນຄວາມສາມາດໃນການຕິດຕາມກວດກາການໄຫຼທີ່ສອດຄ່ອງກັນໃນທົ່ວຜູ້ຂາຍ ແລະ ອຸປະກອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.

~ ຮອງຮັບ IPv6IPFIX ຮອງຮັບ IPv6 ແບບດັ້ງເດີມ, ເຮັດໃຫ້ມັນເໝາະສົມສຳລັບການຕິດຕາມກວດກາ ແລະ ວິເຄາະການຈະລາຈອນໃນເຄືອຂ່າຍ IPv6.

~ຄວາມປອດໄພທີ່ດີຂຶ້ນIPFIX ປະກອບມີຄຸນສົມບັດຄວາມປອດໄພເຊັ່ນ: ການເຂົ້າລະຫັດ Transport Layer Security (TLS) ແລະ ການກວດສອບຄວາມສົມບູນຂອງຂໍ້ຄວາມເພື່ອປົກປ້ອງຄວາມລັບ ແລະ ຄວາມສົມບູນຂອງຂໍ້ມູນການໄຫຼໃນລະຫວ່າງການສົ່ງ.

IPFIX ໄດ້ຮັບການສະໜັບສະໜູນຢ່າງກວ້າງຂວາງຈາກຜູ້ຂາຍອຸປະກອນເຄືອຂ່າຍຕ່າງໆ, ເຮັດໃຫ້ມັນເປັນທາງເລືອກທີ່ເປັນກາງຂອງຜູ້ຂາຍ ແລະ ໄດ້ຮັບການຍອມຮັບຢ່າງກວ້າງຂວາງສຳລັບການຕິດຕາມການໄຫຼຂອງເຄືອຂ່າຍ.

 

ດັ່ງນັ້ນ, ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ແມ່ນຫຍັງ?

ຄຳຕອບງ່າຍໆຄື NetFlow ເປັນໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງໂດຍ Cisco ທີ່ນຳສະເໜີປະມານປີ 1996 ແລະ IPFIX ແມ່ນລຸ້ນມາດຕະຖານທີ່ໄດ້ຮັບການອະນຸມັດຈາກອົງການ.

ໂປໂຕຄອນທັງສອງມີຈຸດປະສົງດຽວກັນຄື: ເຮັດໃຫ້ວິສະວະກອນເຄືອຂ່າຍ ແລະ ຜູ້ເບິ່ງແຍງລະບົບສາມາດເກັບກຳ ແລະ ວິເຄາະກະແສການຈະລາຈອນ IP ລະດັບເຄືອຂ່າຍ. Cisco ໄດ້ພັດທະນາ NetFlow ເພື່ອໃຫ້ສະວິດ ແລະ ເຣົາເຕີຂອງມັນສາມາດສົ່ງຂໍ້ມູນທີ່ມີຄຸນຄ່ານີ້ໄດ້. ເນື່ອງຈາກອຸປະກອນ Cisco ມີອິດທິພົນຫຼາຍ, NetFlow ໄດ້ກາຍເປັນມາດຕະຖານຕົວຈິງສຳລັບການວິເຄາະການຈະລາຈອນເຄືອຂ່າຍຢ່າງໄວວາ. ຢ່າງໃດກໍຕາມ, ຄູ່ແຂ່ງໃນອຸດສາຫະກຳໄດ້ຮັບຮູ້ວ່າການໃຊ້ໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງທີ່ຄວບຄຸມໂດຍຄູ່ແຂ່ງຫຼັກຂອງຕົນບໍ່ແມ່ນຄວາມຄິດທີ່ດີ ແລະ ດັ່ງນັ້ນ IETF ຈຶ່ງໄດ້ນຳໄປສູ່ຄວາມພະຍາຍາມທີ່ຈະມາດຕະຖານໂປໂຕຄອນເປີດສຳລັບການວິເຄາະການຈະລາຈອນ, ເຊິ່ງແມ່ນ IPFIX.

IPFIX ແມ່ນອີງໃສ່ NetFlow ເວີຊັນ 9 ແລະ ໄດ້ຖືກນຳສະເໜີໃນເບື້ອງຕົ້ນປະມານປີ 2005 ແຕ່ໃຊ້ເວລາຫຼາຍປີເພື່ອໃຫ້ໄດ້ຮັບການຮັບຮອງເອົາຈາກອຸດສາຫະກຳ. ໃນຈຸດນີ້, ໂປໂຕຄອນທັງສອງແມ່ນຄືກັນ ແລະ ເຖິງແມ່ນວ່າຄຳວ່າ NetFlow ຍັງມີຢູ່ທົ່ວໄປຫຼາຍກວ່າ, ແຕ່ການຈັດຕັ້ງປະຕິບັດສ່ວນໃຫຍ່ (ເຖິງແມ່ນວ່າບໍ່ແມ່ນທັງໝົດ) ແມ່ນເຂົ້າກັນໄດ້ກັບມາດຕະຖານ IPFIX.

ນີ້ແມ່ນຕາຕະລາງສະຫຼຸບຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX:

ລັກສະນະ	ເນັດໂຟລ	IPFIX
ຕົ້ນກຳເນີດ	ເທັກໂນໂລຢີທີ່ພັດທະນາໂດຍ Cisco	ໂປໂຕຄອນມາດຕະຖານອຸດສາຫະກໍາໂດຍອີງໃສ່ NetFlow ເວີຊັນ 9
ມາດຕະຖານ	ເທັກໂນໂລຢີສະເພາະຂອງ Cisco	ມາດຕະຖານເປີດທີ່ກຳນົດໂດຍ IETF ໃນ RFC 7011
ຄວາມຍືດຫຍຸ່ນ	ລຸ້ນທີ່ພັດທະນາແລ້ວພ້ອມດ້ວຍຄຸນສົມບັດສະເພາະ	ຄວາມຍືດຫຍຸ່ນ ແລະ ການເຮັດວຽກຮ່ວມກັນທີ່ດີຂຶ້ນໃນທົ່ວຜູ້ຂາຍ
ຮູບແບບຂໍ້ມູນ	ແພັກເກັດຂະໜາດຄົງທີ່	ວິທີການທີ່ອີງໃສ່ແມ່ແບບສຳລັບຮູບແບບບັນທຶກການໄຫຼທີ່ສາມາດປັບແຕ່ງໄດ້
ການສະໜັບສະໜູນແມ່ແບບ	ບໍ່ຮອງຮັບ	ແມ່ແບບໄດນາມິກສຳລັບການລວມເອົາພາກສະໜາມທີ່ມີຄວາມຍືດຫຍຸ່ນ
ການສະໜັບສະໜູນຜູ້ຂາຍ	ສ່ວນໃຫຍ່ແມ່ນອຸປະກອນ Cisco	ການສະໜັບສະໜູນຢ່າງກວ້າງຂວາງໃນທົ່ວຜູ້ຂາຍເຄືອຂ່າຍ
ຄວາມສາມາດໃນການຂະຫຍາຍ	ການປັບແຕ່ງທີ່ຈຳກັດ	ການລວມເອົາຊ່ອງຂໍ້ມູນທີ່ກຳນົດເອງ ແລະ ຂໍ້ມູນສະເພາະຂອງແອັບພລິເຄຊັນ
ຄວາມແຕກຕ່າງຂອງໂປໂຕຄອນ	ການປ່ຽນແປງສະເພາະຂອງ Cisco	ຮອງຮັບ IPv6 ແບບດັ້ງເດີມ, ຕົວເລືອກບັນທຶກການໄຫຼທີ່ດີຂຶ້ນ
ລັກສະນະຄວາມປອດໄພ	ຄຸນສົມບັດຄວາມປອດໄພທີ່ຈຳກັດ	ການເຂົ້າລະຫັດຄວາມປອດໄພຂອງຊັ້ນການຂົນສົ່ງ (TLS), ຄວາມສົມບູນຂອງຂໍ້ຄວາມ