ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ສໍາລັບການຕິດຕາມການໄຫລຂອງເຄືອຂ່າຍແມ່ນຫຍັງ?

NetFlow ແລະ IPFIX ແມ່ນທັງສອງເທກໂນໂລຍີທີ່ໃຊ້ສໍາລັບການກວດສອບການໄຫຼຂອງເຄືອຂ່າຍແລະການວິເຄາະ.ພວກເຂົາໃຫ້ຄວາມເຂົ້າໃຈກ່ຽວກັບຮູບແບບການຈາລະຈອນເຄືອຂ່າຍ, ຊ່ວຍເຫຼືອໃນການເພີ່ມປະສິດທິພາບ, ການແກ້ໄຂບັນຫາ, ແລະການວິເຄາະຄວາມປອດໄພ.

NetFlow:

NetFlow ແມ່ນຫຍັງ?

NetFlowເປັນ​ການ​ແກ້​ໄຂ​ການ​ຕິດ​ຕາມ​ການ​ໄຫຼ​ຂອງ​ຕົ້ນ​ສະ​ບັບ​, ການ​ພັດ​ທະ​ນາ​ໂດຍ Cisco ໃນ​ທ້າຍ​ຊຸມ​ປີ 1990​.ມີຫຼາຍຮຸ່ນທີ່ແຕກຕ່າງກັນ, ແຕ່ການໃຊ້ງານສ່ວນໃຫຍ່ແມ່ນອີງໃສ່ NetFlow v5 ຫຼື NetFlow v9.ໃນຂະນະທີ່ແຕ່ລະຮຸ່ນມີຄວາມສາມາດແຕກຕ່າງກັນ, ການດໍາເນີນງານພື້ນຖານຍັງຄົງຄືກັນ:

ກ່ອນອື່ນ ໝົດ, ເຣົາເຕີ, ສະຫຼັບ, ໄຟວໍ, ຫຼືອຸປະກອນປະເພດອື່ນຈະບັນທຶກຂໍ້ມູນໃນເຄືອຂ່າຍ "ກະແສ" - ໂດຍພື້ນຖານແລ້ວຊຸດຂອງແພັກເກັດທີ່ແບ່ງປັນລັກສະນະທົ່ວໄປເຊັ່ນ: ທີ່ຢູ່ແຫຼ່ງແລະປາຍທາງ, ແຫຼ່ງ, ແລະພອດປາຍທາງ, ແລະໂປໂຕຄອນ. ປະເພດ.ຫຼັງຈາກກະແສໄດ້ຢຸດຢູ່ ຫຼື ໄລຍະເວລາທີ່ກຳນົດໄວ້ລ່ວງໜ້າໄດ້ຜ່ານໄປ, ອຸປະກອນຈະສົ່ງອອກບັນທຶກການໄຫຼເຂົ້າໄປຫາຫົວໜ່ວຍທີ່ເອີ້ນວ່າ “ຕົວເກັບກຳກະແສໄຟຟ້າ”.

ສຸດທ້າຍ, "ຕົວວິເຄາະການໄຫຼເຂົ້າ" ເຮັດໃຫ້ຄວາມຮູ້ສຶກຂອງບັນທຶກເຫຼົ່ານັ້ນ, ສະຫນອງຄວາມເຂົ້າໃຈໃນຮູບແບບການເບິ່ງເຫັນ, ສະຖິຕິ, ແລະການລາຍງານປະຫວັດສາດແລະເວລາທີ່ແທ້ຈິງ.ໃນທາງປະຕິບັດ, ຜູ້ລວບລວມແລະນັກວິເຄາະມັກຈະເປັນຫນ່ວຍງານດຽວ, ມັກຈະລວມເຂົ້າກັນເປັນການແກ້ໄຂການຕິດຕາມການປະຕິບັດເຄືອຂ່າຍທີ່ໃຫຍ່ກວ່າ.

NetFlow ດໍາເນີນການບົນພື້ນຖານຂອງລັດ.ເມື່ອເຄື່ອງລູກຄ້າເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ, NetFlow ຈະເລີ່ມຈັບແລະລວບລວມຂໍ້ມູນ metadata ຈາກການໄຫຼ.ຫຼັງຈາກກອງປະຊຸມໄດ້ສິ້ນສຸດລົງ, NetFlow ຈະສົ່ງອອກບັນທຶກທີ່ສົມບູນອັນດຽວໃຫ້ກັບຜູ້ລວບລວມ.

ເຖິງແມ່ນວ່າມັນຍັງຖືກນໍາໃຊ້ທົ່ວໄປ, NetFlow v5 ມີຂໍ້ຈໍາກັດຈໍານວນຫນຶ່ງ.ຊ່ອງຂໍ້ມູນທີ່ຖືກສົ່ງອອກໄດ້ຖືກແກ້ໄຂ, ການຕິດຕາມແມ່ນສະຫນັບສະຫນູນພຽງແຕ່ໃນທິດທາງ ingress, ແລະເຕັກໂນໂລຢີທີ່ທັນສະໄຫມເຊັ່ນ IPv6, MPLS, ແລະ VXLAN ແມ່ນບໍ່ສະຫນັບສະຫນູນ.NetFlow v9, ຍັງເປັນຍີ່ຫໍ້ Flexible NetFlow (FNF), ແກ້ໄຂບາງຂໍ້ຈໍາກັດເຫຼົ່ານີ້, ໃຫ້ຜູ້ໃຊ້ສ້າງແມ່ແບບທີ່ກໍາຫນົດເອງແລະເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຕັກໂນໂລຢີໃຫມ່.

ຜູ້ຂາຍຫຼາຍຄົນຍັງມີການຈັດຕັ້ງປະຕິບັດ NetFlow ທີ່ເປັນເຈົ້າຂອງຂອງຕົນເອງ ເຊັ່ນ: jFlow ຈາກ Juniper ແລະ NetStream ຈາກ Huawei.ເຖິງແມ່ນວ່າການຕັ້ງຄ່າອາດຈະແຕກຕ່າງກັນ, ການປະຕິບັດເຫຼົ່ານີ້ມັກຈະຜະລິດບັນທຶກການໄຫຼເຂົ້າກັນໄດ້ກັບຕົວເກັບລວບລວມແລະການວິເຄາະ NetFlow.

ຄຸນ​ນະ​ສົມ​ບັດ​ທີ່​ສໍາ​ຄັນ​ຂອງ NetFlow​:

~ ຂໍ້ມູນການໄຫຼ: NetFlow ສ້າງບັນທຶກການໄຫຼເຂົ້າທີ່ປະກອບມີລາຍລະອຽດເຊັ່ນ: ທີ່ຢູ່ IP ແຫຼ່ງແລະປາຍທາງ, ພອດ, ເວລາ, packet ແລະ byte, ແລະປະເພດໂປໂຕຄອນ.

~ ການຕິດຕາມການຈະລາຈອນ: NetFlow ສະຫນອງການເບິ່ງເຫັນເຂົ້າໄປໃນຮູບແບບການຈາລະຈອນຂອງເຄືອຂ່າຍ, ອະນຸຍາດໃຫ້ຜູ້ບໍລິຫານສາມາດກໍານົດຄໍາຮ້ອງສະຫມັກຊັ້ນນໍາ, ຈຸດສິ້ນສຸດ, ແລະແຫຼ່ງການຈະລາຈອນ.

~ການກວດຫາຄວາມຜິດປົກກະຕິ: ໂດຍການວິເຄາະຂໍ້ມູນການໄຫຼເຂົ້າ, NetFlow ສາມາດກວດພົບຄວາມຜິດປົກກະຕິເຊັ່ນການໃຊ້ແບນວິດຫຼາຍເກີນໄປ, ຄວາມແອອັດຂອງເຄືອຂ່າຍ, ຫຼືຮູບແບບການຈະລາຈອນທີ່ຜິດປົກກະຕິ.

~ ການວິເຄາະຄວາມປອດໄພ: NetFlow ສາມາດໃຊ້ເພື່ອກວດຫາ ແລະ ສືບສວນເຫດການດ້ານຄວາມປອດໄພ ເຊັ່ນ: ການໂຈມຕີການປະຕິເສດການບໍລິການ (DDoS) ແບບແຈກຢາຍ ຫຼືຄວາມພະຍາຍາມເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ລຸ້ນ NetFlow: NetFlow ໄດ້ພັດທະນາໃນໄລຍະເວລາ, ແລະສະບັບທີ່ແຕກຕ່າງກັນໄດ້ຖືກປ່ອຍອອກມາ.ບາງຮຸ່ນທີ່ໂດດເດັ່ນລວມມີ NetFlow v5, NetFlow v9, ແລະ NetFlow ປ່ຽນແປງໄດ້.ແຕ່ລະສະບັບແນະນໍາການປັບປຸງແລະຄວາມສາມາດເພີ່ມເຕີມ.

IPFIX:

IPFIX ແມ່ນຫຍັງ?

ມາດຕະຖານ IETF ທີ່ເກີດຂື້ນໃນຕົ້ນຊຸມປີ 2000, Internet Protocol Flow Information Export (IPFIX) ແມ່ນຄ້າຍຄືກັນທີ່ສຸດກັບ NetFlow.ໃນຄວາມເປັນຈິງ, NetFlow v9 ເປັນພື້ນຖານສໍາລັບ IPFIX.ຄວາມແຕກຕ່າງຕົ້ນຕໍລະຫວ່າງສອງແມ່ນວ່າ IPFIX ແມ່ນມາດຕະຖານເປີດ, ແລະໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຜູ້ຂາຍເຄືອຂ່າຍຈໍານວນຫຼາຍນອກເຫນືອຈາກ Cisco.ມີຂໍ້ຍົກເວັ້ນຂອງຊ່ອງຂໍ້ມູນເພີ່ມເຕີມຈໍານວນຫນຶ່ງທີ່ເພີ່ມເຂົ້າໃນ IPFIX, ຮູບແບບຕ່າງໆແມ່ນເກືອບຄືກັນ.ໃນຄວາມເປັນຈິງ, IPFIX ບາງຄັ້ງກໍ່ຖືກເອີ້ນວ່າ "NetFlow v10".

ເນື່ອງຈາກສ່ວນຫນຶ່ງຂອງຄວາມຄ້າຍຄືກັນຂອງມັນກັບ NetFlow, IPFIX ເພີດເພີນກັບການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໃນບັນດາການແກ້ໄຂການຕິດຕາມເຄືອຂ່າຍເຊັ່ນດຽວກັນກັບອຸປະກອນເຄືອຂ່າຍ.

IPFIX (Internet Protocol Flow Information Export) ເປັນໂປໂຕຄອນມາດຕະຖານເປີດທີ່ພັດທະນາໂດຍ Internet Engineering Task Force (IETF).ມັນແມ່ນອີງໃສ່ຂໍ້ກໍານົດຂອງ NetFlow Version 9 ແລະສະຫນອງຮູບແບບມາດຕະຖານສໍາລັບການສົ່ງອອກບັນທຶກການໄຫຼອອກຈາກອຸປະກອນເຄືອຂ່າຍ.

IPFIX ສ້າງຂຶ້ນຕາມແນວຄວາມຄິດຂອງ NetFlow ແລະຂະຫຍາຍພວກມັນເພື່ອສະເໜີໃຫ້ມີຄວາມຢືດຢຸ່ນ ແລະ ການເຮັດວຽກຮ່ວມກັນລະຫວ່າງຜູ້ຂາຍ ແລະອຸປະກອນຕ່າງໆ.ມັນແນະນໍາແນວຄວາມຄິດຂອງແມ່ແບບ, ໃຫ້ຄໍານິຍາມແບບເຄື່ອນໄຫວຂອງໂຄງສ້າງການບັນທຶກການໄຫຼເຂົ້າແລະເນື້ອຫາ.ອັນນີ້ເຮັດໃຫ້ການລວມເອົາຊ່ອງຂໍ້ມູນແບບກຳນົດເອງ, ຮອງຮັບໂປຣໂຕຄໍໃໝ່, ແລະການຂະຫຍາຍໄດ້.

ຄຸນ​ນະ​ສົມ​ບັດ​ທີ່​ສໍາ​ຄັນ​ຂອງ IPFIX​:

~ ວິທີທີ່ອີງໃສ່ແມ່ແບບ: IPFIX ໃຊ້ແມ່ແບບເພື່ອກໍານົດໂຄງສ້າງແລະເນື້ອໃນຂອງການບັນທຶກການໄຫຼ, ສະເຫນີຄວາມຍືດຫຍຸ່ນໃນການຮອງຮັບຂໍ້ມູນທີ່ແຕກຕ່າງກັນແລະຂໍ້ມູນສະເພາະຂອງໂປໂຕຄອນ.

~ ຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນ: IPFIX ເປັນມາດຕະຖານເປີດ, ຮັບປະກັນຄວາມສາມາດໃນການຕິດຕາມການໄຫຼເຂົ້າກັນລະຫວ່າງຜູ້ຂາຍ ແລະອຸປະກອນເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.

~ ຮອງຮັບ IPv6: IPFIX ໂດຍພື້ນຖານແລ້ວສະຫນັບສະຫນູນ IPv6, ເຮັດໃຫ້ມັນເຫມາະສົມສໍາລັບການຕິດຕາມແລະການວິເຄາະການຈະລາຈອນໃນເຄືອຂ່າຍ IPv6.

~ປັບປຸງຄວາມປອດໄພ: IPFIX ປະກອບມີຄຸນສົມບັດຄວາມປອດໄພເຊັ່ນ: ການເຂົ້າລະຫັດ Transport Layer Security (TLS) ແລະການກວດສອບຄວາມສົມບູນຂອງຂໍ້ຄວາມເພື່ອປົກປ້ອງຄວາມລັບ ແລະ ຄວາມສົມບູນຂອງຂໍ້ມູນການໄຫຼເຂົ້າໃນລະຫວ່າງການສົ່ງ.

IPFIX ໄດ້ຮັບການສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໂດຍຜູ້ຂາຍອຸປະກອນເຄືອຂ່າຍຕ່າງໆ, ເຮັດໃຫ້ມັນເປັນທາງເລືອກຂອງຜູ້ຂາຍທີ່ເປັນກາງແລະຖືກຮັບຮອງເອົາຢ່າງກວ້າງຂວາງສໍາລັບການກວດສອບການໄຫຼຂອງເຄືອຂ່າຍ.

 

ດັ່ງນັ້ນ, ຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX ແມ່ນຫຍັງ?

ຄໍາຕອບທີ່ງ່າຍດາຍແມ່ນວ່າ NetFlow ແມ່ນອະນຸສັນຍາທີ່ເປັນເຈົ້າຂອງ Cisco ທີ່ໄດ້ນໍາສະເຫນີປະມານ 1996 ແລະ IPFIX ແມ່ນອົງການມາດຕະຖານຂອງຕົນທີ່ໄດ້ຮັບການອະນຸມັດ.

ທັງສອງໂປໂຕຄອນໃຫ້ບໍລິການຈຸດປະສົງດຽວກັນ: ເຮັດໃຫ້ວິສະວະກອນເຄືອຂ່າຍແລະຜູ້ບໍລິຫານສາມາດເກັບກໍາແລະວິເຄາະລະດັບການໄຫຼເຂົ້າ IP ຂອງເຄືອຂ່າຍ.Cisco ພັດທະນາ NetFlow ເພື່ອໃຫ້ສະວິດ ແລະ routers ຂອງມັນສາມາດອອກຂໍ້ມູນທີ່ມີຄຸນຄ່ານີ້.ເນື່ອງຈາກການຄອບງໍາຂອງ Cisco gear, NetFlow ໄດ້ກາຍເປັນມາດຕະຖານ de-facto ສໍາລັບການວິເຄາະການຈະລາຈອນເຄືອຂ່າຍຢ່າງໄວວາ.ຢ່າງໃດກໍ່ຕາມ, ຄູ່ແຂ່ງໃນອຸດສາຫະກໍາໄດ້ຮັບຮູ້ວ່າການນໍາໃຊ້ໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງທີ່ຄວບຄຸມໂດຍຄູ່ແຂ່ງໃຫຍ່ຂອງມັນບໍ່ແມ່ນຄວາມຄິດທີ່ດີແລະເພາະສະນັ້ນ IETF ໄດ້ນໍາພາຄວາມພະຍາຍາມເພື່ອກໍານົດມາດຕະຖານການເປີດໂປໂຕຄອນສໍາລັບການວິເຄາະການຈະລາຈອນ, ເຊິ່ງແມ່ນ IPFIX.

IPFIX ແມ່ນອີງໃສ່ NetFlow ຮຸ່ນ 9 ແລະໄດ້ຖືກນໍາສະເຫນີໃນເບື້ອງຕົ້ນປະມານ 2005 ແຕ່ໃຊ້ເວລາບາງປີເພື່ອໄດ້ຮັບການຮັບຮອງເອົາໃນອຸດສາຫະກໍາ.ໃນຈຸດນີ້, ທັງສອງໂປໂຕຄອນແມ່ນສໍາຄັນຄືກັນແລະເຖິງແມ່ນວ່າຄໍາສັບ NetFlow ຍັງເປັນການປະຕິບັດຫຼາຍທີ່ສຸດ (ເຖິງແມ່ນວ່າບໍ່ແມ່ນທັງຫມົດ) ແມ່ນເຫມາະສົມກັບມາດຕະຖານ IPFIX.

ນີ້ແມ່ນຕາຕະລາງສະຫຼຸບຄວາມແຕກຕ່າງລະຫວ່າງ NetFlow ແລະ IPFIX:

ລັກສະນະ	NetFlow	IPFIX
ຕົ້ນກໍາເນີດ	ເທັກໂນໂລຍີທີ່ເປັນເຈົ້າຂອງທີ່ພັດທະນາໂດຍ Cisco	ໂປຣໂຕຄໍມາດຕະຖານອຸດສາຫະກຳໂດຍອີງໃສ່ NetFlow ເວີຊັນ 9
ມາດຕະຖານ	ເທັກໂນໂລຍີສະເພາະຂອງ Cisco	ເປີດມາດຕະຖານທີ່ກໍານົດໂດຍ IETF ໃນ RFC 7011
ຢືດຢຸ່ນ	ລຸ້ນທີ່ພັດທະນາດ້ວຍຄຸນສົມບັດສະເພາະ	ຄວາມຢືດຢຸ່ນຫຼາຍກວ່າເກົ່າ ແລະສາມາດຕິດຕໍ່ກັນໄດ້ໃນທົ່ວຜູ້ຂາຍ
ຮູບແບບຂໍ້ມູນ	ແພັກເກັດຂະໜາດຄົງທີ່	ວິທີການທີ່ອີງໃສ່ແມ່ແບບສໍາລັບຮູບແບບການບັນທຶກການໄຫຼທີ່ສາມາດປັບແຕ່ງໄດ້
ສະຫນັບສະຫນູນແມ່ແບບ	ບໍ່​ສະ​ຫນັບ​ສະ​ຫນຸນ	ແມ່ແບບໄດນາມິກສໍາລັບການລວມເອົາຊ່ອງຂໍ້ມູນແບບຍືດຫຍຸ່ນ
ສະຫນັບສະຫນູນຜູ້ຂາຍ	ຕົ້ນຕໍແມ່ນອຸປະກອນ Cisco	ສະຫນັບສະຫນູນຢ່າງກວ້າງຂວາງໃນທົ່ວຜູ້ຂາຍເຄືອຂ່າຍ
ການຂະຫຍາຍ	ການປັບແຕ່ງແບບຈຳກັດ	ລວມເອົາຊ່ອງຂໍ້ມູນແບບກຳນົດເອງ ແລະຂໍ້ມູນສະເພາະແອັບພລິເຄຊັນ
ຄວາມແຕກຕ່າງລະຫວ່າງພິທີການ	ການປ່ຽນແປງສະເພາະຂອງ Cisco	ຮອງຮັບ IPv6 ເດີມ, ປັບປຸງຕົວເລືອກການບັນທຶກການໄຫຼເຂົ້າ
ຄຸນນະສົມບັດຄວາມປອດໄພ	ຄຸນນະສົມບັດຄວາມປອດໄພຈໍາກັດ	ການເຂົ້າລະຫັດຄວາມປອດໄພຊັ້ນການຂົນສົ່ງ (TLS), ຄວາມສົມບູນຂອງຂໍ້ຄວາມ