NetFlow v5 предоставляет нам возможность взглянуть в глубину сетевого трафика, NetFlow v9 дает еще больше средств, Flexible NetFlow является, хм..., flexible, ну а IPFIX что дает нам по сравнению с NetFlow?
Сейчас несколько вендоров уже поддерживают IPFIX. Это:
- Juniper
- Lancope
- Nortel
- SonicWALL
- Extreme
- NTOP
- Plixer
Итак... Коммутаторы, файерволы, программное обеспечение. Да, достаточно большой набор устройств, которые могут поставлять информацию в коллекторы IPFIX.
Преимущества экспорта IPFIX - Производители могут определять поля, которые будут экспортироваться,
- Поля имеют переменную длину, в зависимости от типа оборудования и ПО. Т.е. уменьшается количество передаваемого трафика через сеть.
- Многие новые производители присоединяются к тем, кто поддерживает IPFIX
- IPFIX не является специфическим для какого-либо отдельного производителя протоколом
С
...
Читать дальше »