NetFlow v5 предоставляет нам возможность взглянуть в глубину сетевого трафика, NetFlow v9 дает еще больше средств, Flexible NetFlow является, хм..., flexible, ну а IPFIX что дает нам по сравнению с NetFlow? Сейчас несколько вендоров уже поддерживают IPFIX. Это:
Juniper
Lancope
Nortel
SonicWALL
Extreme
NTOP
Plixer
Итак... Коммутаторы, файерволы, программное обеспечение. Да, достаточно большой набор устройств, которые могут поставлять информацию в коллекторы IPFIX. Преимущества экспорта IPFIX
Производители могут определять поля, которые будут экспортироваться,
Поля имеют переменную длину, в зависимости от типа оборудования и ПО. Т.е. уменьшается количество передаваемого трафика через сеть.
Многие новые производители присоединяются к тем, кто поддерживает IPFIX
IPFIX не является специфическим для какого-либо отдельного производителя протоколом
Сравним два варианта экспорта.
Экспорт NetFlow:
Экспорт SonicWALL (no ip route-cache flow here!)
Действительно SonicWALL предоставляет нам больше информации. И что же все таки вы предпочтете использовать для мониторинга сети - IPFIX или NetFlow? или и то и другое?
Меню сайта
