Все о NetFlow и sFlow от Web Control
Меню сайта


Категории раздела
Cisco [6]
Flexible NetFlow [2]
IPFIX [5]
NetFlow [73]
sFlow [4]
StealthWatch [16]
Другие производители [23]
Мониторинг трафика [15]
Отчетность NetFlow [1]
Сетевая безопасность [37]


Партнеры



Вход


Поиск


Архив новостей


Приветствую Вас, Гость · RSS 30.06.2025, 12:52
Главная » 2012 » Апрель » 09 » Экспорт IPFIX: чем это лучше NetFlow
10:40
Экспорт IPFIX: чем это лучше NetFlow
Многие компании сегодня используют IPFIX для экспорта традиционных деталей NetFlow. Но существуют несколько дополнительных возможностей, на которые следует обратить внимание.
При экспорте информации NetFlow не используется определенная идентификационная информация, поскольку этот протокол разрабатывался Cisco для Cisco. IPFIX позволяет производителям совместно использовать одни и те же элементы идентификации. Поэтому при сборе информации IPFIX, набор экспортируемых элементов всегда предшествуются идентификатором производителя.
Рассмотрим еще несколько вариантов экспорта IPFIX, когда пересылается информация весьма нетрадиционна с точки зрения NetFlow.

IPFIX экспортирует Server Logs
Логи Microsoft Server могут быть экспортированы и переданы в коллектор IPFIX. Например, на рынке существуют инструменты контроля email, которые собирают логи сервера Microsoft Exchange и экспортируют эти события в диаграммы IPFIX. Соответственно, отсюда можно получать отчеты, например, о крупнейших пользователях почтовой системы, основных доменах, главных темах писем и т.п.

Бесплатное приложение для экспорта IPFIX
Недавно появилось бесплатное ПО для экспорта IPFIX под названием LInEX: Lightweight Information Export. Это приложение позволяет экспортировать любые метрики производительности Linux, просто путем определения элементов в стандартных командах. Это небольшое приложение GPLv2 может легко экспортировать данные о процессорах, загрузке, памяти, процессах и т.п.

Такое приложение позволяет уйти от использования для этих целей SNMP, а также, поскольку эти данные более структурированные, использовать их для экспорта логов. В этом есть смысл, поскольку,  используя IPFIX для пересылки информации вместо SNMP, мы вдвое снижаем потребление полосы пропускания.
Категория: IPFIX | Просмотров: 1109 | Добавил: SMG | Теги: коллектор IPFIX, коллектор NetFlow, linex, ipfix, netflow | Рейтинг: 0.0/0