Главная » 2012»Апрель»20 » Поддержка NetFlow-Lite и IPFIX в Cisco Catalyst 4948E
13:48
Поддержка NetFlow-Lite и IPFIX в Cisco Catalyst 4948E
Cisco выпустила Catalyst 4948E - первое устройство, которое поддерживает IPFIX в дополнение к поддержке NetFlow-Lite. Эта тенденция подчеркивает популярность IPFIX и его принятие компанией Cisco в области, которую до сих пор занимал протокол NetFlow. Основное различие в том, что IPFIX сейчас предлагается в качестве стандарта потока в RFC 5101 и 5102. Кстати, знаете ли вы, что Cisco является одним из основных пропагандистом IPFIX? А Flexible NetFlow, хотя и появился уже примерно 4 года назад и базируется на NetFlow v9, все еще менее популярен, чем NetFlow v5. Почему? В основном потому, что большинство пользовательских конфигураций требуют работ, по его внедрению, а также потому, что в нем пока не хватает достаточного количества новых функций, чтобы стимулировать это внедрение. И это при том, что большинство пользователей согласны на обновление IOS. NBAR,экспорт для мониторинга производительности и производительности маршрутизации с помощью Flexible NetFlow требуют IOS v15.X или более позднюю версию. Как работает NetFlow-Lite? Catalyst 4948E выбирает пробы (образцы) пакетов на одном или нескольких своих интерфейсах и посылает каждый пакет в nProbe в отдельной датаграмме NetFlow. nProbe работает как агрегатор NetFlow-Lite, который собирает пробы в потоки и затем отправляет потоки в NetFlow-коллектор, например, StealthWatch, который собирает данные и обеспечивает выдачу отчетности. nProbe оставляет в датаграмме IP-адрес источника нетронутым, когда отправляет потоки в систему мониторинга NetFlow. В свою очередь, система мониторинга думает, что получает данные непосредственно с Catalyst 4948E. Причем конфигурировать NetFlow-Lite в общем нетрудно. NetFlow-Lite - это идеальная технология для тех, кто нуждается в "масштабировании вниз" для своего коллектора NetFlow. Действительно, хотя технология на базе потоков использует минимальную полосу пропускания (увеличивает на 2-3% активный трафик), сможет ли ваше оборудование сохранять 100 000 потоков в секунду? sFlow Vs. NetFlow NetFlow-Lite - это технология, использующая выборки, как и sFlow. Однако sFlow - вообще не потоковая технология. Это технология выборки пакетов, которая мало что делает с потоками. Поток представляет собой серии пакетов с одинаковым уникально определяемой последовательностью (tuple). Хотя sFlow и пользуется определенной популярностью, эта технология требует обновления.
Меню сайта