Недавно появились возможности организации мониторинга сети, используя новые устройства, называемые генераторы NetFlow (пример). Но прежде, чем обсуждать детали новой технологии, вспомним (это будет полезно тем, кто еще только начинает вникать в эту тему), что же такое NetFlow.
NetFlow и IPFIX - это технологии мониторинга сети, позволяющие глубже взглянуть на сетевой трафик. NetFlow был разработан Cisco и позднее стандартизован в IPFIX в RFC 5101. Традиционно NetFlow является функцией маршрутизаторов, коммутаторов, файерволов и других сетевых устройств. Эта технология поддерживается даже виртуализованными платформами, такими как VMware vSphere 5.0 и выше. Любое устройство, способное генерировать пакеты NetFlow, называется экспортером. В эти паке ... Читать дальше »