Хотя все генераторы NetFlow и передают эти данные, не все генераторы одинаковы. И NetFlow v9 и IPFIX используют собственный формат записи, который позволяет экспортеру посылать поля потоков любого типа в любом порядке. Почти все может быть послано с NetFlow v9, при этом коллектор NetFlow знает, как обрабатывать поля. Список ниже дает некоторый обзор функциональности, которая требуется сегодня для генераторов NetFlow:
- Минимум 2 порта захвата и 1 порт управления
Генератор должен быть снабжен минимум двумя портами захвата трафика и одним портом управления. Традиционные Ethernet taps требуют один порт захвата для отправки и дополнительный порт захвата для получения. В дополнение к порту захвата необходим интерфейс управления для доступа к генератору и экспорту потоков. - Опция кэширования или мульти-кэширования
Некоторые генераторы NetFlow , такие как <
...
Читать дальше »