أدوات التدفق - عبر الإنترنت في السحابة

برنامج:

اسم

أدوات التدفق - مجموعة أدوات للعمل مع بيانات NetFlow.

الوصف

أدوات التدفق هي مكتبة ومجموعة من البرامج المستخدمة في التجميع والإرسال والمعالجة و
إنشاء تقارير من بيانات NetFlow. يمكن استخدام الأدوات معًا على خادم واحد أو
موزعة على خوادم متعددة لعمليات النشر الكبيرة. توفر مكتبة أدوات التدفق
واجهة برمجة تطبيقات لتطوير تطبيقات مخصصة لإصدارات تصدير NetFlow 1,5,6،14،XNUMX و XNUMX
تخريب النسخة 8 المحددة حاليا. كانت واجهة بيرل وبايثون
ساهمت وتم تضمينها في التوزيع.

يتم جمع بيانات التدفق وتخزينها افتراضيًا بترتيب بايت المضيف ، ومع ذلك يتم حفظ الملفات
محمولة عبر البنى الداخلية الكبيرة والصغيرة.

الأوامر التي تستخدم الشبكة تستخدم تعيين localip / remoteip / port لـ
تواصل. "localip" هو عنوان IP الذي سيستخدمه المضيف كمصدر للإرسال أو
الالتزام عند استلام NetFlow PDU (أي عنوان الوجهة للمصدر.
سيؤدي تكوين "localip" إلى 0 إلى إجبار kernel على تحديد عنوان IP الذي يجب استخدامه من أجله
إرسال جميع عناوين IP والاستماع إليها للاستلام. "remoteip" هو عنوان IP الوجهة
العنوان المستخدم للإرسال أو العنوان المتوقع للمصدر عند الاستلام. إذا كان
قيمة "remoteip" تساوي 0 ثم سيقبل التطبيق التدفقات من أي عنوان مصدر. ال
"المنفذ" هو رقم منفذ UDP المستخدم للإرسال أو الاستلام. عند استخدام البث المتعدد
عناوين يتم استخدام localip / remoteip / port لتمثيل المصدر والمجموعة والمنفذ
على التوالي.

يتم تصدير التدفقات من جهاز توجيه في عدد من الإصدارات المختلفة القابلة للتكوين. تدفق
عبارة عن مجموعة من الحقول الرئيسية وبيانات إضافية. مفتاح التدفق هو {srcaddr، dstaddr،
الإدخال ، الإخراج ، srcport ، dstport ، prot ، ToS}. تدعم أدوات التدفق إصدار تصدير واحد لكل ملف
ملف.

إصدارات التصدير 1 و 5 و 6 و 7 جميعها تحافظ على {nexthop، dPkts، dOctets، First، Last، flags} ،
على سبيل المثال ، عنوان IP للخطوة التالية ، عدد الحزم ، عدد الثمانيات (بايت) ، وقت البدء ، النهاية
الوقت والعلامات مثل بتات رأس TCP. الإصدار 5 يضيف الحقول الإضافية
{src_as، dst_as، src_mask، dst_mask} ، مثل المصدر AS ، الوجهة AS ، قناع الشبكة المصدر ،
وقناع الشبكة الوجهة. يضيف الإصدار 7 الخاص بمفاتيح Catalyst
بالإضافة إلى حقول الإصدار 5 {router_sc} ، وهو عنوان IP لجهاز التوجيه الذي
يملأ اختصار ذاكرة التخزين المؤقت للتدفق في المشرف. الإصدار 6 وهو غير رسمي
التي تدعمها Cisco تضيف بالإضافة إلى حقول الإصدار 5 {in_encaps، out_encaps،
peer_nexthop} ، أي حجم تغليف واجهة الإدخال والإخراج وعنوان IP الخاص بـ
القفزة التالية داخل الأقران. لا تحتوي عمليات تصدير الإصدار 1 على رقم تسلسلي و
لذلك يجب تجنبها ، على الرغم من أنه من الآمن تخزين البيانات كإصدار 1 إذا كان
لا يتم استخدام حقول إضافية.

الإصدار 8 IOS NetFlow عبارة عن ذاكرة تخزين مؤقت للتدفق من المستوى الثاني تعمل على تقليل البيانات المصدرة من ملف
جهاز التوجيه. يوجد حاليًا 11 تنسيقًا ، توفر جميعها {dFlows و dOctets و dPkts و
الأول ، الأخير} للحقول الرئيسية.

8.1 - المصدر والوجهة AS ، واجهة الإدخال والإخراج
8.2 - البروتوكول والميناء
8.3 - بادئة المصدر وواجهة الإدخال
8.4 - بادئة الوجهة وواجهة الإخراج
8.5 - بادئة المصدر / الوجهة وواجهة الإدخال / الإخراج
8.9 - 8.1 + بنود الخدمة
8.10 - 8.2 + بنود الخدمة
8.11 - 8.3 + بنود الخدمة
8.12 - 8.5 + بنود الخدمة
8.13 - 8.2 + بنود الخدمة
8.14 - 8.3 + منافذ + بنود الخدمة

يبدو أن الإصدار 8 من CatIOS NetFlow عبارة عن ذاكرة تخزين مؤقت للتدفق من المستوى الأول أقل دقة.

8.6 - عنوان IP الوجهة ، بنود الخدمة ، بنود الخدمة المحددة ،
8.7 - IP المصدر / الوجهة ، واجهة الإدخال / الإخراج ، ToS ، ToS المحدد ،
8.8 - عنوان IP المصدر / الوجهة ، منفذ المصدر / الوجهة ،
واجهة الإدخال / الإخراج ، ToS ، ToS المحدد ،

يتم تضمين البرامج التالية في توزيع أدوات التدفق.

التقاط التدفق - جمع وضغط وتخزين وإدارة مساحة القرص للتدفقات المصدرة من ملف
جهاز التوجيه.

قطة التدفق - ملفات التدفق المتسلسلة. عادةً ما تحتوي ملفات التدفق على نافذة صغيرة من 5
أو 15 دقيقة من الصادرات. يمكن استخدام Flow-cat لإلحاق الملفات لإنشاء التقارير
التي تمتد لفترات زمنية أطول.

تدفق التدفق - نسخ كتل بيانات NetFlow إلى وجهات أحادية أو متعددة البث. تدفق-
يتم استخدام fanout لتسهيل عمليات التجميع المتعددة المتصلة بجهاز توجيه واحد.

تقرير التدفق - إنشاء تقارير لمجموعات بيانات NetFlow. تتضمن التقارير المصدر / الوجهة
أزواج IP والمصدر / الوجهة AS وأفضل المتحدثين. أكثر من 50 تقريرًا حاليًا
أيد.

علامة التدفق - تدفقات العلامة بناءً على عنوان IP أو AS #. يتم استخدام علامة التدفق لتجميع التدفقات حسب
شبكة العملاء. يمكن استخدام العلامات لاحقًا مع تدفق التدفق أو تقرير التدفق للإنشاء
تقارير حركة المرور على أساس العملاء.

مرشح التدفق - تدفقات التصفية على أساس أي من حقول التصدير. يتم استخدام مرشح التدفق في الخط
مع برامج أخرى لإنشاء تقارير تستند إلى تدفقات مطابقة لتعبيرات عامل التصفية.

تدفق الاستيراد - استيراد البيانات من تنسيق ASCII أو cflowd.

تدفق التصدير - تصدير البيانات إلى تنسيق ASCII أو cflowd.

تدفق الإرسال - إرسال البيانات عبر الشبكة باستخدام بروتوكول NetFlow.

تدفق استقبال - تلقي الصادرات باستخدام بروتوكول NetFlow دون التخزين على قرص مثل
التقاط التدفق.

تدفق جنرال - توليد بيانات الاختبار.

تدفق dscan - أداة بسيطة للكشف عن بعض أنواع مسح الشبكة ورفضها
هجمات الخدمة.

دمج التدفق - دمج ملفات التدفق بترتيب زمني.

تدفق xlate - أداء الترجمات في بعض مجالات التدفق.

تدفق انتهاء - انتهاء صلاحية التدفقات باستخدام نفس سياسة التقاط التدفق.

رأس التدفق - عرض المعلومات الوصفية في ملف التدفق.

انقسام التدفق - تقسيم ملفات التدفق إلى ملفات أصغر بناءً على الحجم أو الوقت أو العلامات.

استخدم أدوات التدفق عبر الإنترنت باستخدام خدمات onworks.net