flow-tools - آنلاین در ابر

برنامه:

نام

ابزارهای جریان - مجموعه ابزار برای کار با داده های NetFlow.

شرح

Flow-tools یک کتابخانه و مجموعه ای از برنامه هایی است که برای جمع آوری، ارسال، پردازش و
تولید گزارش از داده های NetFlow ابزارها را می توان با هم در یک سرور واحد یا
برای استقرارهای بزرگ در چندین سرور توزیع می شود. کتابخانه flow-tools فراهم می کند
یک API برای توسعه برنامه های کاربردی سفارشی برای NetFlow صادرات نسخه های 1,5,6،14،XNUMX و XNUMX
نسخه 8 براندازی در حال حاضر تعریف شده است. یک رابط پرل و پایتون بوده است
مشارکت کرده و در توزیع گنجانده شده است.

داده‌های جریان به‌طور پیش‌فرض به ترتیب بایت میزبان جمع‌آوری و ذخیره می‌شوند، اما فایل‌ها جمع‌آوری می‌شوند
قابل حمل در معماری های بزرگ و کوچک اندین.

دستوراتی که از شبکه استفاده می کنند از یک نام localip/remoteip/port استفاده می کنند
ارتباط "localip" آدرس IP است که میزبان به عنوان منبع برای ارسال یا استفاده می کند
هنگام دریافت PDUهای NetFlow (یعنی آدرس مقصد صادرکننده.
پیکربندی "localip" روی 0، هسته را مجبور می کند تصمیم بگیرد که برای چه آدرس IP استفاده کند
ارسال و گوش دادن به تمام آدرس های IP برای دریافت. "remoteip" IP مقصد است
آدرس مورد استفاده برای ارسال یا آدرس مورد انتظار منبع هنگام دریافت. اگر
"remoteip" 0 است، سپس برنامه جریان ها را از هر آدرس منبع می پذیرد. در
"پورت" شماره پورت UDP است که برای ارسال یا دریافت استفاده می شود. هنگام استفاده از چندپخشی
آدرس ها localip/remoteip/port برای نشان دادن منبع، گروه و پورت استفاده می شود
بود.

جریان ها از یک روتر در تعدادی از نسخه های مختلف قابل تنظیم صادر می شوند. یک جریان
مجموعه ای از فیلدهای کلیدی و داده های اضافی است. کلید جریان {srcaddr، dstaddr است،
ورودی، خروجی، srcport، dstport، prot، ToS}. Flow-tools از یک نسخه صادراتی در هر واحد پشتیبانی می کند
فایل.

نسخه‌های صادراتی 1، 5، 6 و 7 همه {nexthop، dPkts، dOctets، First، Last، flags} را حفظ می‌کنند،
یعنی آدرس IP بعدی، تعداد بسته ها، تعداد اکتت (بایت)، زمان شروع، پایان
زمان و پرچم هایی مانند بیت های سرصفحه TCP. نسخه 5 فیلدهای اضافی را اضافه می کند
{src_as، dst_as، src_mask، dst_mask}، یعنی منبع AS، مقصد AS، ماسک شبکه مبدا،
و ماسک شبکه مقصد. نسخه 7 که مخصوص سوئیچ های Catalyst است اضافه می کند
علاوه بر فیلدهای نسخه 5 {router_sc}، که آدرس IP روتر است
میانبر کش جریان را در Supervisor پر می کند. نسخه 6 که به صورت رسمی نیست
پشتیبانی شده توسط سیسکو علاوه بر فیلدهای نسخه 5 {in_encaps، out_encaps،
peer_nexthop}، یعنی اندازه کپسوله کردن رابط ورودی و خروجی، و آدرس IP
پرش بعدی در همتا. صادرات نسخه 1 شامل شماره دنباله و
بنابراین باید اجتناب شود، اگرچه ذخیره داده ها به عنوان نسخه 1 ایمن است
از فیلدهای اضافی استفاده نمی شود.

نسخه 8 IOS NetFlow یک کش جریان سطح دوم است که داده های صادر شده از آن را کاهش می دهد
روتر. در حال حاضر 11 فرمت وجود دارد که همه آنها {dFlows، dOctets، dPkts،
ابتدا، Last} برای فیلدهای کلیدی.

8.1 - رابط منبع و مقصد AS، ورودی و خروجی
8.2 - پروتکل و پورت
8.3 - پیشوند منبع و رابط ورودی
8.4 - پیشوند مقصد و رابط خروجی
8.5 - پیشوند منبع/مقصد و رابط ورودی/خروجی
8.9 - 8.1 + ToS
8.10 - 8.2 + ToS
8.11 - 8.3 + ToS
8.12 - 8.5 + ToS
8.13 - 8.2 + ToS
8.14 - 8.3 + پورت + ToS

به نظر می رسد نسخه 8 CatIOS NetFlow یک حافظه نهان سطح اول با دانه بندی کمتر باشد.

8.6 - IP مقصد، ToS، ToS علامت‌گذاری شده،
8.7 - IP منبع/مقصد، رابط ورودی/خروجی، ToS، ToS علامت‌گذاری شده،
8.8 - IP منبع/مقصد، منبع/درگاه مقصد،
رابط ورودی/خروجی، ToS، ToS علامت‌گذاری شده،

برنامه های زیر در توزیع flow-tools گنجانده شده است.

جریان گرفتن - جمع آوری، فشرده سازی، ذخیره و مدیریت فضای دیسک برای جریان های صادراتی از a
روتر

جریان گربه - به هم پیوستن فایل های جریان. به طور معمول فایل های جریان دارای یک پنجره کوچک 5 عددی هستند
یا 15 دقیقه صادرات. Flow-cat را می توان برای افزودن فایل ها برای تولید گزارش استفاده کرد
که دوره های زمانی طولانی تری را در بر می گیرد.

جریان هوا - دیتاگرام های NetFlow را به مقصدهای unicast یا multicast کپی کنید. جریان-
fanout برای تسهیل جمع کننده های متعدد متصل به یک روتر استفاده می شود.

گزارش جریان - ایجاد گزارش برای مجموعه داده های NetFlow. گزارش ها شامل منبع/مقصد است
جفت IP، منبع/مقصد AS، و سخنرانان برتر. در حال حاضر بیش از 50 گزارش ارائه شده است
پشتیبانی.

تگ جریان - تگ بر اساس آدرس IP یا AS # جریان می یابد. تگ جریان برای گروه بندی جریان ها بر اساس استفاده می شود
شبکه مشتری تگ ها بعداً می توانند با flow-fanout یا flow-report برای تولید استفاده شوند
گزارش های ترافیک مبتنی بر مشتری

فیلتر جریان - فیلتر جریان ها بر اساس هر یک از زمینه های صادرات. فیلتر جریان در خط استفاده می شود
با برنامه های دیگر برای تولید گزارش بر اساس جریان های مطابق با عبارات فیلتر.

جریان واردات - داده ها را از فرمت ASCII یا cflowd وارد کنید.

جریان صادرات - صادرات داده ها به فرمت ASCII یا cflowd.

جریان-ارسال - ارسال داده ها از طریق شبکه با استفاده از پروتکل NetFlow.

جریان-دریافت - صادرات را با استفاده از پروتکل NetFlow بدون ذخیره در دیسک مانند دریافت کنید
جریان گرفتن

جریان-ژن - تولید داده های آزمایشی

flow-dscan - ابزاری ساده برای تشخیص برخی از انواع اسکن شبکه و انکار
حملات خدماتی

جریان-ادغام - ادغام فایل های جریان به ترتیب زمانی.

جریان-xlate - انجام ترجمه در برخی از فیلدهای جریان.

جریان منقضی - منقضی شدن جریان ها با استفاده از همان سیاست جذب جریان.

هدر جریان - نمایش اطلاعات متا در فایل جریان.

جریان-شکاف - فایل های جریان را بر اساس اندازه، زمان یا برچسب ها به فایل های کوچکتر تقسیم کنید.

با استفاده از خدمات onworks.net از flow-tools به صورت آنلاین استفاده کنید