फ़्लो-टूल्स - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

प्रवाह-उपकरण - नेटफ्लो डेटा के साथ काम करने के लिए टूल सेट।

वर्णन

फ़्लो-टूल्स एक पुस्तकालय है और कार्यक्रमों का एक संग्रह है जिसका उपयोग एकत्र करने, भेजने, संसाधित करने और करने के लिए किया जाता है
नेटफ्लो डेटा से रिपोर्ट तैयार करें। टूल का उपयोग एक ही सर्वर पर एक साथ किया जा सकता है
बड़ी तैनाती के लिए कई सर्वरों पर वितरित किया गया। फ्लो-टूल्स लाइब्रेरी प्रदान करती है
नेटफ्लो निर्यात संस्करण 1,5,6 और 14 के लिए कस्टम अनुप्रयोगों के विकास के लिए एक एपीआई
वर्तमान में परिभाषित संस्करण 8 तोड़फोड़। एक पर्ल और पायथन इंटरफ़ेस रहा है
योगदान दिया और वितरण में शामिल हैं।

फ़्लो डेटा को होस्ट बाइट क्रम में डिफ़ॉल्ट रूप से एकत्र और संग्रहीत किया जाता है, फिर भी फ़ाइलें होती हैं
बड़े और छोटे एंडियन आर्किटेक्चर में पोर्टेबल।

नेटवर्क का उपयोग करने वाले कमांड लोकलआईपी/रिमोटआईपी/पोर्ट पदनाम का उपयोग करते हैं
संचार। "लोकलिप" वह आईपी पता है जिसे होस्ट भेजने के लिए स्रोत के रूप में उपयोग करेगा
नेटफ्लो पीडीयू प्राप्त करते समय आबद्ध करें (अर्थात निर्यातक का गंतव्य पता)।
"लोकलिप" को 0 पर कॉन्फ़िगर करने से कर्नेल को यह तय करने के लिए बाध्य किया जाएगा कि किस आईपी पते का उपयोग किया जाए
प्राप्त करने के लिए सभी आईपी पतों पर भेजना और सुनना। "रिमोटिप" गंतव्य आईपी है
भेजने के लिए उपयोग किया जाने वाला पता या प्राप्त करते समय स्रोत का अपेक्षित पता। यदि
"रिमोटिप" 0 है तो एप्लिकेशन किसी भी स्रोत पते से प्रवाह स्वीकार करेगा।
"पोर्ट" यूडीपी पोर्ट नंबर है जिसका उपयोग भेजने या प्राप्त करने के लिए किया जाता है। मल्टीकास्ट का उपयोग करते समय
लोकलआईपी/रिमोटआईपी/पोर्ट पते का उपयोग स्रोत, समूह और पोर्ट का प्रतिनिधित्व करने के लिए किया जाता है
क्रमशः.

प्रवाह को राउटर से कई अलग-अलग कॉन्फ़िगर करने योग्य संस्करणों में निर्यात किया जाता है। एक प्रवाह
प्रमुख फ़ील्ड और अतिरिक्त डेटा का एक संग्रह है। प्रवाह कुंजी है {srcaddr, dstaddr,
इनपुट, आउटपुट, srcport, dstport, prot, ToS}। फ़्लो-टूल्स प्रति एक निर्यात संस्करण का समर्थन करता है
फ़ाइल.

निर्यात संस्करण 1, 5, 6, और 7 सभी {नेक्स्टहॉप, डीपीकेटीएस, डीओक्टेट्स, फर्स्ट, लास्ट, फ़्लैग्स} बनाए रखते हैं।
यानी अगला-हॉप आईपी पता, पैकेटों की संख्या, ऑक्टेट (बाइट्स) की संख्या, प्रारंभ समय, समाप्ति
समय, और टीसीपी हेडर बिट्स जैसे झंडे। संस्करण 5 अतिरिक्त फ़ील्ड जोड़ता है
{src_as, dst_as, src_mask, dst_mask}, यानी स्रोत AS, गंतव्य AS, स्रोत नेटवर्क मास्क,
और गंतव्य नेटवर्क मास्क। संस्करण 7 जो उत्प्रेरक स्विच के लिए विशिष्ट है, जोड़ता है
संस्करण 5 फ़ील्ड {राउटर_एससी} के अलावा, जो राउटर आईपी पता है
पर्यवेक्षक में प्रवाह कैश शॉर्टकट पॉप्युलेट होता है। संस्करण 6 जो आधिकारिक तौर पर नहीं है
सिस्को द्वारा समर्थित संस्करण 5 फ़ील्ड के अलावा {in_encaps, out_encaps, जोड़ता है
Peer_nexthop}, यानी इनपुट और आउटपुट इंटरफ़ेस एनकैप्सुलेशन आकार, और आईपी पता
सहकर्मी के भीतर अगली छलांग. संस्करण 1 निर्यात में अनुक्रम संख्या शामिल नहीं है और
इसलिए इससे बचना चाहिए, हालाँकि यदि डेटा को संस्करण 1 के रूप में संग्रहीत करना सुरक्षित है
अतिरिक्त फ़ील्ड का उपयोग नहीं किया जाता है.

संस्करण 8 आईओएस नेटफ्लो एक दूसरे स्तर का प्रवाह कैश है जो निर्यात किए गए डेटा को कम करता है
राउटर. वर्तमान में 11 प्रारूप हैं, जिनमें से सभी {dFlows, dOctets, dPkts,
प्रमुख क्षेत्रों के लिए प्रथम, अंतिम}।

8.1 - स्रोत और गंतव्य एएस, इनपुट और आउटपुट इंटरफ़ेस
8.2 - प्रोटोकॉल और पोर्ट
8.3 - स्रोत उपसर्ग और इनपुट इंटरफ़ेस
8.4 - गंतव्य उपसर्ग और आउटपुट इंटरफ़ेस
8.5 - स्रोत/गंतव्य उपसर्ग और इनपुट/आउटपुट इंटरफ़ेस
8.9 - 8.1 + टीओएस
8.10 - 8.2 + टीओएस
8.11 - 8.3 + टीओएस
8.12 - 8.5 + टीओएस
8.13 - 8.2 + टीओएस
8.14 - 8.3 + पोर्ट + टीओएस

संस्करण 8 कैटआईओएस नेटफ्लो एक कम बारीक दाने वाला प्रथम स्तरीय प्रवाह कैश प्रतीत होता है।

8.6 - गंतव्य आईपी, टीओएस, चिह्नित टीओएस,
8.7 - स्रोत/गंतव्य आईपी, इनपुट/आउटपुट इंटरफ़ेस, टीओएस, चिह्नित टीओएस,
8.8 - स्रोत/गंतव्य आईपी, स्रोत/गंतव्य पोर्ट,
इनपुट/आउटपुट इंटरफ़ेस, ToS, चिह्नित ToS,

फ़्लो-टूल्स वितरण में निम्नलिखित प्रोग्राम शामिल हैं।

प्रवाह कब्जा - निर्यात किए गए प्रवाह के लिए डिस्क स्थान एकत्र करें, संपीड़ित करें, संग्रहीत करें और प्रबंधित करें
रूटर।

प्रवाह-बिल्ली - प्रवाह फ़ाइलों को संयोजित करें। आमतौर पर प्रवाह फ़ाइलों में 5 की एक छोटी विंडो होगी
या 15 मिनट का निर्यात। फ़्लो-कैट का उपयोग रिपोर्ट तैयार करने के लिए फ़ाइलें जोड़ने के लिए किया जा सकता है
जो लंबी अवधि तक चलता है।

फ्लो-फैनआउट - नेटफ्लो डेटाग्राम को यूनिकास्ट या मल्टीकास्ट गंतव्यों पर दोहराएं। प्रवाह-
फैनआउट का उपयोग एक ही राउटर से जुड़े कई कलेक्टरों की सुविधा के लिए किया जाता है।

प्रवाह-रिपोर्ट - नेटफ्लो डेटा सेट के लिए रिपोर्ट तैयार करें। रिपोर्ट में स्रोत/गंतव्य शामिल है
आईपी ​​जोड़े, स्रोत/गंतव्य एएस, और शीर्ष वार्ताकार। वर्तमान में 50 से अधिक रिपोर्टें हैं
समर्थित।

प्रवाह-टैग - आईपी पते या एएस # के आधार पर टैग प्रवाह। फ़्लो-टैग का उपयोग प्रवाह को समूहीकृत करने के लिए किया जाता है
ग्राहक नेटवर्क. टैग को बाद में जनरेट करने के लिए फ़्लो-फ़ैनआउट या फ़्लो-रिपोर्ट के साथ उपयोग किया जा सकता है
ग्राहक आधारित यातायात रिपोर्ट।

प्रवाह-फ़िल्टर - किसी भी निर्यात फ़ील्ड के आधार पर फ़िल्टर प्रवाह। फ़्लो-फ़िल्टर का उपयोग इन-लाइन किया जाता है
फ़िल्टर अभिव्यक्तियों से मेल खाने वाले प्रवाह के आधार पर रिपोर्ट तैयार करने के लिए अन्य कार्यक्रमों के साथ।

प्रवाह-आयात - ASCII या cflowed प्रारूप से डेटा आयात करें।

प्रवाह-निर्यात - डेटा को ASCII या cflowed प्रारूप में निर्यात करें।

प्रवाह-भेजना - नेटफ्लो प्रोटोकॉल का उपयोग करके नेटवर्क पर डेटा भेजें।

प्रवाह-प्राप्ति - डिस्क जैसे भंडारण के बिना नेटफ्लो प्रोटोकॉल का उपयोग करके निर्यात प्राप्त करें
प्रवाह-कब्जा.

प्रवाह-जीन - परीक्षण डेटा उत्पन्न करें।

प्रवाह-dscan - कुछ प्रकार की नेटवर्क स्कैनिंग और इनकार का पता लगाने के लिए सरल उपकरण
सेवा आक्रमण.

प्रवाह-विलय - प्रवाह फ़ाइलों को कालानुक्रमिक क्रम में मर्ज करें।

प्रवाह-xlate - कुछ प्रवाह क्षेत्रों पर अनुवाद करें।

प्रवाह-समाप्ति - फ़्लो-कैप्चर की समान नीति का उपयोग करके प्रवाह समाप्त करें।

फ़्लो-हेडर - प्रवाह फ़ाइल में मेटा जानकारी प्रदर्शित करें।

प्रवाह-विभाजन - प्रवाह फ़ाइलों को आकार, समय या टैग के आधार पर छोटी फ़ाइलों में विभाजित करें।

onworks.net सेवाओं का उपयोग करके ऑनलाइन फ़्लो-टूल्स का उपयोग करें