flow-tools - 클라우드에서의 온라인

프로그램:

이름

흐름 도구 — NetFlow 데이터 작업을 위한 도구 세트입니다.

기술

Flow-tools는 데이터를 수집, 전송, 처리, 전송하는 데 사용되는 라이브러리이자 프로그램 모음입니다.
NetFlow 데이터에서 보고서를 생성합니다. 도구는 단일 서버에서 함께 사용할 수 있습니다.
대규모 배포를 위해 여러 서버에 분산됩니다. flow-tools 라이브러리는 다음을 제공합니다.
NetFlow 내보내기 버전 1,5,6 및 14용 사용자 정의 애플리케이션 개발을 위한 API
현재 정의된 버전 8 Subversion입니다. Perl과 Python 인터페이스는
기여하고 배포에 포함됩니다.

플로우 데이터는 기본적으로 호스트 바이트 순서로 수집 및 저장되지만 파일은
빅 엔디안 아키텍처와 리틀 엔디안 아키텍처에 걸쳐 이식 가능합니다.

네트워크를 활용하는 명령은 localip/remoteip/port 지정을 사용합니다.
의사소통. "localip"은 호스트가 전송 소스로 사용할 IP 주소입니다.
NetFlow PDU를 수신할 때 바인딩됩니다(예: 내보내기의 대상 주소).
"localip"을 0으로 구성하면 커널이 사용할 IP 주소를 결정하게 됩니다.
수신을 위해 모든 IP 주소를 보내고 수신합니다. "remoteip"은 대상 IP입니다.
전송에 사용된 주소 또는 수신 시 소스의 예상 주소입니다. 만약
"remoteip"이 0이면 애플리케이션은 모든 소스 주소의 흐름을 허용합니다. 그만큼
"port"는 전송 또는 수신에 사용되는 UDP 포트 번호입니다. 멀티캐스트를 사용하는 경우
localip/remoteip/port 주소는 소스, 그룹 및 포트를 나타내는 데 사용됩니다.
각각.

흐름은 구성 가능한 다양한 버전으로 라우터에서 내보내집니다. 흐름
주요 필드와 추가 데이터의 모음입니다. 흐름 키는 {srcaddr, dstaddr,
입력, 출력, srcport, dstport, prot, ToS}. Flow-tools는 하나의 내보내기 버전을 지원합니다.
파일.

내보내기 버전 1, 5, 6 및 7은 모두 {nexthop, dPkts, dOctets, First, Last, flags}를 유지합니다.
즉, 다음 홉 IP 주소, 패킷 수, 옥텟 수(바이트), 시작 시간, 종료
시간 및 TCP 헤더 비트와 같은 플래그입니다. 버전 5에는 추가 필드가 추가되었습니다.
{src_as, dst_as, src_mask, dst_mask}, 즉 소스 AS, 대상 AS, 소스 네트워크 마스크,
및 대상 네트워크 마스크. Catalyst 스위치 전용 버전 7에는 다음이 추가됩니다.
버전 5 필드 {router_sc}에 추가로, 이는 라우터 IP 주소입니다.
Supervisor의 흐름 캐시 바로가기를 채웁니다. 공식적으로는 아닌 버전 6
Cisco에서 지원하는 버전 5 필드 외에 {in_encaps, out_encaps,
Peer_nexthop}, 즉 입력 및 출력 인터페이스 캡슐화 크기 및 IP 주소
피어 내의 다음 홉. 버전 1 내보내기에는 시퀀스 번호가 포함되지 않으며
따라서 데이터를 버전 1로 저장하는 것이 안전하더라도 피해야 합니다.
추가 필드는 사용되지 않습니다.

버전 8 IOS NetFlow는 두 번째 수준의 흐름 캐시로,
라우터. 현재 11가지 형식이 있으며 모두 {dFlows, dOctets, dPkts,
First, Last}를 키 필드로 사용합니다.

8.1 - 소스 및 대상 AS, 입력 및 출력 인터페이스
8.2 - 프로토콜 및 포트
8.3 - 소스 접두사 및 입력 인터페이스
8.4 - 대상 접두사 및 출력 인터페이스
8.5 - 소스/대상 접두사 및 입력/출력 인터페이스
8.9 - 8.1 + 서비스 약관
8.10 - 8.2 + 서비스 약관
8.11 - 8.3 + 서비스 약관
8.12 - 8.5 + 서비스 약관
8.13 - 8.2 + 서비스 약관
8.14 - 8.3 + 포트 + ToS

버전 8 CatIOS NetFlow는 덜 세분화된 첫 번째 수준 흐름 캐시인 것으로 보입니다.

8.6 - 대상 IP, ToS, 표시된 ToS,
8.7 - 소스/대상 IP, 입력/출력 인터페이스, ToS, 표시된 ToS,
8.8 - 소스/대상 IP, 소스/대상 포트,
입출력 인터페이스, ToS, Marked ToS,

flow-tools 배포판에는 다음 프로그램이 포함되어 있습니다.

흐름 캡처 - 내보낸 흐름에 대한 디스크 공간을 수집, 압축, 저장 및 관리합니다.
라우터.

플로우 캣 - 플로우 파일을 연결합니다. 일반적으로 흐름 파일에는 5개의 작은 창이 포함됩니다.
또는 내보내기 15분. Flow-cat은 보고서 생성을 위해 파일을 추가하는 데 사용될 수 있습니다.
더 긴 기간에 걸쳐 있습니다.

흐름 팬아웃 - NetFlow 데이터그램을 유니캐스트 또는 멀티캐스트 대상으로 복제합니다. 흐름-
팬아웃은 단일 라우터에 여러 수집기를 연결하는 데 사용됩니다.

흐름 보고서 - NetFlow 데이터 세트에 대한 보고서를 생성합니다. 보고서에는 소스/대상이 포함됩니다.
IP 쌍, 소스/대상 AS 및 최고 발언자. 현재 50개 이상의 보고서가 있습니다.
지원.

흐름 태그 - IP 주소 또는 AS 번호를 기반으로 태그 흐름이 이루어집니다. Flow-tag는 흐름을 그룹화하는 데 사용됩니다.
고객 네트워크. 나중에 태그를 flow-fanout 또는 flow-report와 함께 사용하여 생성할 수 있습니다.
고객 기반 트래픽 보고서.

흐름 필터 - 내보내기 필드를 기반으로 흐름을 필터링합니다. 플로우 필터가 인라인으로 사용됨
다른 프로그램과 함께 필터 표현식과 일치하는 흐름을 기반으로 보고서를 생성합니다.

흐름 가져오기 - ASCII 또는 cflowd 형식에서 데이터를 가져옵니다.

흐름 내보내기 - 데이터를 ASCII 또는 cflowd 형식으로 내보냅니다.

흐름 전송 - NetFlow 프로토콜을 사용하여 네트워크를 통해 데이터를 보냅니다.

흐름 수신 - 다음과 같이 디스크에 저장하지 않고 NetFlow 프로토콜을 사용하여 내보내기를 수신합니다.
흐름 캡처.

흐름 생성 - 테스트 데이터를 생성합니다.

흐름-dscan - 일부 유형의 네트워크 스캐닝 및 거부를 탐지하는 간단한 도구
서비스 공격.

흐름 병합 - 시간순으로 흐름 파일을 병합합니다.

플로우 엑스레이트 - 일부 흐름 필드에 대한 번역을 수행합니다.

흐름 만료 - 동일한 흐름 캡처 정책을 사용하여 흐름을 만료합니다.

흐름 헤더 - 플로우 파일에 메타 정보를 표시합니다.

흐름 분할 - 흐름 파일을 크기, 시간 또는 태그를 기준으로 더 작은 파일로 분할합니다.

onworks.net 서비스를 사용하여 온라인 흐름 도구 사용