ນີ້ແມ່ນເຄື່ອງມືການໄຫຼຂອງຄໍາສັ່ງທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນຫຼາຍໆບ່ອນເຮັດວຽກອອນໄລນ໌ຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
ເຄື່ອງມືການໄຫຼ — ຊຸດເຄື່ອງມືສໍາລັບການເຮັດວຽກຮ່ວມກັບຂໍ້ມູນ NetFlow.
ລາຍລະອຽດ
Flow-tools ແມ່ນຫ້ອງສະຫມຸດແລະຊຸດຂອງໂປລແກລມທີ່ໃຊ້ເພື່ອເກັບກໍາ, ສົ່ງ, ປຸງແຕ່ງ, ແລະ
ສ້າງບົດລາຍງານຈາກຂໍ້ມູນ NetFlow. ເຄື່ອງມືສາມາດຖືກນໍາໃຊ້ຮ່ວມກັນໃນເຄື່ອງແມ່ຂ່າຍດຽວຫຼື
ແຈກຢາຍໃຫ້ກັບເຊີບເວີຫຼາຍອັນເພື່ອນຳໃຊ້ຂະໜາດໃຫຍ່. ຫໍສະຫມຸດ flow-tools ສະຫນອງ
API ສໍາລັບການພັດທະນາຄໍາຮ້ອງສະຫມັກທີ່ກໍາຫນົດເອງສໍາລັບ NetFlow ສະບັບສົ່ງອອກ 1,5,6 ແລະ 14
ປະຈຸບັນໄດ້ກໍານົດ 8 subversions. ມີການໂຕ້ຕອບ Perl ແລະ Python
ປະກອບສ່ວນແລະຖືກລວມເຂົ້າໃນການແຈກຢາຍ.
ຂໍ້ມູນການໄຫຼເຂົ້າແມ່ນເກັບກໍາແລະເກັບຮັກສາໄວ້ຕາມຄ່າເລີ່ມຕົ້ນໃນຄໍາສັ່ງ host byte, ແຕ່ໄຟລ໌ແມ່ນ
ເຄື່ອນທີ່ໃນທົ່ວສະຖາປັດຕະຍະກໍາ endian ໃຫຍ່ແລະນ້ອຍ.
ຄໍາສັ່ງທີ່ນໍາໃຊ້ເຄືອຂ່າຍນໍາໃຊ້ການອອກແບບ localip/remoteip/port ສໍາລັບການ
ການສື່ສານ. "localip" ແມ່ນທີ່ຢູ່ IP ທີ່ເຈົ້າພາບຈະໃຊ້ເປັນແຫຼ່ງສໍາລັບການສົ່ງຫຼື
ຜູກມັດກັບເມື່ອໄດ້ຮັບ NetFlow PDU ຂອງ (ເຊັ່ນ: ທີ່ຢູ່ປາຍທາງຂອງຜູ້ສົ່ງອອກ.
ການຕັ້ງຄ່າ "localip" ເປັນ 0 ຈະບັງຄັບໃຫ້ kernel ຕັດສິນໃຈວ່າຈະໃຊ້ທີ່ຢູ່ IP ໃດ.
ສົ່ງແລະຟັງທຸກທີ່ຢູ່ IP ສໍາລັບການຮັບ. "remoteip" ແມ່ນ IP ປາຍທາງ
ທີ່ຢູ່ທີ່ໃຊ້ສໍາລັບການສົ່ງຫຼືທີ່ຢູ່ທີ່ຄາດຫວັງຂອງແຫຼ່ງໃນເວລາທີ່ໄດ້ຮັບ. ຖ້າ
"remoteip" ແມ່ນ 0 ຫຼັງຈາກນັ້ນແອັບພລິເຄຊັນຈະຍອມຮັບການໄຫຼເຂົ້າຈາກທີ່ຢູ່ແຫຼ່ງໃດກໍ່ຕາມ. ໄດ້
"ພອດ" ແມ່ນໝາຍເລກພອດ UDP ທີ່ໃຊ້ສຳລັບການສົ່ງ ຫຼືຮັບ. ເມື່ອໃຊ້ multicast
ທີ່ຢູ່ localip/remoteip/port ຖືກນໍາໃຊ້ເພື່ອເປັນຕົວແທນຂອງແຫຼ່ງ, ກຸ່ມ, ແລະພອດ
ຕາມລໍາດັບ.
ກະແສຖືກສົ່ງອອກມາຈາກ router ໃນຫຼາຍໆລຸ້ນທີ່ສາມາດຕັ້ງຄ່າໄດ້. ໄຫຼ
ແມ່ນການເກັບກໍາຂໍ້ມູນທີ່ສໍາຄັນແລະຂໍ້ມູນເພີ່ມເຕີມ. ກະແຈການໄຫຼແມ່ນ {srcaddr, dstaddr,
input, output, srcport, dstport, prot, ToS}. Flow-tools ຮອງຮັບການສົ່ງອອກຫນຶ່ງສະບັບຕໍ່
ຍື່ນ.
ສົ່ງອອກເວີຊັນ 1, 5, 6, ແລະ 7 ທັງໝົດຮັກສາ {nexthop, dPkts, dOctets, First, Last, flags},
ie ທີ່ຢູ່ IP hop ຕໍ່ໄປ, ຈໍານວນແພັກເກັດ, ຈໍານວນ octets (bytes), ເວລາເລີ່ມຕົ້ນ, ສິ້ນສຸດ.
ເວລາ, ແລະທຸງເຊັ່ນ: TCP header bits. ເວີຊັນ 5 ເພີ່ມຊ່ອງຂໍ້ມູນເພີ່ມເຕີມ
{src_as, dst_as, src_mask, dst_mask}, ເຊັ່ນ: ແຫຼ່ງ AS, ຈຸດໝາຍປາຍທາງ AS, ໜ້າກາກເຄືອຂ່າຍແຫຼ່ງ,
ແລະຫນ້າກາກເຄືອຂ່າຍປາຍທາງ. ຮຸ່ນ 7 ເຊິ່ງສະເພາະກັບຕົວປ່ຽນ Catalyst ເພີ່ມ
ນອກເໜືອໄປຈາກ 5 ຊ່ອງຂໍ້ມູນ {router_sc}, ເຊິ່ງເປັນທີ່ຢູ່ IP ຂອງ Router ທີ່
ຕື່ມຂໍ້ມູນທາງລັດຂອງ flow cache ໃນ Supervisor. ເວີຊັນ 6 ທີ່ບໍ່ແມ່ນຢ່າງເປັນທາງການ
ຮອງຮັບໂດຍ Cisco ເພີ່ມຕື່ມໃສ່ກັບ 5 ຊ່ອງຂໍ້ມູນ {in_encaps, out_encaps,
peer_nexthop}, ເຊັ່ນ: ຂະໜາດການໃສ່ເຂົ້າ ແລະອອກຂອງອິນເຕີເຟດ, ແລະທີ່ຢູ່ IP ຂອງ
hop ຕໍ່ໄປພາຍໃນມິດສະຫາຍ. ການສົ່ງອອກເວີຊັນ 1 ບໍ່ມີຕົວເລກລຳດັບ ແລະ
ດັ່ງນັ້ນຄວນຫຼີກເວັ້ນ, ເຖິງແມ່ນວ່າມັນປອດໄພທີ່ຈະເກັບຮັກສາຂໍ້ມູນເປັນຮຸ່ນ 1 ຖ້າ
ຊ່ອງຂໍ້ມູນເພີ່ມເຕີມບໍ່ໄດ້ຖືກນໍາໃຊ້.
ເວີຊັ່ນ 8 IOS NetFlow ເປັນແຄດການໄຫຼຂອງລະດັບທີສອງທີ່ຊ່ວຍຫຼຸດຂໍ້ມູນທີ່ສົ່ງອອກມາຈາກ
ເຣົາເຕີ. ປະຈຸບັນມີ 11 ຮູບແບບ, ເຊິ່ງທັງໝົດນີ້ໃຫ້ {dFlows, dOctets, dPkts,
ທໍາອິດ, ສຸດທ້າຍ} ສໍາລັບຊ່ອງຂໍ້ມູນທີ່ສໍາຄັນ.
8.1 - Source and Destination AS, Input and Output interface
8.2 - ພິທີການ ແລະພອດ
8.3 - ຄໍານໍາຫນ້າແຫຼ່ງທີ່ມາແລະການໂຕ້ຕອບການປ້ອນຂໍ້ມູນ
8.4 - ຄໍານໍາຫນ້າປາຍທາງແລະການໂຕ້ຕອບຜົນໄດ້ຮັບ
8.5 - ແຫຼ່ງທີ່ມາ/ຄຳນຳໜ້າປາຍທາງ ແລະສ່ວນຕິດຕໍ່ເຂົ້າ/ອອກ
8.9 - 8.1 + ToS
8.10 - 8.2 + ToS
8.11 - 8.3 + ToS
8.12 - 8.5 + ToS
8.13 - 8.2 + ToS
8.14 - 8.3 + ພອດ + ToS
ເວີຊັ່ນ 8 CatIOS NetFlow ເບິ່ງຄືວ່າເປັນແຄດການໄຫຼເຂົ້າລະດັບທຳອິດທີ່ລະອຽດໜ້ອຍກວ່າ.
8.6 - IP ປາຍທາງ, ToS, Marked ToS,
8.7 - IP ທີ່ມາ/ປາຍທາງ, ການໂຕ້ຕອບຂາເຂົ້າ/ອອກ, ToS, ໝາຍເຖິງ ToS,
8.8 - IP ແຫຼ່ງທີ່ມາ/ປາຍທາງ, ແຫຼ່ງທີ່ມາ/ພອດປາຍທາງ,
ອິນເຕີເຟດການປ້ອນຂໍ້ມູນ / ຜົນໄດ້ຮັບ, ToS, ຫມາຍ ToS,
ໂປລແກລມຕໍ່ໄປນີ້ແມ່ນລວມຢູ່ໃນການແຈກຢາຍ flow-tools.
flow-capture - ເກັບກໍາ, ບີບອັດ, ເກັບຮັກສາ, ແລະການຄຸ້ມຄອງພື້ນທີ່ແຜ່ນສໍາລັບການສົ່ງອອກຈາກ a
router
flow-cat - concatenate ໄຟລ໌ໄຫຼ. ໂດຍທົ່ວໄປແລ້ວໄຟລ໌ທີ່ໄຫຼຈະມີປ່ອງຢ້ຽມຂະຫນາດນ້ອຍຂອງ 5
ຫຼື 15 ນາທີຂອງການສົ່ງອອກ. Flow-cat ສາມາດໃຊ້ເພື່ອຕື່ມໄຟລ໌ເພື່ອສ້າງບົດລາຍງານ
ທີ່ມີໄລຍະເວລາທີ່ຍາວກວ່າ.
flow-fanout - ສຳເນົາ NetFlow datagrams ໄປຫາຈຸດໝາຍປາຍທາງ unicast ຫຼື multicast. ກະແສ-
fanout ຖືກນໍາໃຊ້ເພື່ອອໍານວຍຄວາມສະດວກໃນຕົວເກັບລວບລວມຫຼາຍໆຄົນທີ່ຕິດກັບ router ດຽວ.
ລາຍງານກະແສ - ສ້າງບົດລາຍງານສໍາລັບຊຸດຂໍ້ມູນ NetFlow. ບົດລາຍງານປະກອບມີແຫຼ່ງ / ປາຍທາງ
ຄູ່ IP, ແຫຼ່ງ / ຈຸດຫມາຍປາຍທາງ AS, ແລະຜູ້ສົນທະນາຊັ້ນນໍາ. ປະຈຸບັນມີບົດລາຍງານຫຼາຍກວ່າ 50 ສະບັບ
ສະຫນັບສະຫນູນ.
flow-tag - ການໄຫລຂອງແທັກໂດຍອີງໃສ່ທີ່ຢູ່ IP ຫຼື AS #. Flow-tag ແມ່ນໃຊ້ເພື່ອຈັດກຸ່ມ flows ໂດຍ
ເຄືອຂ່າຍລູກຄ້າ. tags ຕໍ່ມາສາມາດຖືກນໍາໃຊ້ກັບ flow-fanout ຫຼື flow-report ເພື່ອສ້າງ
ບົດລາຍງານການຈະລາຈອນໂດຍອີງໃສ່ລູກຄ້າ.
flow-filter - ການກັ່ນຕອງກະແສໂດຍອີງໃສ່ທຸກຂົງເຂດສົ່ງອອກ. Flow-filter ແມ່ນໃຊ້ໃນແຖວ
ກັບໂປລແກລມອື່ນເພື່ອສ້າງບົດລາຍງານໂດຍອີງໃສ່ການໄຫຼເຂົ້າທີ່ກົງກັນກັບການສະແດງຕົວກອງ.
ກະແສການນໍາເຂົ້າ - ນໍາເຂົ້າຂໍ້ມູນຈາກ ASCII ຫຼືຮູບແບບ cflowd.
flow-ສົ່ງອອກ - ສົ່ງອອກຂໍ້ມູນເປັນ ASCII ຫຼືຮູບແບບ cflowd.
ໄຫຼ-ສົ່ງ - ສົ່ງຂໍ້ມູນຜ່ານເຄືອຂ່າຍໂດຍໃຊ້ NetFlow protocol.
flow-ຮັບ - ໄດ້ຮັບການສົ່ງອອກໂດຍນໍາໃຊ້ອະນຸສັນຍາ NetFlow ໂດຍບໍ່ມີການເກັບຮັກສາໄວ້ໃນແຜ່ນຄ້າຍຄື
flow-capture.
flow-gen - ສ້າງຂໍ້ມູນການທົດສອບ.
flow-dscan - ເຄື່ອງມືທີ່ງ່າຍດາຍສໍາລັບການກວດສອບບາງປະເພດຂອງການສະແກນເຄືອຂ່າຍແລະການປະຕິເສດຂອງ
ການໂຈມຕີການບໍລິການ.
ການໄຫຼເຂົ້າກັນ - ລວມໄຟລ໌ການໄຫຼເຂົ້າໄປໃນລໍາດັບ chronoligical.
flow-xlate - ດໍາເນີນການແປພາສາໃນບາງຊ່ອງການໄຫຼ.
ໄຫຼ-ໝົດອາຍຸ - ການໄຫຼໝົດອາຍຸໂດຍໃຊ້ນະໂຍບາຍດຽວກັນຂອງການຈັບກະແສ.
flow-header - ສະແດງຂໍ້ມູນ meta ໃນໄຟລ໌ໄຫຼ.
flow-split - ແບ່ງແຍກໄຟລ໌ໄຫຼເຂົ້າໄປໃນໄຟລ໌ຂະຫນາດນ້ອຍໂດຍອີງໃສ່ຂະຫນາດ, ເວລາ, ຫຼື tags.
ໃຊ້ flow-tools ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net
