Wat is die verskil tussen NetFlow en IPFIX vir die netwerkvloeimonitering?

NetFlow en IPFIX is albei tegnologieë wat gebruik word vir netwerkvloeimonitering en -analise. Dit bied insigte in netwerkverkeerpatrone, wat help met prestasieoptimalisering, probleemoplossing en sekuriteitsanalise.

NetFlow:

Wat is NetFlow?

NetFlowis die oorspronklike vloeimonitering-oplossing, oorspronklik ontwikkel deur Cisco in die laat 1990's. Daar bestaan ​​verskeie verskillende weergawes, maar die meeste implementerings is gebaseer op óf NetFlow v5 óf NetFlow v9. Alhoewel elke weergawe verskillende vermoëns het, bly die basiese werking dieselfde:

Eerstens sal 'n roeteerder, skakelaar, brandmuur of 'n ander tipe toestel inligting oor die netwerk-“vloeie” vaslê – basies 'n stel pakkies wat 'n gemeenskaplike stel kenmerke deel soos bron- en bestemmingsadres, bron en bestemmingpoort en protokol tipe. Nadat 'n vloei dormant gegaan het of 'n voorafbepaalde hoeveelheid tyd verloop het, sal die toestel die vloeirekords uitvoer na 'n entiteit bekend as 'n "vloeikollektor".

Laastens maak 'n "vloei-ontleder" sin van daardie rekords, wat insigte verskaf in die vorm van visualiserings, statistieke en gedetailleerde historiese en intydse verslagdoening. In die praktyk, versamelaars en ontleders is dikwels 'n enkele entiteit, dikwels gekombineer in 'n groter netwerk prestasie monitering oplossing.

NetFlow werk op 'n staatkundige basis. Wanneer 'n kliëntmasjien na 'n bediener uitreik, sal NetFlow begin om metadata van die vloei vas te lê en saam te voeg. Nadat die sessie beëindig is, sal NetFlow 'n enkele volledige rekord na die versamelaar uitvoer.

Alhoewel dit steeds algemeen gebruik word, het NetFlow v5 'n aantal beperkings. Die velde wat uitgevoer word, is vasgestel, monitering word slegs in die ingangsrigting ondersteun, en moderne tegnologieë soos IPv6, MPLS en VXLAN word nie ondersteun nie. NetFlow v9, ook gebrandmerk as Flexible NetFlow (FNF), spreek sommige van hierdie beperkings aan, wat gebruikers in staat stel om pasgemaakte sjablone te bou en ondersteuning vir nuwer tegnologieë by te voeg.

Baie verskaffers het ook hul eie eie implementerings van NetFlow, soos jFlow van Juniper en NetStream van Huawei. Alhoewel die konfigurasie ietwat kan verskil, produseer hierdie implementerings dikwels vloeirekords wat versoenbaar is met NetFlow-versamelaars en -ontleders.

Sleutelkenmerke van NetFlow:

~ Vloeidata: NetFlow genereer vloeirekords wat besonderhede soos bron- en bestemmings-IP-adresse, poorte, tydstempels, pakkie- en grepetellings en protokoltipes insluit.

~ Verkeersmonitering: NetFlow bied sigbaarheid in netwerkverkeerpatrone, wat administrateurs toelaat om toptoepassings, eindpunte en verkeersbronne te identifiseer.

~Anomalie Opsporing: Deur vloeidata te ontleed, kan NetFlow anomalieë soos oormatige bandwydtebenutting, netwerkopeenhoping of ongewone verkeerspatrone opspoor.

~ Sekuriteit Analise: NetFlow kan gebruik word om sekuriteitsinsidente op te spoor en te ondersoek, soos verspreide ontkenning-van-diens-aanvalle (DDoS) of ongemagtigde toegangspogings.

NetFlow weergawes: NetFlow het met verloop van tyd ontwikkel, en verskillende weergawes is vrygestel. Sommige noemenswaardige weergawes sluit in NetFlow v5, NetFlow v9 en Flexible NetFlow. Elke weergawe stel verbeterings en bykomende vermoëns bekend.

IPFIX:

Wat is IPFIX?

'n IETF-standaard wat in die vroeë 2000's na vore gekom het, Internet Protocol Flow Information Export (IPFIX) is baie soortgelyk aan NetFlow. Trouens, NetFlow v9 het gedien as die basis vir IPFIX. Die primêre verskil tussen die twee is dat IPFIX 'n oop standaard is, en word ondersteun deur baie netwerkverskaffers, afgesien van Cisco. Met die uitsondering van 'n paar bykomende velde wat in IPFIX bygevoeg is, is die formate andersins byna identies. Trouens, daar word soms selfs na IPFIX verwys as “NetFlow v10”.

Deels as gevolg van sy ooreenkomste met NetFlow, geniet IPFIX wye ondersteuning onder netwerkmoniteringsoplossings sowel as netwerktoerusting.

IPFIX (Internet Protocol Flow Information Export) is 'n oop standaard protokol wat ontwikkel is deur die Internet Engineering Task Force (IETF). Dit is gebaseer op die NetFlow Weergawe 9-spesifikasie en bied 'n gestandaardiseerde formaat vir die uitvoer van vloeirekords vanaf netwerktoestelle.

IPFIX bou voort op die konsepte van NetFlow en brei dit uit om meer buigsaamheid en interoperabiliteit oor verskillende verskaffers en toestelle te bied. Dit stel die konsep van sjablone bekend, wat 'n dinamiese definisie van vloeirekordstruktuur en inhoud moontlik maak. Dit maak die insluiting van pasgemaakte velde, ondersteuning vir nuwe protokolle en uitbreidbaarheid moontlik.

Sleutelkenmerke van IPFIX:

~ Sjabloon-gebaseerde benadering: IPFIX gebruik sjablone om die struktuur en inhoud van vloeirekords te definieer, wat buigsaamheid bied om verskillende datavelde en protokolspesifieke inligting te akkommodeer.

~ Interoperabiliteit: IPFIX is 'n oop standaard, wat konsekwente vloeimoniteringsvermoëns oor verskillende netwerkverskaffers en -toestelle verseker.

~ IPv6 Ondersteuning: IPFIX ondersteun natuurlik IPv6, wat dit geskik maak vir die monitering en ontleding van verkeer in IPv6-netwerke.

~Verbeterde sekuriteit: IPFIX sluit sekuriteitskenmerke in soos Transport Layer Security (TLS)-enkripsie en boodskapintegriteitkontroles om die vertroulikheid en integriteit van vloeidata tydens oordrag te beskerm.

IPFIX word wyd ondersteun deur verskeie verskaffers van netwerktoerusting, wat dit 'n verkoper-neutrale en algemeen aanvaarde keuse maak vir netwerkvloeimonitering.

 

So, wat is die verskil tussen NetFlow en IPFIX?

Die eenvoudige antwoord is dat NetFlow 'n Cisco-eiendomsprotokol is wat rondom 1996 bekendgestel is en IPFIX is sy standaard-liggaam-goedgekeurde broer.

Beide protokolle dien dieselfde doel: om netwerkingenieurs en administrateurs in staat te stel om netwerkvlak-IP-verkeervloei te versamel en te ontleed. Cisco het NetFlow ontwikkel sodat sy skakelaars en roeteerders hierdie waardevolle inligting kon uitvoer. Gegewe die oorheersing van Cisco-toerusting, het NetFlow vinnig die de-facto-standaard vir netwerkverkeerontleding geword. Mededingers in die bedryf het egter besef dat die gebruik van 'n eie protokol wat deur sy hoofmededinger beheer word, nie 'n goeie idee was nie en daarom het die IETF 'n poging aangewend om 'n oop protokol vir verkeersanalise, wat IPFIX is, te standaardiseer.

IPFIX is gebaseer op NetFlow-weergawe 9 en is oorspronklik in 2005 bekendgestel, maar het 'n paar jaar geneem om bedryfsaanneming te verkry. Op hierdie stadium is die twee protokolle in wese dieselfde en hoewel die term NetFlow steeds meer algemeen voorkom, is die meeste implementerings (hoewel nie almal nie) versoenbaar met die IPFIX-standaard.

Hier is 'n tabel wat die verskille tussen NetFlow en IPFIX opsom:

Aspek	NetFlow	IPFIX
Oorsprong	Eiendomstegnologie ontwikkel deur Cisco	Bedryfstandaardprotokol gebaseer op NetFlow Weergawe 9
Standaardisering	Cisco-spesifieke tegnologie	Oop standaard gedefinieer deur IETF in RFC 7011
Buigsaamheid	Ontwikkelde weergawes met spesifieke kenmerke	Groter buigsaamheid en interoperabiliteit tussen verskaffers
Dataformaat	Vaste-grootte pakkies	Sjabloongebaseerde benadering vir aanpasbare vloeirekordformate
Sjabloon ondersteuning	Nie ondersteun nie	Dinamiese sjablone vir buigsame veldinsluiting
Ondersteuning van verkopers	Hoofsaaklik Cisco-toestelle	Breë ondersteuning oor netwerkverskaffers
Uitbreidbaarheid	Beperkte aanpassing	Insluiting van pasgemaakte velde en toepassingspesifieke data
Protokol verskille	Cisco-spesifieke variasies	Inheemse IPv6-ondersteuning, verbeterde vloeirekordopsies
Sekuriteitskenmerke	Beperkte sekuriteitskenmerke	Transport Layer Security (TLS) enkripsie, boodskap integriteit