ජාල ප්‍රවාහ අධීක්‍ෂණය සඳහා NetFlow සහ IPFIX අතර වෙනස කුමක්ද?

NetFlow සහ IPFIX යනු ජාල ප්‍රවාහ අධීක්‍ෂණය සහ විශ්ලේෂණ සඳහා භාවිතා කරන තාක්ෂණයන් දෙකම වේ.ඔවුන් ජාල ගමනාගමන රටා, කාර්ය සාධන ප්‍රශස්තිකරණය, දෝශ නිරාකරණය සහ ආරක්‍ෂක විශ්ලේෂණ සඳහා උපකාර කරයි.

NetFlow:

NetFlow යනු කුමක්ද?

NetFlow1990 දශකයේ අගභාගයේදී සිස්කෝ විසින් මුලින් සංවර්ධනය කරන ලද මුල් ප්‍රවාහ අධීක්ෂණ විසඳුම වේ.විවිධ අනුවාද කිහිපයක් පවතී, නමුත් බොහෝ යෙදවීම් NetFlow v5 හෝ NetFlow v9 මත පදනම් වේ.එක් එක් අනුවාදයේ විවිධ හැකියාවන් ඇති අතර, මූලික මෙහෙයුම එලෙසම පවතී:

පළමුව, රවුටරයක්, ස්විචයක්, ෆයර්වෝලයක් හෝ වෙනත් වර්ගයක උපාංගයක් ජාලයේ “ප්‍රවාහ” පිළිබඳ තොරතුරු ග්‍රහණය කරයි - මූලික වශයෙන් මූලාශ්‍ර සහ ගමනාන්ත ලිපිනය, මූලාශ්‍රය සහ ගමනාන්ත වරාය, සහ ප්‍රොටෝකෝලය වැනි පොදු ලක්ෂණ සමූහයක් බෙදා ගන්නා පැකට් සමූහයකි. වර්ගය.ප්‍රවාහයක් අක්‍රිය වූ පසු හෝ පූර්ව නිශ්චිත කාලයක් ගත වූ පසු, උපාංගය “ප්‍රවාහ එකතු කරන්නා” ලෙස හඳුන්වන ආයතනයකට ප්‍රවාහ වාර්තා අපනයනය කරයි.

අවසාන වශයෙන්, “ප්‍රවාහ විශ්ලේෂකය” එම වාර්තා අර්ථවත් කරයි, දෘශ්‍යකරණයන්, සංඛ්‍යාලේඛන සහ සවිස්තරාත්මක ඓතිහාසික හා තත්‍ය කාලීන වාර්තාකරණයේ ආකාරයෙන් තීක්ෂ්ණ බුද්ධිය සපයයි.ප්‍රායෝගිකව, එකතුකරන්නන් සහ විශ්ලේෂක බොහෝ විට තනි ආයතනයක් වන අතර, බොහෝ විට විශාල ජාල කාර්ය සාධන අධීක්ෂණ විසඳුමකට ඒකාබද්ධ වේ.

NetFlow රාජ්ය පදනමක් මත ක්රියාත්මක වේ.සේවාදායක යන්ත්‍රයක් සේවාදායකයක් වෙත ළඟා වූ විට, NetFlow ප්‍රවාහයෙන් පාර-දත්ත ග්‍රහණය කර එකතු කිරීම ආරම්භ කරයි.සැසිය අවසන් වූ පසු, NetFlow එකතු කරන්නා වෙත තනි සම්පූර්ණ වාර්තාවක් අපනයනය කරනු ඇත.

එය තවමත් බහුලව භාවිතා වුවද, NetFlow v5 හි සීමාවන් ගණනාවක් ඇත.අපනයනය කරන ලද ක්ෂේත්‍ර සවි කර ඇත, අධීක්‍ෂණයට සහය දක්වන්නේ ඇතුල්වන දිශාවට පමණක් වන අතර IPv6, MPLS, සහ VXLAN වැනි නවීන තාක්ෂණයන් සඳහා සහය නොදක්වයි.NetFlow v9, Flexible NetFlow (FNF) ලෙසද හංවඩු ගසා ඇති අතර, මෙම සීමාවන් සමහරක් ආමන්ත්‍රණය කරයි, පරිශීලකයින්ට අභිරුචි සැකිලි තැනීමට සහ නව තාක්ෂණයන් සඳහා සහය එක් කිරීමට ඉඩ සලසයි.

බොහෝ වෙළෙන්දන්ට Juniper වෙතින් jFlow සහ Huawei වෙතින් NetStream වැනි NetFlow හි ඔවුන්ගේම හිමිකාර ක්‍රියාත්මක කිරීම් ද ඇත.වින්‍යාසය තරමක් වෙනස් විය හැකි නමුත්, මෙම ක්‍රියාත්මක කිරීම් බොහෝ විට NetFlow එකතුකරන්නන් සහ විශ්ලේෂක සමඟ ගැළපෙන ප්‍රවාහ වාර්තා නිෂ්පාදනය කරයි.

NetFlow හි ප්රධාන ලක්ෂණ:

~ ප්රවාහ දත්ත: NetFlow මූලාශ්‍ර සහ ගමනාන්ත IP ලිපින, වරාය, වේලා මුද්‍රා, පැකට් සහ බයිට් ගණන්, සහ ප්‍රොටෝකෝල වර්ග වැනි විස්තර ඇතුළත් ප්‍රවාහ වාර්තා ජනනය කරයි.

~ රථවාහන නිරීක්ෂණ: NetFlow ජාල ගමනාගමන රටා වෙත දෘශ්‍යතාව සපයයි, පරිපාලකයින්ට ඉහළ යෙදුම්, අන්ත ලක්ෂ්‍ය සහ ගමනාගමන මූලාශ්‍ර හඳුනා ගැනීමට ඉඩ සලසයි.

~විෂමතා හඳුනාගැනීම: ප්‍රවාහ දත්ත විශ්ලේෂණය කිරීමෙන්, NetFlow හට අධික කලාප පළල භාවිතය, ජාල තදබදය හෝ අසාමාන්‍ය ගමනාගමන රටා වැනි විෂමතා හඳුනා ගත හැක.

~ ආරක්ෂක විශ්ලේෂණය: NetFlow බෙදා හරින ලද සේවා ප්‍රතික්ෂේප කිරීම් (DDoS) ප්‍රහාර හෝ අනවසර ප්‍රවේශ උත්සාහයන් වැනි ආරක්ෂක සිදුවීම් හඳුනා ගැනීමට සහ විමර්ශනය කිරීමට භාවිතා කළ හැක.

NetFlow අනුවාද: NetFlow කාලයත් සමඟ පරිණාමය වී ඇති අතර විවිධ අනුවාද නිකුත් කර ඇත.සමහර කැපී පෙනෙන අනුවාදවලට NetFlow v5, NetFlow v9, සහ Flexible NetFlow ඇතුළත් වේ.සෑම අනුවාදයක්ම වැඩිදියුණු කිරීම් සහ අතිරේක හැකියාවන් හඳුන්වා දෙයි.

IPFIX:

IPFIX යනු කුමක්ද?

2000 ගණන්වල මුල් භාගයේදී මතු වූ IETF ප්‍රමිතියක්, අන්තර්ජාල ප්‍රොටෝකෝල ප්‍රවාහ තොරතුරු අපනයනය (IPFIX) NetFlow ට අතිශයින්ම සමාන වේ.ඇත්ත වශයෙන්ම, NetFlow v9 IPFIX සඳහා පදනම ලෙස සේවය කළේය.මේ දෙක අතර ඇති මූලික වෙනස නම් IPFIX විවෘත ප්‍රමිතියක් වන අතර Cisco හැර බොහෝ ජාලකරණ වෙළෙන්දන් විසින් සහාය දක්වනු ලැබේ.IPFIX හි එකතු කරන ලද අතිරේක ක්ෂේත්ර කිහිපයක් හැරුණු විට, ආකෘති වෙනත් ආකාරයකින් සමාන වේ.ඇත්ත වශයෙන්ම, IPFIX සමහර විට "NetFlow v10" ලෙසද හැඳින්වේ.

NetFlow හි ඇති සමානකම් හේතුවෙන්, IPFIX ජාල අධීක්ෂණ විසඳුම් මෙන්ම ජාල උපකරණ අතර පුළුල් සහයෝගයක් ලබා ගනී.

IPFIX (Internet Protocol Flow Information Export) යනු අන්තර්ජාල ඉංජිනේරු කාර්ය සාධක බලකාය (IETF) විසින් සංවර්ධනය කරන ලද විවෘත සම්මත ප්‍රොටෝකෝලයකි.එය NetFlow අනුවාදය 9 පිරිවිතර මත පදනම් වන අතර ජාල උපාංගවලින් ප්රවාහ වාර්තා අපනයනය කිරීම සඳහා සම්මත ආකෘතියක් සපයයි.

IPFIX NetFlow හි සංකල්ප මත ගොඩනගා ඇති අතර විවිධ වෙළෙන්දන් සහ උපාංග හරහා වඩාත් නම්‍යශීලී බවක් සහ අන්තර් ක්‍රියාකාරීත්වයක් ලබා දීමට ඒවා පුළුල් කරයි.එය ප්‍රවාහ වාර්තා ව්‍යුහය සහ අන්තර්ගතයේ ගතික අර්ථ දැක්වීමට ඉඩ සලසමින් සැකිලි සංකල්පය හඳුන්වා දෙයි.මෙය අභිරුචි ක්ෂේත්‍ර ඇතුළත් කිරීම, නව ප්‍රොටෝකෝල සඳහා සහය සහ විස්තාරණය සක්‍රීය කරයි.

IPFIX හි ප්රධාන ලක්ෂණ:

~ සැකිල්ල-පාදක ප්රවේශය: IPFIX ප්‍රවාහ වාර්තා වල ව්‍යුහය සහ අන්තර්ගතය නිර්වචනය කිරීමට සැකිලි භාවිතා කරයි, විවිධ දත්ත ක්ෂේත්‍ර සහ ප්‍රොටෝකෝල-විශේෂිත තොරතුරු සඳහා නම්‍යශීලී බවක් ලබා දෙයි.

~ අන්තර් ක්රියාකාරී හැකියාව: IPFIX යනු විවෘත ප්‍රමිතියකි, විවිධ ජාලකරණ වෙළෙන්දන් සහ උපාංග හරහා ස්ථාවර ප්‍රවාහ අධීක්ෂණ හැකියාවන් සහතික කරයි.

~ IPv6 සහාය: IPFIX ස්වදේශිකව IPv6 සඳහා සහය දක්වයි, එය IPv6 ජාල වල ගමනාගමනය නිරීක්ෂණය කිරීම සහ විශ්ලේෂණය කිරීම සඳහා සුදුසු වේ.

~වැඩි දියුණු කළ ආරක්ෂාව: IPFIX සම්ප්‍රේෂණය අතරතුර ප්‍රවාහ දත්තවල රහස්‍යභාවය සහ අඛණ්ඩතාව ආරක්ෂා කිරීම සඳහා ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS) සංකේතනය සහ පණිවිඩ අඛණ්ඩතාව පරීක්ෂා කිරීම වැනි ආරක්ෂක විශේෂාංග ඇතුළත් වේ.

IPFIX විවිධ ජාලකරණ උපකරණ වෙළෙන්දන් විසින් පුළුල් ලෙස සහාය දක්වන අතර, එය වෙළෙන්දා මධ්‍යස්ථ සහ ජාල ප්‍රවාහ අධීක්‍ෂණය සඳහා පුළුල් ලෙස භාවිතා කරන තේරීමක් කරයි.

 

ඉතින්, NetFlow සහ IPFIX අතර වෙනස කුමක්ද?

සරල පිළිතුර නම් NetFlow යනු 1996 දී පමණ හඳුන්වා දුන් Cisco හිමිකාර ප්‍රොටෝකෝලයක් වන අතර IPFIX යනු එහි ප්‍රමිති ආයතනය අනුමත කරන ලද සහෝදරයා වීමයි.

ප්‍රොටෝකෝල දෙකම එකම අරමුණක් ඉටු කරයි: ජාල මට්ටමේ IP ගමනාගමන ප්‍රවාහ එකතු කිරීමට සහ විශ්ලේෂණය කිරීමට ජාල ඉංජිනේරුවන්ට සහ පරිපාලකයින්ට හැකියාව ලබා දීම.සිස්කෝ විසින් NetFlow දියුණු කරන ලද අතර එමඟින් එහි ස්විච සහ රවුටර මගින් මෙම වටිනා තොරතුරු ප්‍රතිදානය කළ හැකිය.Cisco ආම්පන්නයේ ආධිපත්‍යය සැලකිල්ලට ගෙන, NetFlow ඉක්මනින් ජාල ගමනාගමන විශ්ලේෂණය සඳහා සත්‍ය ප්‍රමිතිය බවට පත් විය.කෙසේ වෙතත්, කර්මාන්තයේ තරඟකරුවන් එහි ප්‍රධාන ප්‍රතිවාදියා විසින් පාලනය කරන ලද හිමිකාර ප්‍රොටෝකෝලයක් භාවිතා කිරීම හොඳ අදහසක් නොවන බව වටහා ගත් අතර එබැවින් IETF රථවාහන විශ්ලේෂණය සඳහා විවෘත ප්‍රොටෝකෝලයක් ප්‍රමිතිගත කිරීමට උත්සාහයක් දැරූ අතර එය IPFIX වේ.

IPFIX NetFlow අනුවාදය 9 මත පදනම් වූ අතර එය මුලින් හඳුන්වා දෙනු ලැබුවේ 2005 දී පමණ වන නමුත් කර්මාන්තය සම්මත කර ගැනීමට වසර කිහිපයක් ගත විය.මෙම අවස්ථාවෙහිදී, ප්‍රොටෝකෝල දෙක අත්‍යවශ්‍යයෙන්ම සමාන වන අතර NetFlow යන ​​යෙදුම තවමත් වඩාත් ප්‍රචලිත වුවද බොහෝ ක්‍රියාත්මක කිරීම් (සියල්ලම නොවේ) IPFIX ප්‍රමිතියට අනුකූල වේ.

NetFlow සහ IPFIX අතර වෙනස්කම් සාරාංශ කරන වගුවක් මෙන්න:

පැතිකඩ	NetFlow	IPFIX
සම්භවය	සිස්කෝ විසින් සංවර්ධනය කරන ලද හිමිකාර තාක්ෂණය	NetFlow අනුවාදය 9 මත පදනම් වූ කර්මාන්ත-සම්මත ප්‍රොටෝකෝලය
ප්‍රමිතිකරණය	සිස්කෝ විශේෂිත තාක්ෂණය	RFC 7011 හි IETF විසින් නිර්වචනය කරන ලද විවෘත සම්මතය
නම්යශීලී බව	විශේෂිත විශේෂාංග සහිත පරිණාමය වූ අනුවාද	වෙළෙන්දන් හරහා වැඩි නම්‍යශීලී බවක් සහ අන්තර් ක්‍රියාකාරීත්වයක්
දත්ත ආකෘතිය	ස්ථාවර ප්‍රමාණයේ පැකට්	අභිරුචිකරණය කළ හැකි ප්‍රවාහ වාර්තා ආකෘති සඳහා සැකිලි මත පදනම් වූ ප්‍රවේශය
සැකිලි සහාය	සහාය නොදක්වයි	නම්‍යශීලී ක්ෂේත්‍ර ඇතුළත් කිරීම සඳහා ගතික සැකිලි
විකුණුම්කරුගේ සහාය	මූලික වශයෙන් Cisco උපාංග	ජාලකරණ වෙළෙන්දන් හරහා පුළුල් සහය
විස්තීරණ හැකියාව	සීමිත අභිරුචිකරණය	අභිරුචි ක්ෂේත්‍ර සහ යෙදුම්-විශේෂිත දත්ත ඇතුළත් කිරීම
ප්රොටෝකෝල වෙනස්කම්	සිස්කෝ-විශේෂිත වෙනස්කම්	දේශීය IPv6 සහාය, වැඩිදියුණු කළ ප්‍රවාහ වාර්තා විකල්ප
ආරක්ෂක විශේෂාංග	සීමිත ආරක්ෂක විශේෂාංග	ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS) සංකේතනය, පණිවිඩ අඛණ්ඩතාව