O firmě
Datové sítě Internet Výpočetní technika Telekomunikace Servis

Komplexní datové a
telekomunikační služby

Management sítí

Cisco NetFlow Export

V rámci správy počítačových sítí, zejména těch s připojením k internetu, vzniká často potřeba mít k dispozici detailní informace o datových tocích, které na těchto sítích probíhají. Tato potřeba může souviset s nebezpečím vnějších, ale i vnitřních útoků na síť a zejména na síťové servery, účtováním datových přenosů, hledáním problémů s přetížením datových linek, optimalizací sítě a dalšími jevy, které je nutné monitorovat a analyzovat z hlediska datových toků na síti.

Firma Cisco ve svých směrovačích implementovala funkce pro export informací o jednotlivých datových tocích, založené na technologii NetFlow Switching. Tyto exporty jsou nazývány NetFlow Data Export, ale vžilo se již i zjednodušené označení NetFlow. Výstupy jsou v pravidelných intervalech posílány na monitorovací server, který je může dále zpracovávat, většinou do podoby tabulek a grafů, přístupných přes webové rozhraní.

Použití NetFlow:

Monitorování sítě
Umožňuje monitorování sítě téměř v reálném čase. Techniky založené na analýze NetFlow exportů se používají k přehlednému zobrazování datových toků procházejících jednotlivými směrovači. Poskytují aktivní detekci problémů na síti a jejich odstraňování.

                    
Monitorování a analýza aplikací
Detailní statistika používání aplikací v časových úsecích. Toho se dá využít k plánování a navržení správné topologie sítě. Například umístění a nastavení Web serveru.


Monitorování a analýza uživatelů
Detailní statistika aktivit jednotlivých uživatelů na síti. Statistika je výhodná pro efektivní plánování rozložení zatížení, umístění cache serverů apod. Také je užitečná pro detekci a řešení potenciálních bezpečnostních problémů.

                    
Účtování a platby
Informace o datovém toku v sobě zahrnuje informaci o zdrojovém a cílovém bodě spojení (IP adresy), počtu přenesených paketů a bytů, čase, použitých portech, typu služby. To je vhodné pro podrobné účtování mezi jednotlivými poskytovateli připojení. Poskytovatelé tyto statistiky používají k proplacení svých služeb, a to ve většině
                    případů na základě přeneseného objemu dat.
                    
                    
Plánování a analýza sítě
NetFlow Exporty se dají použít pro optimalizaci strategického plánování sítě (například kdo s kým komunikuje, plánování rozšiřování páteřních linek a bezpečnostních pravidel). Hlavním cílem je minimalizace celkové ceny síťových operací při maximalizaci výkonu sítě, kapacity a dostupnosti. Příkladem utility pro plánovaní může být program
                    NetSys.
                    
                    
Ukládání dat
NetFlow datové exporty mohou být uloženy k pozdější analýze, v níž se dá rekonstruovat veškerý síťový provoz. Tyto služby jsou často využívány pro generovaní statistik a grafů vytíženosti jednotlivých linek. Zjišťují, které služby používají uživatelé vnitřních sítí a které uživatelé z vnějšího světa.
                    
                    

Analýza NetFlow exportů v neposlední řadě přináší informace typu kdo, kde, s kým, o čem a jak dlouho komunikoval.



Powered by phpRS & mnk, Graphic design by MaxWeb, Copyright 2006, Zeal s.r.o.