Что такое Netflow и сетевой мониторинг? Взгляд инженера

• Вебинар посвящен технологии NetFlow и продукту Flowmon.  

• Рассматриваются задачи, функции и возможности протокола NetFlow.  

• Обсуждаются технологии мониторинга и обеспечения безопасности сети, включая SNMP, файерволы, антивирусы, IDS/IPS, антивирусы и ADent.  

• Рассматриваются технологии мониторинга сетевого трафика, включая NetFlow, Flowmon и пакетный анализ.  

• Обсуждаются преимущества и недостатки каждой технологии, их возможности и ограничения.  

• Миф о том, что флоу-данные не обеспечивают достаточного уровня детализации, опровергается авторитетным исследованием Гартнера.  

• Флоу-мониторинг может справиться с 80% проблем сети и безопасности, а с полным перехватом пакетов - с 95%.  

• Флоу-мониторинг требует меньше ресурсов и работает на более высокоскоростных сетях.  

• Для хранения одной минуты трафика по 10 Гбит/с требуется 75 ГБ, а для полного перехвата пакетов - 4,5 ТБ.  

• Флоу-мониторинг может обогащаться данными прикладного уровня и осуществлять запись пакетов по требованию.  

• Совмещение технологий позволяет гибко подстраиваться под задачи и экономить ресурсы.  

• Флоу-данные собираются из заголовков пакетов и содержат информацию о IP-адресах, портах, протоколах и других полях.  

• Флоу-мониторинг работает с двумя записями, хотя данных передавалось много, и агрегирует данные в один поток.  

• Архитектура флоу-данных содержит сенсор, зонд и анализатор, которые могут быть совмещены в одну виртуалку или железку.  

• Флоу-данные не передаются на коллектор в режиме онлайн, а только после получения флага тисипи, фин или резет.  

• Данные о потоке передаются каждые 5 минут или 30 секунд для оптимизации системы.  

• Нет флоу, версия 5 и 9, содержат 79 и 790 метрик соответственно.  

• Флекси был нет флоу обратно совместим с версией 9, но содержит меньше метрик.  

• Эпификс, свободный стандарт, содержит 238 метрик и обратно совместим с версией 9.  

• Эн бар, нетворк, бейс аппликшн, рекогнишн определяют приложения на основе данных сети.  

• Устройства, поддерживающие флоу-данные: роутеры, сетевые устройства, балансировщики, файерволы, гипервизоры.  

• В видео обсуждается принцип работы нет флоу с точки зрения НПС, нетворк реформанс, мониторинг производительности сети и аппликейшн-мониторинг.  

• Нет флоу позволяет осуществлять мониторинг приложений, используя временные метки на пакетах.  

• Это позволяет отслеживать задержки между пакетами и понимать, где находится проблема.  

• Нет флоу может быть выборочным и неточным, но это зависит от источника потока.  

• Нет флоу может быть захвачен с любой железки, которая поддерживает флоу-данные.  

• Мифы о нет флоу: выборка отдельных пакетов, ограниченность уровнями л3-л4, необходимость непрерывного захвата пакетов.  

• Решение: Flawmon предоставляет возможность по требованию или по триггеру делать захват трафика для глубокого анализа.  

• В нынешней ситуации, одной блокировки сети недостаточно, важна бихевер-аналитика, анализ поведения устройств и трафика.  

• Пример выявления проблемы с медленным интернетом у пользователя.  

• Использование мониторинга потоков для выявления причины проблемы и быстрого решения.  

• Чешская компания Флоумон, основанная в начале 2000-х.  

• Флагманский продукт - Флоумон.  

• Первый в мире зонт с пропускной способностью 100 Гбит/с.  

• Зонды или сенсоры, коллектор, софтовые модули.  

• Мониторинг безопасности сети, анализ производительности приложений, защита от деддоса.  

• Мониторинг сети важен для выявления проблем и быстрого устранения неполадок.  

• Мониторинг внутри сети позволяет выявлять нелегитимный трафик и пользователей, которые скачивают что-то.  

• Использование Флоумон для мониторинга сети и предотвращения перегрузок и простоев.