- 1、本文档共22页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Netflow 要点介绍 宫一鸣 本文下载地点 /netflowcore.ppt Apr 22,2003 First of All This lecture is not a step-by-step guide, just focuses on the core concept. 为什么需要netflow? 路由器,交换机A在某种意义上是黑盒子 管理员不知道黑盒子里面发生了什么 黑盒子里面的数据都在干什么,谁发出的,到哪里去,流量大小等等指标 什么是netflow? Netflow的作用 流量分析和监控 根据流量计费 网络加速 用于安全分析 什么是netflow? 谁可以使用netflow 使用netflow必须是CCNX、CCXE么? No,你甚至可以不懂 路由! 什么是netflow? 理解netflow的关键 (core!) 问题 同一时刻 路由交换设备上的ip流量非常大且杂乱,怎么捕获? 面向Flow!! 面向flow?? 什么是netflow? 理解netflow的关键(core!) Flow由7个因素构成(交换机可以略少) Source IP address Destination IP address Source port number Destination port number Protocol type Type of service (ToS) Input interface. 观察上面7个要素可以发现它们可以唯一的标识路由器上的一个网络连接。 什么是netflow? 理解netflow的关键 (core!) 例子,客户经过路由器向内部网络ssh登录 Source IP address Destination IP address Source port number Destination port number Protocol type Type of service (ToS)` Input interface. 无论客户在整个ssh过程中做什么动作,工作时间长短,上面的7个关键点保证了在整个过程中此路由器上这个网络连接是可以唯一标识的。 面向Flow!! 以flow为对象采集数据,如这个“flow”在通讯过程的总字节数 ,使用的src/dst port, src/dst address等等。 Netflow采集的数据内容 Netflow 工作架构 使设备输出Netflow数据(Data Export) 在路由器上配置 在全局配置模式下: ip flow-export source Loopback0 ip flow-export version 5 ip flow-export destination 9995 ip flow-sampling-mode packet-interval 100 端口配置模式下: interface e1/0 ip route-cache flow [sampled] Netflow数据收集工具 Netflow数据收集工具 Flow collector (cisco的软件包) Netflow数据分析工具 Netflow数据分析工具 FlowAnalyzer (cisco的软件包) 读取flow collector的数据,个人感觉华而不实 So what is the best? You brain! + unix tools(awk,sed,cat …etc) ? Flow collector 软件的安装 很简单,没什么技术含量,请参考软件readme. So….跳过! ;) Flow collector 处理流程图 filter 什么是filter Filter filterA Filter filterB Aggregation 什么是Aggregation ? 是cisco公司定制好的对网络连接监控的内容 以DestPort这个Aggregation为例 Key field: dstport Value fields: packet count, byte count, flow count DestPort这个Aggregation通俗的理解:这一段时刻,我的路由器上的数据包都发往了哪些tcp/udp端口?发到这些端口的数据的包数,字节大小,总流数目是多少? 78|6367|557723|853 FlowCollector Aggregation Schemes里面可以找到所有的Aggregation FlowCollector Aggregation Schemes Flow collector 安装好的目录结构 注意红色标记 Flow collector Data 目录下 存放的是输出的netf
您可能关注的文档
- 云南超拓钛业有限公司10kta海绵钛项目电气调试方案讲解.doc
- 必威体育精装版五年级科学下册《热起来了》吉林省解读.ppt
- 江西省会昌县2015-2016学年八年级语文上册第一单元综合检测试卷新人教版解读.doc
- 江西省金属非金属矿山安全生产标准化尾矿库复评评分标准解读.doc
- 江西省九江一中、临川二中2016届高三下学期联合考试解读.doc
- 江西省临川二中2016届上学期期中考试英语试题解读.docx
- 园林植物栽培doc概要.doc
- 中队主题活动案例讲解.doc
- 2015-2016学年人教版必修二第21课:二战后苏联的经济改革课件(28张).ppt
- 云大信息数据库实验报告讲解.docx
- 云南省昆明市云大附中一二一校区2023-2024 学年八年级上学期期中数学试题.pdf
- 云南省曲靖市2022-2023学年九年级上学期期末数学试题.pdf
- 云南省昭通市永善县实验中学等3校2022-2023学年七年级上学期期末数学试题 .pdf
- 云南省怒江州泸水市怒江新城新时代中学2022-2023学年七年级上学期期中考试数学试题.pdf
- 云南省普洱市思茅区第四中学2021-2022学年八年级上学期期中考试数学试题.pdf
- 云南省曲靖市罗平县腊山第二中学2023-2024学年八年级上学期期中数学试题.pdf
- 云南省文山壮族苗族自治州2021-2022学年八年级上学期期末数学试题.pdf
- 云南省玉溪市峨山彝族自治县2022-2023学年九年级上学期期末数学试题.pdf
- 云南省西双版纳傣族自治州景洪市景哈乡中学2022-2023学年九年级上学期11月月考数学试题.pdf
- 云南省昭通市巧家县2022-2023学年七年级上学期期中数学试题.pdf
文档评论(0)