നെറ്റ്വർക്ക് ഫ്ലോ മോണിറ്ററിംഗിനായി നെറ്റ്ലോക്കും ഐപിഎഫ്ഐക്സും തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?

നെറ്റ്ഫ്ലോ, ഐപിഎഫ്ഐക്സ് നെറ്റ്വർക്ക് ഫ്ലോ മോണിറ്ററിംഗിനും വിശകലനത്തിനും ഉപയോഗിക്കുന്ന സാങ്കേതികവിദ്യകളാണ്. പ്രകടനം ഒപ്റ്റിമൈസേഷൻ, ട്രബിൾഷൂട്ടിംഗ്, സുരക്ഷാ വിശകലനം എന്നിവയിൽ സഹായിക്കുന്ന നെറ്റ്വർക്ക് ട്രാഫിക് പാറ്റേണുകളായി അവ ഉൾലുകൾ നൽകുന്നു.

നെറ്റ്ഫ്ലോ:

എന്താണ് നെറ്റ്ഫ്ലോ?

കയ്യിലധികംയഥാർത്ഥ ഫ്ലോ മോണിറ്ററിംഗ് പരിഹാരം യഥാർത്ഥത്തിൽ സിസ്കോ വികസിപ്പിച്ചെടുത്തത് 1990 കളുടെ അവസാനത്തിൽ. നിരവധി വ്യത്യസ്ത പതിപ്പുകൾ നിലവിലുണ്ട്, പക്ഷേ മിക്ക വിന്യാസങ്ങളും നെറ്റ്ഫ്ലോ v5 അല്ലെങ്കിൽ നെറ്റ്ഫ്ലോ v9 അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഓരോ പതിപ്പിലും വ്യത്യസ്ത കഴിവുകൾ ഉള്ളപ്പോൾ, അടിസ്ഥാന പ്രവർത്തനം സമാനമായി തുടരുന്നു:

ആദ്യം, ഒരു റൂട്ടർ, സ്വിച്ച്, ഫയർവാൾ, അല്ലെങ്കിൽ മറ്റൊരു തരം ഉപകരണം നെറ്റ്വർക്കിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ "ഫ്ലോറുകൾ" എന്ന വിവരങ്ങൾ പിടിച്ചെടുക്കും - അടിസ്ഥാനപരമായി ഉറവിടവും ലക്ഷ്യസ്ഥാന വിലാസവും, ഉറവിടം, ലക്ഷ്യസ്ഥാന പോർട്ട്, പ്രോട്ടോക്കോൾ ടൈപ്പ് എന്നിവ പങ്കിടുന്ന ഒരു കൂട്ടം പാക്കറ്റുകൾ. ഒരു ഒഴുക്ക് കഴിഞ്ഞ് അല്ലെങ്കിൽ മുൻനിശ്ചയിച്ച സമയം കടന്നുപോയ ശേഷം, ഒരു മുൻനിശ്ചയിച്ച സമയം കടന്നുപോയി, ഉപകരണം ഫ്ലോ റെക്കോർഡുകൾ "ഫ്ലോ കളക്ടർ" എന്നറിയപ്പെടുന്ന ഒരു എന്റിറ്റിയിലേക്ക് എക്സ്പോർട്ടുചെയ്യും.

അവസാനമായി, ഒരു "ഫ്ലോ അനലൈസർ" ആരുടെ അർത്ഥമെടുക്കുന്നു, ദൃശ്യവൽക്കരണങ്ങൾ, സ്ഥിതിവിവരക്കണക്കുകൾ, വിശദമായ ചരിത്ര-തത്സമയ റിപ്പോർട്ടിംഗ് എന്നിവയുടെ രൂപത്തിൽ ഉൾക്കാഴ്ചകൾ നൽകിയിട്ടുണ്ട്. പ്രായോഗികമായി, കളക്ടർമാരും വിശകലനങ്ങളും പലപ്പോഴും ഒരൊറ്റ എന്റിറ്റിയാണ്, പലപ്പോഴും ഒരു വലിയ നെറ്റ്വർക്ക് പ്രകടന നിരീക്ഷണ പരിഹാരത്തിലേക്ക്.

നെറ്റ്ഫ്ലോ തികച്ചും മികച്ച അടിസ്ഥാനത്തിലാണ് പ്രവർത്തിക്കുന്നത്. ഒരു ക്ലയന്റ് മെഷീൻ ഒരു സെർവറിലേക്ക് എത്തുമ്പോൾ, നെറ്റ്ഫ്ലോ ഫ്ലോയിൽ നിന്ന് മെറ്റാഡാറ്റ പിടിച്ചെടുക്കാനും സമാഹരിക്കാനും ആരംഭിക്കും. സെഷൻ അവസാനിപ്പിച്ചതിനുശേഷം, നെറ്റ്ഫ്ലോ കളക്ടറെ ഒരു പൂർണ്ണ റെക്കോർഡ് കയറ്റുമതി ചെയ്യും.

ഇത് ഇപ്പോഴും സാധാരണയായി ഉപയോഗിക്കുന്നുണ്ടെങ്കിലും നെറ്റ്ഫ്ലോവ് v5 ന് നിരവധി പരിമിതികളുണ്ട്. എക്സ്പോർട്ടുചെയ്ത ഫീൽഡുകൾ നിശ്ചയിച്ചിട്ടുണ്ട്, നിരീക്ഷണനിരോധനത്തെ പിന്തുണയ്ക്കുന്നു, മോണിറ്ററിംഗ് പിന്തുണയ്ക്കുന്നു, ഐപിവി 6, എംപിഎൽ, എംപിഎൽ, വി എക്സ് ലാർ എന്നിവരെ പിന്തുണയ്ക്കുന്നില്ല. നെറ്റ്ഫ്ലോ v9, ഫ്ലെക്സിബിൾ നെറ്റ്ഫ്ലോ (എഫ്എൻഎഫ്) ബ്രാൻഡഡ് ചെയ്തു, ഈ പരിമിതികളിൽ ചിലരെ അഭിസംബോധന ചെയ്യുന്നു, ഇഷ്ടാനുസൃത ടെംപ്ലേറ്റുകൾ നിർമ്മിക്കാനും പുതിയ സാങ്കേതികവിദ്യകൾക്ക് പിന്തുണ ചേർക്കാനും അനുവദിക്കുന്നു.

ജുവാപെറിൽ നിന്ന് ജെഫ്ലെ, ഹുവാവേയിൽ നിന്നുള്ള നെറ്റ്സ്ട്രീമിൽ നിന്നുള്ള ജെഫ്ലോ പോലുള്ള അവയുടെ ഉടമസ്ഥർക്ക് അവരുടെ ഉടമസ്ഥാവകാശവും ഉണ്ട്. കോൺഫിഗറേഷൻ കുറച്ച് വ്യത്യാസമുണ്ടെങ്കിലും, ഈ നടപ്പാക്കലുകൾ നെവ്ഫ്ലോ കളക്ടർമാരുമായും വിശകലനക്കാരുമായും പൊരുത്തപ്പെടുന്ന ഫ്ലോ റെക്കോർഡുകൾ സൃഷ്ടിക്കുന്നു.

നെറ്റ്ഫ്ലോയുടെ പ്രധാന സവിശേഷതകൾ:

~ ഫ്ലോ ഡാറ്റ: ഉറവിടവും ലക്ഷ്യസ്ഥാന ഐപി വിലാസങ്ങളും ഉൾപ്പെടുന്ന വിശദാംശങ്ങൾ ഉൾപ്പെടുന്ന വിശദാംശങ്ങൾ ഉൾക്കൊള്ളുന്ന വിശദാംശങ്ങൾ നെറ്റ്ഫ്ലോ സൃഷ്ടിക്കുന്നു

~ ട്രാഫിക് നിരീക്ഷണം: നെറ്റ്ഫ്ലോ നെറ്റ്വർക്ക് ട്രാഫിക് പാറ്റേണുകളിൽ ദൃശ്യപരത നൽകുന്നു, മികച്ച ആപ്ലിക്കേഷനുകൾ, അന്തിമ പോയിന്റുകൾ, ട്രാഫിക് സ്രോതസ്സുകൾ എന്നിവ തിരിച്ചറിയാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കുന്നു.

~അനോമലി കണ്ടെത്തൽ: ഫ്ലോ ഡാറ്റ വിശകലനം ചെയ്യുന്നതിലൂടെ, നെറ്റ്ഫ്ലോവിന് അമിതമായ ബാൻഡ്വിഡ്ത്ത് ഉപയോഗത്തിലുള്ള അമിതമായ ബാൻഡ്വിഡ്ത്ത് ഉപയോഗമുള്ള, നെറ്റ്വർക്ക് തിരക്ക് അല്ലെങ്കിൽ അസാധാരണമായ ട്രാഫിക് പാറ്റേണുകൾ കണ്ടെത്താനാകും.

~ സുരക്ഷാ വിശകലനം: വിതരണം ചെയ്ത ഡെനിഷ് ഓഫ്-സേവനം (ഡിഡിഒ) ആക്രമണങ്ങൾ അല്ലെങ്കിൽ അനധികൃത പ്രവേശന ശ്രമങ്ങൾ പോലുള്ള സുരക്ഷാ സംഭവങ്ങൾ കണ്ടെത്താനും അന്വേഷിക്കാനും നെറ്റ്ഫ്ലോ ഉപയോഗിക്കാം.

നെറ്റ്ഫ്ലോ പതിപ്പുകൾ: കാലക്രമേണ നെൽഫ്ലോ പരിണമിച്ചു, വ്യത്യസ്ത പതിപ്പുകൾ പുറത്തിറക്കി. നെറ്റ്ഫ്ലോ v5, നെറ്റ്ഫ്ലോവ് v9, ഫ്ലെക്സിബിൾ നെറ്റ്ഫ്ലോ എന്നിവയാണ് ശ്രദ്ധേയമായ ചില പതിപ്പുകൾ. ഓരോ പതിപ്പും മെച്ചപ്പെടുത്തലുകളും അധിക കഴിവുകളും അവതരിപ്പിക്കുന്നു.

Ipfix:

എന്താണ് ipfix?

2000 കളുടെ തുടക്കത്തിൽ ഉരുത്തിരിഞ്ഞ ഒരു ഐഇടിഎഫ് നിലവാരം, ഇന്റർനെറ്റ് പ്രോട്ടോക്കോൾ ഫ്ലോ ഇൻഫർമേഷൻ കയറ്റുമതി (ഐപിഎഫ്ഐക്സ്) നെറ്റ്ഫ്ലോയ്ക്ക് സമാനമാണ്. വാസ്തവത്തിൽ, നെറ്റ്ഫ്ലോവ് വി 9 ഐപിഎഫ്ഐക്സിന്റെ അടിസ്ഥാനമായി സേവനമനുഷ്ഠിച്ചു. ഇവ രണ്ടും തമ്മിലുള്ള പ്രാഥമിക വ്യത്യാസം ഐപിഎഫ്ഐക്സ് ഒരു ഓപ്പൺ സ്റ്റാൻഡേർഡാണ്, ഇത് സിസ്കോ കൂടാതെ നിരവധി നെറ്റ്വർക്കിംഗ് കച്ചവടക്കാർ പിന്തുണയ്ക്കുന്നു. ഐപിഎഫ്ഐഎസിൽ ചേർത്ത കുറച്ച് അധിക ഫീൽഡുകൾ ഒഴികെ, ഫോർമാറ്റുകൾ അല്ലാത്തപക്ഷം സമാനമാണ്. വാസ്തവത്തിൽ, ഐപിഎഫ്ഐഎക്സിനെ ചിലപ്പോൾ "നെറ്റ്ഫ്ലോ വി 10" എന്ന് വിളിക്കുന്നു.

നെറ്റ്ഫ്ലോഡിലേക്കുള്ള സാമ്യതയിലേക്ക് ഭാഗം കാരണം, നെറ്റ്വർക്ക് മോണിറ്ററിംഗ് പരിഹാരങ്ങൾക്കും നെറ്റ്വർക്ക് ഉപകരണങ്ങൾക്കും ഇടയിൽ ഐപിഎഫ്ഐക്സ് വിശാലമായ പിന്തുണ ആസ്വദിക്കുന്നു.

ഇന്റർനെറ്റ് എഞ്ചിനീയറിംഗ് ടാസ്ക് ഫോഴ്സ് (ഐഇടിഎഫ്) വികസിപ്പിച്ച ഒരു ഓപ്പൺ സ്റ്റാൻഡേർഡ് പ്രോട്ടോക്കോളാണ് ഐപിഎഫ്ഐക്സ് (ഇന്റർനെറ്റ് പ്രോട്ടോക്കോൾ ഇൻഫർമേഷൻ എക്സ്പോർട്ട്). നെറ്റ്ഫ്ലോ പതിപ്പ് 9 സ്പെസിഫിക്കേഷനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഇത് നെറ്റ്വർക്ക് ഉപകരണങ്ങളിൽ നിന്ന് ഫ്ലോ റെക്കോർഡുകൾ കയറ്റുമതി ചെയ്യുന്നതിന് ഒരു സ്റ്റാൻഡേർഡൈസ്ഡ് ഫോർമാറ്റ് നൽകുന്നു.

നെറ്റ്ഫ്ലോയുടെ ആശയങ്ങളിൽ ഐപിഎഫ്ഐക്സ് നിർമ്മിക്കുകയും വ്യത്യസ്ത കച്ചവടക്കാരിലും ഉപകരണങ്ങളിലും കൂടുതൽ വഴക്കവും പരസ്പരപരീക്ഷയും വാഗ്ദാനം ചെയ്യുകയും ചെയ്യുന്നു. ടെംപ്ലേറ്റുകൾ എന്ന ആശയം ഇത് അവതരിപ്പിക്കുന്നു, ഫ്ലോ റെക്കോർഡ് ഘടനയുടെയും ഉള്ളടക്കത്തിന്റെയും ചലനാത്മക നിർവചനം അനുവദിക്കുന്നു. ഇത് ഇഷ്ടാനുസൃത ഫീൽഡുകൾ ഉൾപ്പെടുത്താനും പുതിയ പ്രോട്ടോക്കോളുകൾക്കുമായുള്ള പിന്തുണയും വിപുലീകരണവും ഉൾപ്പെടുത്താൻ ഇത് പ്രാപ്തരാക്കുന്നു.

ഐപിഎഫ്ഐക്സിന്റെ പ്രധാന സവിശേഷതകൾ:

~ ടെംപ്ലേറ്റ് അടിസ്ഥാനമാക്കിയുള്ള സമീപനം: വ്യത്യസ്ത ഡാറ്റ ഫീൽഡുകളും പ്രോട്ടോക്കോൾ-നിർദ്ദിഷ്ട വിവരങ്ങളും ഉൾക്കൊള്ളുന്നതിൽ വഴക്കം വാഗ്ദാനം ചെയ്യുന്ന ഈ ഫ്ലോ റെക്കോർഡുകളുടെ ഘടനയും ഉള്ളടക്കവും നിർവചിക്കാൻ ഐപിഎഫ്ഐക്സ് ടെംപ്ലേറ്റുകൾ ഉപയോഗിക്കുന്നു.

~ ഇന്ററോപ്പറബിളിറ്റി: വിവിധ നെറ്റ്വർക്കിംഗ് വെണ്ടർമാരുമായും ഉപകരണങ്ങളിലും സ്ഥിരമായ ഫ്ലോ മോണിറ്ററിംഗ് കഴിവുകൾ ഉറപ്പാക്കുന്നു.

~ IPv6 പിന്തുണ: IPv6 നെറ്റ്വർക്കുകളിൽ ട്രാഫിക് നിരീക്ഷിക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനും അനുയോജ്യമാക്കുന്നതിന് ഐപിഎഫ്ഐക്സ് ഐപിഎഫ്ഐഎക്സ് നാട്ടുകാർ പിന്തുണയ്ക്കുന്നു.

~മെച്ചപ്പെടുത്തിയ സുരക്ഷ: ട്രാൻസ്മിഷൻ സമയത്ത് ഫ്ലോ ഡാറ്റയുടെ രഹസ്യാത്മകതയും സമഗ്രതയും സംരക്ഷിക്കുന്നതിന് ട്രാൻസ്പോർട്ട് ലെയർ സുരക്ഷ (ടിഎൽഎസ്) എൻക്രിപ്ഷൻ, സന്ദേശ സമഗ്രത പരിശോധന എന്നിവ ഐപിഎഫ്ഐഎമ്മിൽ ഉൾപ്പെടുന്നു.

വിവിധ നെറ്റ്വർക്കിംഗ് ഉപകരണങ്ങളുടെ എണ്ണം ഐപിഎഫ്ഐക്സ് വ്യാപകമായി പിന്തുണയ്ക്കുന്നു, ഇത് നെറ്റ്വർക്ക് ഫ്ലോ മോണിറ്ററിംഗിനായി വെണ്ടർ-ന്യൂട്രൽ, വ്യാപകമായി അംഗീകരിക്കപ്പെട്ട തിരഞ്ഞെടുപ്പായി മാറുന്നു.

 

അതിനാൽ, നെറ്റ്ഫ്ലോ, ഐപിഎഫ്ഐക്സ് തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?

1996 ൽ അവതരിപ്പിച്ച ഒരു സിസ്കോ കുത്തക പ്രോട്ടോക്കോണാണ് നെറ്റ്ഫ്ലോ, ഐപിഎഫ്ഐക്സ് അതിന്റെ മാനദണ്ഡങ്ങൾ അംഗീകരിച്ച സഹോദരനാണ്.

രണ്ട് പ്രോട്ടോക്കോളുകളും ഒരേ ഉദ്ദേശ്യത്തിനായി സേവിക്കുന്നു: നെറ്റ്വർക്ക് ലെവൽ ഐപി ട്രാഫിക് പ്രവാഹങ്ങൾ ശേഖരിക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനും നെറ്റ്വർക്ക് എഞ്ചിനീയർമാരെയും അഡ്മിനിസ്ട്രേറ്റർമാരെയും പ്രാപ്തമാക്കുന്നു. സിസ്കോ വികസിപ്പിച്ച നെറ്റ്ഫ്ലോ, അതിലും റൂട്ടറുകളും ഈ വിലയേറിയ വിവരങ്ങൾ pautput ട്ട്പുട്ട് ചെയ്യാൻ കഴിയും. സിസ്കോ ഗിയറിന്റെ ആധിപത്യം കണക്കിലെടുത്ത് നെറ്റ്ഫ്ലോ നെറ്റ്വർക്ക് ട്രാഫിക് വിശകലനത്തിനായി വേഗത്തിൽ മാറി. എന്നിരുന്നാലും, അതിന്റെ പ്രധാന എതിരാളി നിയന്ത്രിക്കുന്ന ഒരു കുത്തക പ്രോട്ടോക്കോൾ ഒരു നല്ല ആശയമല്ലെന്ന് വ്യവസായ മത്സരാർത്ഥികൾ മനസ്സിലാക്കി, അതിനാൽ ഐപിഎഫ്ഐക്സ് ആയ ട്രാഫിക് വിശകലനത്തിനായി ഐഇടിഎഫ് ഒരു ശ്രമത്തിന് നേതൃത്വം നൽകി.

നെറ്റ്ഫ്ലോ പതിപ്പ് 9 നെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഐപിഎഫ്ഐക്സ്, 2005 ഓടെയാണ് ഇപ്പോൾ അവതരിപ്പിച്ചത്, എന്നാൽ വ്യവസായ ദത്തെടുക്കാൻ കുറച്ച് വർഷങ്ങളെടുത്തു. ഈ സമയത്ത്, രണ്ട് പ്രോട്ടോക്കോളുകളും അതേപോലെ തന്നെ സമാനമാണ്, എന്നിരുന്നാലും നെറ്റ്ഫ്ലോ എന്ന പദം കൂടുതൽ നിലനിൽക്കുന്നുണ്ടെങ്കിലും (എല്ലാം അല്ലെങ്കിലും) ഐപിഎഫ്ഐക്സ് സ്റ്റാൻഡേർഡുമായി പൊരുത്തപ്പെടുന്നു.

നെറ്റ്ഫ്ലോസും ഐപിഎഫ്ഐക്സും തമ്മിലുള്ള വ്യത്യാസങ്ങൾ സംഗ്രഹിക്കുന്ന ഒരു പട്ടിക ഇതാ:

വശം	കയ്യിലധികം	Ipfix
ഉത്ഭവം	സിസ്കോ വികസിപ്പിച്ച കുത്തക സാങ്കേതികവിദ്യ	നെറ്റ്ഫ്ലോ പതിപ്പ് 9 നെ അടിസ്ഥാനമാക്കിയുള്ള വ്യവസായ നിലവാരം
മാനവസ്ഥകേശ്ദം	സിസ്കോ-നിർദ്ദിഷ്ട സാങ്കേതികവിദ്യ	RFC 7011 ൽ IETF നിർവചിച്ചിരിക്കുന്നത് ഓപ്പൺ സ്റ്റാൻഡേർഡ്
സ lexവിശരിക്കുക	നിർദ്ദിഷ്ട സവിശേഷതകളുള്ള വികസിപ്പിച്ച പതിപ്പുകൾ	വെണ്ടറുകളിലുടനീളം കൂടുതൽ വഴക്കവും ഇന്ററോപ്പറബിളിറ്റിയും
ഡാറ്റ ഫോർമാറ്റ്	നിശ്ചിത വലുപ്പത്തിലുള്ള പാക്കറ്റുകൾ	ടെംപ്ലേറ്റ് ആസ്ഥാനമായുള്ള ഫ്ലോ റെക്കോർഡ് ഫോർമാറ്റുകൾക്കുള്ള ടെംപ്ലേറ്റർ അടിസ്ഥാനമാക്കിയുള്ള സമീപനം
ടെംപ്ലേറ്റ് പിന്തുണ	പിന്തുണയ്ക്കുന്നില്ല	ഫ്ലെക്സിബിൾ ഫീൽഡ് ഉൾപ്പെടുത്തലിനുള്ള ചലനാത്മക ടെംപ്ലേറ്റുകൾ
വെണ്ടർ പിന്തുണ	പ്രാഥമികമായി സിസ്കോ ഉപകരണങ്ങൾ	നെറ്റ്വർക്കിംഗ് വെണ്ടർമാരുടെ വിശാലമായ പിന്തുണ
വിവേകമായ	പരിമിത ഇഷ്ടാനുസൃതമാക്കൽ	ഇഷ്ടാനുസൃത ഫീൽഡുകളും ആപ്ലിക്കേഷൻ നിർദ്ദിഷ്ട ഡാറ്റയും ഉൾപ്പെടുത്തൽ
പ്രോട്ടോക്കോൾ വ്യത്യാസങ്ങൾ	സിസ്കോ-നിർദ്ദിഷ്ട വ്യതിയാനങ്ങൾ	നേറ്റീവ് IPv6 പിന്തുണ, മെച്ചപ്പെടുത്തിയ ഫ്ലോ റെക്കോർഡ് ഓപ്ഷനുകൾ
സുരക്ഷാ സവിശേഷതകൾ	പരിമിതമായ സുരക്ഷാ സവിശേഷതകൾ	ഗതാഗത ലെയർ സുരക്ഷ (ടിഎൽഎസ്) എൻക്രിപ്ഷൻ, സന്ദേശ സമഗ്രത