নেটফ্লো এবং এসফ্লোয়ের মধ্যে পার্থক্য কী?


22

নেটফ্লো থেকে এসফ্লো কীভাবে আলাদা এবং প্রতিটি কীভাবে বিভিন্ন বিক্রেতাদের দ্বারা সমর্থিত হয়?

উত্তর:


22

নেটফ্লো একত্রিত আইপি ফ্লো মোট রফতানির জন্য একটি প্রোটোকল। এটি ইন্টারনেট রাউটারগুলিতে আইপি ট্র্যাফিক অ্যাকাউন্টিংয়ের পক্ষে উপযুক্ত। নেটফ্লো ভি 9 (একে একে আইপিএফআইএক্সের সাহায্যে এটি স্তর 2 ট্র্যাফিকেরও সন্ধান করতে পারে)

এসফ্লো একটি সাধারণ উদ্দেশ্য নেটওয়ার্ক ট্র্যাফিক পরিমাপ সিস্টেম প্রযুক্তি। এসফ্লো কোনও নেটওয়ার্ক ডিভাইসে এম্বেড করার জন্য এবং যে কোনও প্রোটোকল (L2, L3, L4, এবং L7 অবধি) এর উপর ধারাবাহিক পরিসংখ্যান সরবরাহ করার জন্য ডিজাইন করা হয়েছে, যাতে কোনও নেটওয়ার্ক জুড়ে সমস্ত ট্র্যাফিক সঠিকভাবে চিহ্নিত এবং পর্যবেক্ষণ করা যায়। এই পরিসংখ্যান ভিড় নিয়ন্ত্রণ, সমস্যা সমাধান, সুরক্ষা নজরদারি, নেটওয়ার্ক পরিকল্পনা ইত্যাদির জন্য প্রয়োজনীয় They এগুলি আইপি অ্যাকাউন্টিংয়ের উদ্দেশ্যেও ব্যবহার করা যেতে পারে।

নেটফ্লো সমস্ত ট্র্যাফিককে মিরর করে এবং ব্যবহারের সময় সিপিইউতে একটি বোঝা রাখে।

এসফ্লো একটি প্যাকেট নমুনা প্রযুক্তি যেখানে সুইচ প্রতি ইন্টারফেস প্রতি 100 তম প্যাকেট (কনফিগারযোগ্য) ক্যাপচার করে এবং এটি সংগ্রাহকের কাছে প্রেরণ করে। এসফ্লো ASIC তে অন্তর্নির্মিত এবং সিপিইউতে ন্যূনতম লোড রাখে।

নেটফ্লো সিসকো, জুনিপার, অ্যালকাটেল লুভেন্ট, হুয়াওয়ে, এন্টেরেসিস, নরটেল, ভিএমওয়্যার দ্বারা সমর্থিত

অ্যালেক্সালা , অ্যালকাটেল লুসেন্ট, অ্যালিয়েড টেলিসিস, আরিস্তা নেটওয়ার্কস, ব্রোকেড, সিসকো, ডেল, ডি-লিংক, এনট্রেসিস, এক্সট্রিম, ফোর্টিনিট, হিউলেট প্যাকার্ড, হিটাচি, হুয়াওয়ে, আইবিএম, জুনিপার, এলজি-এরিকসন, মেলানক্স, এমআরভি, এনইসি, নেটগার, প্রক্সিম ওয়্যারলেস, কোয়ান্টা কম্পিউটার, ভিট্টা, জেডটিই এবং জাইসেল ( এসফ্লো লিঙ্কটি দেখুন )


1
স্যাম্পলিং ধারণাটি নেটফ্লো / আইপিক্সের সাথে যেমন প্রবাহিত হয় তেমন প্রযোজ্য
ব্র্যাড হেইন

স্যাম্পলিংয়ের পাশাপাশি, কীভাবে একই ট্র্যাফিকের দুটি প্যাকেট নেটফ্লো এবং এসফ্লোতে পৃথক হবে। সম্ভবত একটি কাঁচা প্যাকেটের সাথে তাদের তুলনা করুন, tcpdump? পার্থক্যটি এখনও আমার কাছে স্ফটিক নয়।
নাগেভ

7

"নেটফ্লো হ'ল সিসকো স্বত্বাধিকারী, এসফ্লো নয়" হওয়ার একমাত্র পার্থক্য হুবহু সঠিক নয়।

নেটফ্লো মূলত সিসকো মালিকানাধীন হিসাবে শুরু হয়েছিল, তবে জিআরই বা ইআইজিআরপি-তে একই ধরণের হয়েছিল। নেটফ্লো ভি 5 এর পর থেকে এটি প্রয়োগ করা হয়েছে এবং অন্যান্য বিক্রেতাদের হার্ডওয়্যারগুলিতে সমর্থন করা হয়েছে।

নেটফ্লো এবং এসফ্লো এর মধ্যে প্রধান পার্থক্য হ'ল নেটফ্লো কেবল আইপি-র মধ্যেই সীমাবদ্ধ, অন্যদিকে এসফ্লো-তে দক্ষতার নমুনা সবকিছু রয়েছে (নেটওয়ার্ক স্তর স্বাধীন)।

সম্পাদনা: উপরের অংশটি আর সঠিক নয় বলে মনে হচ্ছে (কমপক্ষে আইপিএফআইএক্স মান হিসাবে)। আমি নীচের ব্লগ পোস্টটি পেয়েছি (সতর্কতা: একটি "স্লো" নির্দিষ্ট ইউআরএল বলে মনে হচ্ছে, তাই আপনি চাইলে লবণের দানা দিয়ে নিয়ে যান) আইপিএফআইএক্স স্পেক এবং এসফ্লোয়ের মধ্যে পার্থক্যগুলি রূপরেখার জন্য বেশ ভাল কাজ করে


4
নেটফ্লো ভি 9 এবং ভি 10 (আইপিএফআইএক্স) পর্যায়ক্রমে টেমপ্লেট বার্তা প্রেরণ করে যা কীভাবে নমুনাগুলি পড়তে হয় তা জানায়, এই টেমপ্লেটটি খুব নমনীয় এবং যথেচ্ছভাবে বাড়ানো যেতে পারে। iana.org/assignments/ipfix/ipfix.xML আজ কী স্ট্যান্ডার্ড সমর্থন করে তা দেখায় এবং ইথার টাইপ, ডিএম্যাক, স্ম্যাক ইত্যাদি ইতিমধ্যে রয়েছে। এসফ্লো ওটোহ স্থিতিশীল, যদি এসএফ্লো 5 আপনি যা করতে চান তা সমর্থন না করে, আপনার সম্পূর্ণ নতুন এসফ্লো প্রোটোকল প্রয়োজন, যখন আইপিএফআইএক্সে আপনাকে প্রোটোকলটি একেবারেই পরিবর্তন করার দরকার নেই।
ytti

অনেক আগ্রহব্যাঞ্জক! লিঙ্কের জন্য ধন্যবাদ। নেটফ্লো দিয়ে আমি কতটা চালিয়ে যাচ্ছি তা দেখায়। :-) আমি ভাবছি কী এসফ্লো পাইকটি নামছে। "এসফ্লো ভক্তরা" নতুন আইপিএফআইএক্স ক্ষেত্রগুলি সংজ্ঞায়িত করার পাল্টা যুক্তি হিসাবে কেবল "ইথারনেট ওভার কিছু" বলবে বলে মনে হবে। নেটফ্লো / আইপিএফআইএক্স বনাম এসফ্লো এর মাত্র একটি ব্যবহার করে এমন অসংখ্য স্যাম্পলিং অ্যালগরিদম রয়েছে।
জন জেনসেন

1
একটি এফওয়াইআই হিসাবে, এল 2 নেটফ্লো অনেকগুলি সিসকো প্ল্যাটফর্মে v9 ব্যবহার করে বা সম্প্রতি আইপিএফআইএক্স ব্যবহার করে।
rnxrx

ধন্যবাদ তবে এটি উপরের মন্তব্যে ইতিমধ্যে চিহ্নিত করা হয়েছিল। :-)
জন জেনসেন

1
বিষয়টিতে গভীর জ্ঞান সহ একটি স্বাধীন বিক্রেতা এটিকে বলেছেন: plixer.com/blog/netflow/… । কোনও প্রদত্ত প্ল্যাটফর্ম হার্ডওয়্যার বা সফ্টওয়্যারটিতে নেটফ্লো / এসফ্লো চালায় কিনা তাও আপনার বিবেচনা করা উচিত।
জেনারেলট ওয়ার্কারার

2

সিসকো ডিভাইসগুলি প্রবাহকে একত্রিত করার চেষ্টা করে (আপনি এগুলিকে কথোপকথন হিসাবে ভাবতে পারেন) এবং তারপরে কোনও সংগ্রাহকের কাছে সে সম্পর্কিত তথ্য রফতানি করুন। এগুলি ক্যাশে করার জন্য এটি মেমরির প্রয়োজন।

এসফ্লোতে দুটি প্রধান উপাদান রয়েছে: একটি যেখানে এটি পর্যায়ক্রমে কোনও সংগ্রাহকের কাছে ইন্টারফেস কাউন্টার এবং সিপিইউ ব্যবহারের মতো পরিসংখ্যান রফতানি করে এবং একটি যেখানে এটি এলোমেলোভাবে এন-এ 1 টি কনফিগার করতে সক্ষম (কনফিগারযোগ্য, সাধারণত 512 অবধি 32768) ফ্রেমগুলি রাউটারের মধ্য দিয়ে যায় এবং এবং প্রথম 256 বাইট রফতানি করুন। এরপরে আপনি আপনার নেটওয়ার্কের মধ্য দিয়ে প্রবাহিত ট্র্যাফিকের পরিসংখ্যান বিশ্লেষণ করতে পারেন।

এসফ্লো প্যাকেটের নমুনাগুলি এএস পাথের মতো রাউটিং টেবিলের তথ্যের সাথে বাড়ানো হয়। এটি নেটফ্লো থেকে পৃথক, v4 এবং v6 অজানাস্টিক যা আপনি কোন ধরণের ডেটা গ্রহণ করতে চান তার উপর নির্ভর করে আপনাকে অস্বস্তিকর আপস করতে বাধ্য করে।

নেটফ্লো এমন এক যুগে ডেটে ভুগছে যেখানে ফ্লো-ভিত্তিক রাউটিং এখনও একটি রসিকতা হিসাবে বিবেচিত হয়নি; এসফ্লো টিএলভি ফর্ম্যাট না হওয়ার কারণে ভোগেন তাই পোর্টেবল উপায়ে বিক্রেতার এক্সটেনশনগুলি কার্যকর করা অসম্ভবের কাছাকাছি।


এখানে কিছু বিভ্রান্তিকর মন্তব্য ... নেটফ্লো ক্যাশে ব্যবহার করে এবং এটি একত্রিত / একত্রিত করা যায় না, নমুনাযুক্ত বা নাও হতে পারে - এগুলি আপনার সংগৃহীত ডেটার বৈশিষ্ট্য এবং এটি সংজ্ঞায়িত করা আপনার বিষয়। নেটফ্লো ডেটাতে ডেটাও থাকতে পারে "যেমন এএস পাথ হিসাবে "এবং এটি এসফ্লো ডিফারেন্টিটার নয় এবং কখনই ছিল না et নেটফ্লো কেবলমাত্র প্রবাহ-স্যুইচিং সমাধান হিসাবেই প্রোটোটাইপড ছিল, এটি প্রায় সঙ্গে সঙ্গে তথ্য সংগ্রহের প্রক্রিয়াতে স্যুইচ করা হয়েছিল real প্রকৃত পার্থক্যের শর্তে, নমুনা দেওয়ার ক্ষেত্রে বড় পার্থক্য রয়েছে: এসফ্লো নমুনায় রয়েছে প্রতি-প্যাকেট প্রতি, প্রবাহিত নয়, আপনি তাত্ক্ষণিকভাবে নির্ভুলতা শিথিল করেছেন c
asুকাস ব্রোমিরস্কি

0

নেটফ্লো একটি সিসকো মালিকানাধীন প্রোটোকল এবং যেমন সিসকো ডিভাইস ছাড়া অন্য কোনও কিছুর দ্বারা সমর্থিত নয়।

এসফ্লো হ'ল আইইটিএফ মানকটি একই জিনিসটি করার জন্য কিন্তু এমন একটি মানের যা একটি নির্দিষ্ট প্রস্তুতকারকের মালিকানাধীন নয়।


2
আফাইক এসফ্লো আর আইইটিএফ নয় বরং 'এসফ্লো কনসোর্টিয়াম' পণ্য। আইপিএফআইএক্স হ'ল আইইটিএফ স্ট্যান্ডার্ড নেটফ্লো ভি 9 (সংস্করণ নম্বরটি ভি 10-এ সংক্ষিপ্ততর পরিবর্তন) আমার মনে হয় বড় পার্থক্য হ'ল স্লোফ একক প্যাকেট রফতানি করে (ভাল সংজ্ঞায়িত নমুনা পদ্ধতি সহ) এবং আপনি এক্সট্রাপোলেশনটি করবেন, যখন আইপিএফআইএক্স / নেটফ্লো প্রবাহ সহ অন্যান্য অনেক কিছুই করতে পারে তবে এটি আপনার জন্য সামগ্রিক ডেটাও করতে পারে। আমি বলব নেটফ্লো / আইপিএফআইএক্স অনেক বেশি নমনীয়, যার অর্থ আপনি নিজের গিয়ারে নেটফ্লো / আইপিএফআইএক্সকে এমনভাবে প্রয়োগ করতে পারেন যা এটি অকেজো করে তুলবে, যদিও ফ্লাওয়ার কীভাবে এটি প্রয়োগ করা উচিত তা বেশ কঠোর।
ytti
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.