تا %60 تخفیف خرید با صدور مدرک برای 5 نفر فقط تا
00 00 00

NetFlow چیست و چه کاربردی در شبکه دارد ؟

اگر دوست دارید بدانید که چه نوع ترافیکی در شبکه و تجهیزات شبکه شما در حال عبور است یکی از بهترین راهکارها برای دانستن این موضوع استفاده از قابلیتی به نام NetFlow است. یکی از بزرگترین دغدغه های سازمان های بزرگ در حوزه شبکه این است که بدانند چه اتفاقی در شبکه آنها در حال رخ دادن است ، آنها می خواهند بدانند چند درصد ترافیک عبوری از تجهیزات شبکه آنها از نوع Http و یا چند درصد آن ترافیک مربوط به DNS و ... است . مدیران شبکه می خواهند بدانند که بیشترین میزان ترافیک مصرفی کاربران از چه نوع است ، بیشترین مقصد ها یا Destination های استفاده شده کجا ها هستند و یا بیشترین مبداها یا Source های مورد استفاده از بیرون چه آدرس هایی هستند. تمامی این سئوالات و مشکلات را می توان با استفاده از قابلیتی به نام NetFlow حل کرد و به همه خواسته های مانیتورینگ ترافیک در شبکه دست پیدا کرد.

NetFlow چیست و چه کاربردی دارد ؟

NetFlow برای مقاصد مختلفی مورد استفاده قرار می گیرد که از آن جمله می توان به موارد امنیتی اشاره کرد ، یک کارشناس امنیت شبکه احتمالا نیاز دارد که بداند که چه اتفاقات غیرعادی در ترافیک شبکه در حال رخ دادن است یا به لفظ فنی تر Anomaly های ترافیکی شبکه را شناسایی کند ، با استفاده از NetFlow و تحلیل داده هایی که توسط این قابلیت به نرم افزار آنالیزور داده می شود می توانید متوجه همه حملاتی شوید که در شبکه شما اتفاق می افتند و یا اتفاقات غیرعادی را از دیدگاه امنیتی می توانید بررسی کنید. فرض کنید که شما یک نرم افزار جدید به شبکه اضافه کرده اید و می خواهید بدانید که این نرم افزار چه نوع ترافیکی در شبکه ایجاد می کند و اینجاست که NetFlow به خوبی اینکار را برای شما انجام می دهد.

NetFlow چیست و چگونه پیاده سازی می شود

بصورت کلی در فرآیند NetFlow ای که توسط یک روتر انجام می شود مرحله اول به عنوان فرآیند مانیتورینگ در روتر انجام می شود و ما به روتر می گوییم که ترافیک چه پورتی را نیاز داریم که تحلیل کنیم و Flow داده های موجود در کدامیک از پورت ها مورد نیاز ما می باشد که همین فرآیند به عنوان مانیتورینگ ترافیک در روتر نیز معروف است ، بعد از اینکه ترافیک موجود در روتر مانیتور شد ، بر روی آن پردازش می شود و داده های لازم بعد از کش شدن و استفاده از CPU و RAM روتر شما به سمت نرم افزار مانیتورینگ Export یا خروجی داده می شوند تا توسط این نرم افزار تحلیل شوند. دقت کنید که خود روتر این ترافیک را تحلیل نمی کند و نرم افزار مانیتورینگ می باشد که این فرآیند را انجام می دهد. به نرم افزار یا سخت افزاری که وظیفه تحلیل کردن داده های ارسالی NetFlow را بر عهده دارد در اصطلاح Collector گفته می شود. بنابراین سه قسمت اصلی کاری اصلی NetFlow ابتدا Monitoring سپس Export و در نهایت Collector است.

NetFlow چیست و چه کاربردی در شبکه دارد ؟

NetFlow چیست و چه کاربردی در شبکه دارد ؟

NetFlow پروتکلی است که در ابتدا توسط شرکت سیسکو طراحی و معرفی شد و به همین دلیل ممکن است آن را به اسم Cisco IOS NetFlow نیز شنیده باشید. NetFlow این قابلیت را دارد که ریز اطلاعات موجود در بسته های اطلاعاتی رد و بدل شدن در سویچ ها و روترهای شما را به شما نمایش دادهد و وضعیت کلی فعالیت شبکه را به شما گزارش کند. با توجه به اینکه NetFlow را سیسکو طراحی و معرفی کرده است تقریبا همه تجهیزات روتر و سویچی که این شرکت تولید کرده است پروتکل NetFlow را پشتیبانی می کنند. با تجزیه و تحلیل کردن ترافیک ارسال توسط NetFlow شما می توانید آینده شبکه خود را از نظر ترافیکی تجزیه و تحلیل کنید و از طرفی خطراتی که در حاضر شبکه شما را تهدید می کنند را نیز می توانید شناسایی کنید. معمولا نرم افزارهای مانیتورینگ ترافیک یا Network Monitoring Systems می توانند گراف های بسیار زیبایی از داده های NetFlow در اختیار ما بگذارند که در آنها براحتی می توانیم نوع بسته های اطلاعاتی و ترافیک رد و بدل شده در شبکه را شناسایی کنیم. پیاده سازی NetFlow چندان سخت نیست ، در مطلب بعدی در خصوص نحوه راه اندازی NetFlow در روترهای سیسکو توضیحاتی را ارائه خواهیم کرد. ITPRO باشید

نویسنده : محمد نصیری

منبع : جزیره شبکه و زیرساخت وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

10 نظر
حمید مداحیان

بسیار مطلب خوب و کاربردی هست.

منتظر قسمت (های)‌ بعدی Netflow هستیم

امید غلامی

خیلی عالی بود

تشکر

امیرحسین کریم پور

سلام ، ممنون از مقاله عالی تون.

با وجود نرم افزار NetFlow دیگه نیازی به نرم افزار Wire shark و امثالهم نیست دیگه ؟ یا میشه گفت NetFlow در محیط های کلان استفاده میشه اما Wire shark تو محیط های کوچیک ؟

محمد نصیری

این دو تا مکانیزم مختلف هستند ، NetFlow داخلش Data نداره اما Wireshark داخلش Data داره .

امیرحسین کریم پور

NetFlow این قابلیت را دارد که ریز اطلاعات موجود در بسته های اطلاعاتی رد و بدل شدن در سویچ ها و روترهای شما را به شما نمایش دادهد و وضعیت کلی فعالیت شبکه را به شما گزارش کند.

تو جمله بالا گفتید که ریز اطلاعات موجود در بسته های اطلاعاتی رو میده...

محمد نصیری

ریز اطلاعات نه خود اطلاعات یعنی Metadata ای از اینکه داخل هر بسته چه چیزی هست ... اگر قرار بود خود اطلاعات باشه شما فکر کن یه سرور میخاستی که روزی 2 ترابایت حجم ذخیره سازی اطلاعات داشته باشه اما Netflow با یک سرور با هارد یک صد گیگابایت هم بعضا درست کار می کنه ...

حمید تهرانی

سلام آقای مهندس

یعنی مثلا شما اگه بخواهی یک نرم افزار مثل telegram را داخل شبکه مانیتور کنی باید از کدوم مکانیزم استفاده کنی؟

با توجه به اینکه اغلب متن جابجا میشه.با کدوم مکانیزم میشه متون را مانیتور کرد؟

محمد نصیری

شما هیچوقت محتوای تلگرام رو با این روشها نمی تونید مانیتور کنید فقط به شما اعلام میشه ترافیک https شما اینقدر هست همین ...

حمید تهرانی

راهی وجود داره که بشه این ترافیک ها رو هم مانیتور کرد؟

محمد نصیری

خیر ، اگر میشد که این همه دردسر در کشور نداشتیم بابتش ...

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر