O que é NetFlow?

O NetFlow, padrão mais utilizado para estatísticas de fluxo de dados, foi desenvolvido pela Cisco para monitorar e registrar todo o tráfego que entra ou sai de uma interface. O NetFlow analisa os dados de fluxo que coleta para fornecer visibilidade sobre o fluxo e volume de tráfego, além de rastrear de onde o tráfego vem, para onde está indo e quanto tráfego está sendo gerado a qualquer momento. As informações registradas podem ser utilizadas para o monitoramento de uso, detecção de anomalias e várias outras tarefas de gerenciamento de rede.

Versões do Cisco NetFlow

O primeiro formato do NetFlow foi suportado em todas as suas versões iniciais. As versões 2, 3 e 4 estavam disponíveis apenas como atualizações internas. O NetFlow v5 é a versão mais popular e ainda conta com o suporte de muitas marcas de roteadores. O NetFlow v5 tem um formato de pacote fixo, tornando o monitoramento de tráfego do Netflow e relatórios mais fáceis, pois o conteúdo de cada pacote pode ser identificado rapidamente. A versão 5 trouxe várias melhorias, como informações de BGP AS e números de sequência de fluxo.

Embora as versões 7 e 8 tenham algumas melhorias, elas não são mais utilizadas. Enquanto isso, a versão 9 do NetFlow está ganhando popularidade lentamente. O formato do pacote no NetFlow v9 é dinâmico, e esta versão oferece capacidade de FNF, tornando-a flexível. O IPFIX, muitas vezes chamado de NetFlow v10, baseia-se no NetFlow v9 para a maioria dos seus recursos, mas é simplesmente uma versão padronizada pelo setor do NetFlow.

Como o NetFlow funciona?

O Cisco NetFlow inclui os seguintes componentes:

Fluxo de IP

Um fluxo de IP é um grupo de pacotes com um conjunto específico de atributos de pacotes IP, e cada pacote em um switch ou roteador que é encaminhado inclui as seguintes informações:

• IP de origem
• IP de destino
• Porta de origem
• Porta de destino
• Classe de serviço
• Tipo de protocolo de Camada 3
• Interface

Cache do NetFlow

O cache do NetFlow é um banco de dados de informações condensadas derivadas dos dados gerados após monitoramento e agrupamento de pacotes IP.

Coletor do Netflow

Os fluxos são agrupados em datagramas de fluxo de exportação e exportados utilizando o User Datagram Protocol (UDP), que um coletor de fluxo recebe e processa.

Há dois métodos para acessar dados do NetFlow: usar uma CLI ou um coletor do NetFlow. Um coletor do NetFlow ou analisador de tráfego do NetFlow é um servidor de relatórios que coleta e analisa dados de tráfego para facilitar a solução de problemas. Ele é um dispositivo de hardware ou um programa de software.

Por que usar o NetFlow?

Os dados do NetFlow podem ser utilizados para diversas tarefas de gerenciamento de rede, como:
Monitoramento: Monitore sua rede, rastreie o tráfego de entrada e saída e identifique os principais usuários.
Planejamento da capacidade: Rastreie o uso da rede para avaliar os requisitos futuros de largura de banda.
Análise de segurança: Detecte mudanças no comportamento da rede para identificar anomalias na rede. Utilize esses dados como uma ferramenta forense valiosa para entender e reproduzir o histórico de incidentes de segurança para que suas equipes de segurança possam aprender com eles.
Solução de problemas: Diagnostique e solucione problemas de lentidão de rede, consumo de largura de banda e picos de tráfego. Utilize ferramentas de relatórios para entender os pontos problemáticos da rede rapidamente.
Validação de parâmetros de QoS: Garanta a alocação de largura de banda apropriada para cada Classe de Serviço (CoS), para que nenhuma CoS crítica seja insuficiente.

Interessado em saber mais? Entre em contato com os nossos especialistas para obter mais informações sobre as capacidades do NetFlow Analyzer.
Inscreva-se para uma demonstração gratuita e personalizada agora!

SNMP vs NetFlow

O SNMP é um dos protocolos mais antigos e eficientes para monitoramento de largura de banda. Embora o SNMP seja a opção mais relevante para monitoramento em tempo real, somente o NetFlow pode fornecer informações sobre para que sua rede está sendo utilizada e por quem. O NetFlow é apropriado para redes complexas com alto tráfego, bem como para detecção de anomalias.

O NetFlow Analyzer, nosso software de gerenciamento de rede baseado em fluxo, integra o NetFlow, sFlow, jFlow, IPFIX e vários outros formatos de fluxo para oferecer visibilidade do tráfego de rede e desempenho de largura de banda em tempo real. O NetFlow Analyzer ajuda a diagnosticar e solucionar problemas de lentidão e anomalias da rede, além de planejar suas necessidades futuras de largura de banda, com seus relatórios detalhados. Baixe um teste grátis da nossa ferramenta de análise do NetFlow em tempo real agora mesmo!

Links em destaque