اداة
تحليل البيانات NetFlow
تمكن هذه الاداة من تحليل نوع البيانات المتنقلة عبر
أجهزة الشبكة، لتتيح لمدير الشبكة (network
administrator) امكانية معرفة توزيع أنواع البيانات والبروتوكولات
التي تنتقل بين أطراف الشبكة، وايضا امكانية التعرف على الأخطار التي تتعرض لها
الشبكة ومعرفة مصادرها وأنواعها، بالاضافة للقدرة على تتبع تدفق البيانات
لبروتوكول معين من بروتوكولات TCP/IP.
من الفوائد المهمة لاستخدام هذه الاداة معرفة اسباب وجود
بطء بالشبكة ومعرفة البروتوكولات المتسببة في نقاط الازدحام (Bottleneck)، هذا
بالاضافة لبناء تصور للحاجة لاعادة تصميم الشبكة (network redesign) والتخطيط
المستقبلي للشبكة (network planning) اعتمادا على حجم البيانات لكل نوع من أنواع
البروتوكولات التي توفرها أداة (NetFlow).
عند تشغيل هذه الأداة على أجهزة الشبكة (Layer 3 devices)، يقوم الجهاز بمراقبة البيانات المارة منه وجمع
المعلومات الاحصائية لكل مسار (session) من مسارات تدفق البيانات. بحيث باحصاء حجم
البيانات لكل مسار ومن ثم ارسال المعلومات الاحصائية الخاصة بكل مسار لجهاز خادم
يقوم بتخزين المعلومات المرسلة من جهاز الشبكة. يقوم جهاز الشبكة بافراد كل مسار
على حدى، أذ أن المسار الواحد يتصف بوجود نفس الخصائص المتعلقة بالمتغيرات
التالية:
- عنوان المصدر (Source IP address)
- عنوان المقصد (Destination IP address)
- رقم المنفذ جهة المصدر (Source port number)
- رقم المنفذ جهة المقصد (Destination port number)
- نوع البروتوكول (Layer 3 protocol type)
- قيمة (Type of Service)
ففي حال تشابهت هذه القيم جميعها على البيانات المنتقلة
عبر جهاز الشبكة فإنها تتبع لنفس المسار (session)، وفي حال
اختلاف احداها فهذا يعني اختلاف المسار.
تشغيل NetFlow
على الراوتر
لتشغيل
أداة (NetFlow) على الراوتر يتم من خلال:
- تحديد الاعدادات المتعلقة بجهاز الخادم الخاص بتجميع المعلومات الاحصائية (NetFlow Collector) من حيث العنوان (IP address) ورقم المنفذ (port number) :
R1(config)# ip flow-export
destination 10.1.10.100 99
- تحديد رقم النسخة (version number):
R1(config)# ip flow-export version
9
- تحديد مدخل جهاز الشبكة (interface number) بحيث يستخدم (interface IP address) ليكون عنوان المصدر (source IP address) للبيانات المرسلة لجهاز الخادم:
R1(config)# ip flow-export source
loopback 0
- تفعيل هذه الأداة على مدخل او مداخل جهاز الشبكة لتتم مراقبة البيانات المارة عبر هذه المداخل وجمع الاحصاءات لمسارات البيانات:
R1(config)# interface fastethernet0/0
R1(config-if)# ip flow ingress
R1(config-if)# ip flow egress
ليست هناك تعليقات:
إرسال تعليق