NETFLOW i IPFIX
NetFlow i IPFIX (IP Flow Information Export) są protokołami służącymi do eksportu informacji na temat ruchu jaki miał miejsce w sieci. Informacje te nazywane są przepływami (ang. flows). W dziale tym będzie można przeczytać o różnych wersjach protokołu NetFlow i protokole IPFIX.
Nie zabraknie przykładów konfiguracji, które to w głównej mierze będą opierały się o Cisco TNF (Tradicional NetFlow) i Cisco FNF (Flexible NetFlow). Zaczęliśmy od TNF, jako że jest prostszy w konfiguracji. Dzięki temu łatwiej można skupić się na sposobie działania NetFlow. Ta część się nie zmienia. TNF da się też uruchomić na starszym sprzęcie.
Zachęcamy do zapoznania się najbardziej funkcjonalnym kolektorem danych NetFlow Cisco Stealthwatch.
Więcej o protokołach NetFlow i IPFIX zostało zawarte w niżej znajdujących się artykułach: