netflow_v9详解.pdf思科的netflow主要版本有V1、V5、V7、V8、V9，思科的应

文件名称: netflow_v9详解.pdf

所属分类: 网络监控

开发工具:

文件大小: 1mb

下载次数: 0

上传时间: 2019-07-03

提供者: m2966*****

下载 (1mb)

不能下载？报告错误

详细说明：思科的netflow主要版本有V1、V5、V7、V8、V9，思科的应用范围最广。华为的netstream支持V5、v8和V9两个版本，目前对于国内用户来说netstream V5、V9应用比较多。对于Ipv4的流量既可以使用v5版本进行采集，也可以使用v9版本聚合采集，但是ipv6的流量只能使用V9版本进行采集。以下重点说明思科netflow v5、v9版本和netstream v5、v9版本。简介 Netf|oW1996年由Csco公司开发,获得美国专利。当今互 n|。联网领域公认的最主要的 IP/MPLS流量分析,统计和计费行 CISCO 业标准,能对IP/MPLS网络的通信流量进行详细的行为模式分析和计量,并提供网络运行的详细统计数据 F|。W PFⅨX Export Collector Analyser 流程应用层表示层 Observation 会话层传输层网络层 Porter Collector Analyser 数据链路层物理层版本 4 Netflow v1,为 Netflow技术的第一个实用版本。支持|OS111,11.2, 113和120,现在已经不再使用; Netflow v5,增加了对数据流 BGP AS信息的支持,支持|OS11.1CA和 120及其后续OS版木,前几年是最主要的应用版本,现在仍有使用; Netflow v7,思科 Catalyst交换机设备支持的一个 Netflow版本,需要利用交换机的MLS或CEF处理引擎; 4 Netflow v8,增加了网络设备对№ etflow统计数据进行自动汇聚的功能 (共支持11种数据汇聚模式),可以大大降低对数据输出的带宽需求。支持|Os120(3T,120(3)s,12.1及其后续|OS版本; Netflow v9,全新的灵活和可扩展的 NEtflow数据输出格式,采用了基于模板( Template)的统计数据输出,支持l!OS12.0(24)S和123T及其后续 OS版不 ■ Netflow概要 V9的原理 V9的格式总结创建floW NetFlow Enabled Device raffIc Inspect Packet NetFlow Cache Source iP address Flow Information Packet Bytes/packet Destination iP address Address, ports. 11000 1528 Source port Destination port Layer 3 protoco Create a flow from TOS byte(DSCP) he packet attributes I Input Interface Scl ErelPacd Dsti rotoceL Tos Flee Pkn Por see Dat Dst Dal Bytes/ AS Port Msk AS Fa10171100212Fa00100222.12110101t00t62245t634tt0232t81a5 F17310032Fa100222.n 如0D249156961522411002327404151 Fa1173100202Fa010o227.12180101000t6141b104t1002321428114553 Fa1017310062Fa0010022126400220ta30:b010a4t1023210402451 F|lW信息列表根据RFC3954的规定, Netflow总共可以提供包括了时间属性、数量属性、转发属性、报文字段属性共四个类型的65个属性来对flow进行描述 4源/目的P地址、源/目的端口号、协议号、TOS和入端口号作为定义一条fow的关键字段存在,其它属性属于非关键字段,可以根据需要进行选择来配合关键字段进行更加精确的floW定义。这些属性中有很多只能在指定的网络环境中使用,例如:MPLS相关属性、們PV6相关属性、CM属性、组播属性等。 Netflow v9属性字段列表输出 Packets 触发1 触发2 触发3 触发4 TCP FIN Inactiv Long 资源缺乏 TCP RTS Flow OW 内存不足 Collecter Options Template Template FlowSet Data flowset FlowSet Exporter 更新1 更新2 更新3 模板老化现有模板现有模板时间到了配置修改意外损坏 Packet类型 Export Facket Packet Template Template I Options Header FlowSet .. FlowSet Template I FlowEr Export Packet 定期发送》) Packet Data I Dat Data I Header FlowSet.. FlowSet I FlowSet I Exporter Export Packct: Collecter I Packet I Template Data I Options Data I Header FlowSet FlowSet|.. Teplate FlowSet I ElcaSet +

(系统自动生成,下载前可以参看下载内容)