Tweet
Netflow là tính năng của Cisco IOS cho phép thông kê lưu lượng gói qua router. Netflow thực hiện giám sát, phân tích, tính toán lưu lượng gói. Sử dụng phổ biến trong các yêu cầu:
Giám sát mạng: Cho phép giám sát hiện trạng mạng gần như thời gian thực. Giám sát mạng là kỹ thuật dựa vào flow (tập những gói có cùng 7 thông tin: IP nguồn, IP đích, Port nguồn, Port đích, ToS, loại giao thức lớp 3, cổng vào) nhằm thực hiện thu thập theo lưu lượng gói, theo luồng liên quan đến một thiết bị router, switch hoặc sự kết hợp của nhiều lưu lượng từ nhiều thiết bị giúp chủ động nhận diện được vấn đề, hiệu quả trong quá trình xử lý sự cố và đưa giải pháp giải quyết vấn đề một cách nhanh chóng.Giám sát ứng dụng: Cho phép người quản trị nhìn thấy một cách chi tiết về hoạt động của ứng dụng trên mạng theo thời gian. Thông tin này được dùng để hiểu được những dịch vụ mới nhằm phân phối hợp lý tài nguyên mạng (băng thông, chất lượng dịch vụ...) và tài nguyên cho ứng dụng cũng như là kế hoạch mở rộng.Giám sát người dùng: Cho phép người vận hành mạng hiểu rõ tài nguyên mạng và tài nguyên ứng dụng mà người dùng sử dụng để từ đó có kế hoạch phân phối tài nguyên hợp lý cho người dùng, cũng như nhận diện được những vần đề liên quan đến an ninh mạng hoặc vi phạm chính sách.Xây dựng kế hoạch phát triển mạng: Do có khả năng giám sát và phân tích lưu lượng dữ liệu trong một khoảng thời gian dài, điều này cho phép người quản trị có cơ hội theo dõi, dự đoán được sự phát triển của mạng để có kế hoạch nâng cấp như tăng số lượng router, những cổng với băng thông lớn…Phân tích an ninh mạng: Netflow định danh và phân loại những loại tấn công như Dos, DDos, virus, worm theo thời gian thực dựa vào những sự hành vi thay đổi bất thường trong mạng.Tính toán lưu lượng: Netflow cho phép người quản trị có được thông tin chi tiết lưu lượng dữ liệu như địa chỉ IP, ứng dụng, ToS (type of service), số lượng gói, số lượng byte, thời gian hoạt động giúp cho việc tính toán tài nguyên mạng được sử dụng theo người dùng, ứng dụng… trong khoảng thời gian cụ thể.