首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏网络安全与可视化

    使用nProbe监控移动网络(2G,3G和LTE)

    nProbe可以使用以下信息元素通过NetFlow v9 / IPFIX导出信息: Plugin GTPv1 Signaling Protocol templates: [NFv9 57692][IPFIX 57700][IPFIX 35632.228] %GTPV1_END_USER_MSISDN GTPv1 End User MSISDN [NFv9 57701][IPFIX 35632.229] % [NFv9 57703][IPFIX 35632.231] %GTPV1_MCC GTPv1 Mobile Country Code [NFv9 57704][IPFIX 35632.232] %GTPV1 Code [NFv9 57706][IPFIX 35632.234] %GTPV1_CELL_CI GTPv1 Cell CI [NFv9 57707][IPFIX 35632.235] %GTPV1 57744][IPFIX 35632.272] %GTPV2_C2S_S1U_GTPU_TEID GTPv2 Client->Svr S1U GTPU TEID [NFv9 57745][IPFIX

    1.5K10发布于 2020-10-27
  • 来自专栏Tungsten Fabric中文社区

    TF Analytics指南丨TF中的Underlay Overlay映射(上)

    2.IPFIX和sFlow协议用于收集流量统计。 物理路由器被配置为使用Internet协议流信息导出(IPFIX)或sFlow(2层数据包导出采样流量的行业标准)作为收集协议向收集器发送流量统计信息。。 3.拓扑模块读取SNMP信息。 由于contrail-collector支持用于接收流量样本的sFlow和IPFIX协议,因此必须将物理设备(如MX系列设备或ToR交换机)配置为使用这些协议之一发送样本。 配置 以下为瞻博网络设备的IPFIX配置示例。 flow-monitoring version-ipfix template t1 ipv4-template root@host > show configuration interfaces

    88000发布于 2021-01-21
  • 来自专栏网络安全与可视化

    10种方法帮助网络管理员管理和维护网络

    9-IPFIX探针 随着网络上流量的增加,搜索和监控数据变得更加困难和昂贵。在这些情况下,IPFIX元数据减少了搜索和探测整个网络数据的负担。 Omnia 20可以作为IPFIX探针运行,从实时网络流量创建元数据流,并将元数据传送给您的网络工具进行分析,从而降低监控开销,使其能够处理更大量的网络流量,而无需升级这些工具。

    1.2K20发布于 2020-11-10
  • 来自专栏CNCF

    Antrea v1.2.0版本发布:支持Egress高可用

    的 PacketIn 消息进行限速;(#2215,@GraysonWu @antoninbas) 从 FlowAggregator 导出流记录时,为源和目标 Pod(如果适用)添加 K8s 标签作为 IPFIX 亮点三:在流记录中添加 Pod 标签信息 从FlowAggregator导出流记录时,为源和目标Pod(如果适用)添加 K8s 标签作为IPFIX信息元素;标签信息是网络策略推荐应用所必需的,还可以增强 (#2222,@monotosh-avi) 更新go-ipfix依赖项的版本以提高 FlowExporter 性能。 ( #2227 , @luolanzone ) 从 FlowAggregator 导出的流记录中删除不必要的 IPFIX 信息元素:“originalExporterIPv4Address”、“originalExporterIPv6Address (#2295,@Dyanngg) 修复 FlowAggregator 中的“egressNetworkPolicyRuleAction”IPFIX 信息元素。

    88030发布于 2021-08-26
  • 来自专栏python3

    通过python对本局域网进行ARP扫描

    return localipnet def get_vlan_ip_and_mac(): localnet = get_local_net() result = [] for ipFix +str(ipFix) #组合协议包 arpPkt=Ether(dst="ff:ff:ff:ff:ff:ff")/ARP(pdst=ip) res = srp1

    2.2K10发布于 2020-01-07
  • 来自专栏网络安全与可视化

    网络流量监控:数据包与Flow,选择哪个最好?

    在NetFlow / IPFIX中,是运行在路由器内部的探针根据5元组密钥(协议,IP /port src / dst)将相似的数据包聚集在一起,并计算字节,数据包等指标;从某种程度上来说,NetFlow / IPFIX对流量进行“压缩”(不是字面意思),以产生网络通信的“摘要”。 这样做的好处是可以监控多个NetFlow / sFlow / IPFIX导出器,并将它们全部合并到一个ntopng实例中。假如可以做的话,对数据包做同样的事情将变得更加复杂。

    4.2K30发布于 2020-11-03
  • 来自专栏FreeBuf

    高效的DDoS攻击探测与分析工具 – FastNetMon

    FastNetMon这是一个基于多种抓包引擎(NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP)的DoS/DDoS攻击高效分析工具,可以探测和分析网络中的异常流量情况

    2.6K90发布于 2018-02-06
  • 来自专栏DPDK VPP源码分析

    learning vpp:简单网络流量监控插件sflow plugins (1)

    您可以轻松理解以下内容: 网络性能和规划 应用程序流量 依赖网络的应用程序如何运行 洞察潜在瓶颈 寻找潜在的安全漏洞 VPP 中的 flowprobe 插件旨在提供实时流量分析和监控功能,默认是基于IPFIX IPFIX(Internet Protocol Flow Information eXport)和 sFlow(simple Flow)是两种广泛使用的网络流量监控协议,它们各自具备独特的优势和应用场景 IPFIX 主要侧重于标准化的流量信息收集和导出,适用于需要详细记录和分析网络流量的应用场景。 总的来说,IPFIX 更适合需要详细流量分析和合规性的应用场景,而 sFlow 则更适合需要快速部署且对实时性要求较高的环境。

    90610编辑于 2024-11-23
  • 来自专栏SDNLAB

    SDN实战团分享(十五):2Cloud Aladdin:谈谈云中网络运维

    对比其他类似方法,比如IPFIX,有一些优点。 当然,我们的这套探针也是可以接IPFIX后端的。主要用于无法更换内核模块的场景,代价就是上面说的性能和信息损耗。 有然后,我们也能对IPFIX Q7:vxlan 的vtep在哪里终结?有什么经验么? 这个问题容易引发群战。

    1.4K100发布于 2018-04-03
  • 来自专栏逆锋起笔

    高级程序员进化史

    00AA00342820), aggregatable ] coclass CHello { cotype THello; }; }; #include "ipfix.hxx " extern HANDLE hEvent; class CHello : public CHelloBase { public: IPFIX(CLSID_CHello

    48010发布于 2021-05-18
  • 来自专栏网络安全与可视化

    快速部署的网络可视化方案

    将sFlow/nFlow/IPFIX导出到nProbe,再以ZMQ格式发送至ntopng。 VPN集中器。它将syslog发送给ntopng。

    1K30发布于 2021-04-13
  • 来自专栏网络安全与可视化

    有效监控网络流量的五个步骤

    用于网络监控的数据源有: 流数据 诸如LiveNX之类的平台可获取流数据(即Netflow,IPFIX,SFlow,JFlow,LiveFlow等),以全面了解多供应商,多域和多云网络环境中的网络性能。 IPFIX是许多供应商使用的流标准。简而言之,对网络流量进行流量分析对于了解整个情况至关重要,例如从站点到站点或设备到设备的网络流量。大多数网络流量问题可以通过流量分析解决。

    3.7K41发布于 2021-03-30
  • 来自专栏释然IT杂谈

    网络管理员必备流量分析工具,果断收藏!

    该解决方案提供实时NetFlow和IPFIX监控,并分析来自物理,虚拟或云基础架构的网络流量数据。它还收集由路由器,交换机或独立硬件探测器生成的流数据统计信息。 该解决方案结合了SNMP监控,数据包嗅探和数据流技术,如NetFlow,IPFIX,jFlow和sFlow,以实现流量分析功能;它显示流量数据以及它发现的其他性能和安全见解。

    2.1K10编辑于 2022-10-27
  • 来自专栏DPDK VPP源码分析

    learning: nat 插件说明(1)

    NAT with ports - VRF awareness - Multiple inside interfaces - Hairpinning - IPFIX NAT with ports - VRF awareness - Multiple inside interfaces - Hairpinning - IPFIX

    2K41编辑于 2023-01-04
  • 来自专栏FreeBuf

    Joy:一款用于捕获和分析网络内部流量数据的工具

    Joy使用的是一种指向数据流的模型,其工作机制跟IPFIX或Netflow有些类似,在捕捉到数据之后,Joy将以JSON格式呈现出这些数据。

    1.8K70发布于 2018-02-07
  • 来自专栏网络安全与可视化

    虹科分享 | 网络流量监控 | 你的数据能告诉你什么:解读网络可见性的4种数据类型

    流类型不同,可以包括NetFlow, sFlow, jFlow和IPFIX。不同的流类型在供应商灵活性方面存在限制,但所有流都具有提供网络中连接摘要的功能。

    63920编辑于 2023-02-20
  • 来自专栏CNCF

    Antrea v1.3.0版本发布:支持WireGuard传输加密和基于FQDN的网络策略

    (#2415, @adobley @christianang @gwang550) 在Flow Aggregator中增加对JSON格式日志的支持以便在使用Logstash时提供更好的性能,目前IPFIX (#2515, @antoninbas) 更新go-ipfix到v0.5.7,以对FlowExporter功能特别是Flow Aggregator模块提供更好的性能支持。

    1.4K20发布于 2021-09-17
  • 来自专栏Tungsten Fabric中文社区

    Tungsten Fabric如何收集、分析、部署?

    数据以多种格式收集,例如系统日志,结构化消息(称为Sandesh)、Ipfix、Sflow和SNMP。

    79920发布于 2020-06-12
  • 来自专栏SDNLAB

    网络遥测知多少之INT篇

    ipfixipfix即为按照配置需求对不同的流的情况(流量速率等)进行实时统计并进行上报,需要配合相应的数据收集和分析功能的设备。

    7K60发布于 2020-06-12
  • 来自专栏网络安全与可视化

    网络流量监控任务简单解决方法

    使用nProbe解决一般的流量监控任务 大多数人使用nProbe只是作为一个基本的NetFlow / IPFIX探针,流量监控仅限于数据包报头分析,而不进一步剖析协议。

    1.6K50发布于 2020-11-02
领券