Archiv závěrečné práce Radek Krejčí FI N-AP AP

RNDr. Radek Krejčí

Network Traffic Collection with IPFIX Protocol

Network Traffic Collection with IPFIX Protocol

Anotace: V této diplomové práci rozebírám současné možnosti a potřeby monitorování počítačových sítí pomocí IP toků. Porovnávám možnosti využití v současné době nejpoužívanějších protokolů NetFlow a protokolu IPFIX, který byl nově připraven jako společný nástupce proprietárních protokolů pro export informací o tocích. V rámci tohoto srovnání se také zabývám dostupnými řešeními pro sběr dat o tocích. V neposlední řadě implementuji proces zpracování IPFIX dat jako součást open source kolektoru NfSen/NFDUMP.Tato implementace je určena pro operační systém GNU/Linux a je šířena pod BSD licencí. Součástí textu práce je také popis některých implementačně zajímavých problému. Zmíněny jsou i praktické zkušenosti získané při testování vytvořeného IPFIX kolektoru a jeho nasazování do praxe. Jako zdroj dat o síťovém provozu byla používána pasivní monitorovací sonda FlowMon. …víceméně

Abstract: In this thesis I analyze current needs and possibilities of IP flow network monitoring. I compare usability of currently most widely used NetFlow protocols with new IPFIX protocol, which was recently prepared as a common successor of all previous proprietary flow export protocols. As part of this comparison, I describe available solutions for collecting flow data. Finally I implement an IPFIX collecting process as integrated part of the NfSen/NFDUMP open source collector tool set. The presented implementation is prepared for the GNU/Linux operating system under BSD license. Particular implementation challenges as well as practical experiences with the proposed solution, tested with the hardware-accelerated FlowMon passive monitoring probe, are also discussed. …víceméně

IPFIX, NetFlow, IP flow, IP tok, NFDUMP, NfSen, network monitoring, monitorování sítě, collector, kolektor, Liberouter, FlowMon, COMBO

Zadání: • Familiarize yourself with HW and SW architecture of the FlowMon probe. Focus on the exporting part of the probe and the system for collection of NetFlow data. • Analyze features and advantages of the IPFIX protocol in the comparison with currently widely used NetFlow protocol. Compare existing NetFlow and IPFIX collectors and analyze applicability of these tools. • Design and implement collecting system (collector) for the IPFIX protocol. Integrate the proposed solution as part of the NfSen/NFDUMP tool set. • Test your solution with the FlowMon probe as a source of the IPFIX data. …víceméně

Jazyk práce: angličtina