Hardware-Accelerated Framework for Flow Monitoring of 10Gbit Networks

KRMÍČEK, Vojtěch, Pavel ČELEDA a Radek KREJČÍ. Hardware-Accelerated Framework for Flow Monitoring of 10Gbit Networks. In TERENA Networking Conference TNC2008. 2008.

Základní údaje

Originální název

Hardware-Accelerated Framework for Flow Monitoring of 10Gbit Networks

Název česky

Hardwarově akcelerované řešení pro monitorování toků v 10Gbit sítích

Autoři

KRMÍČEK, Vojtěch (203 Česká republika, garant), Pavel ČELEDA (203 Česká republika) a Radek KREJČÍ (203 Česká republika)

Vydání

TERENA Networking Conference TNC2008, 2008

---

Další údaje

Jazyk

angličtina

Typ výsledku

Prezentace na konferencích

Obor

10201 Computer sciences, information science, bioinformatics

Stát vydavatele

Belgie

Utajení

není předmětem státního či obchodního tajemství

Odkazy

URL

Kód RIV

RIV/00216224:14330/08:00033494

Organizační jednotka

Fakulta informatiky

Klíčová slova anglicky

flow monitoring; 10Gbit networks; hardware-accelerated probe; FlowMon; Liberouter; NetFlow; COMBO

Štítky

10Gbit networks, COMBO, flow monitoring, FlowMon, hardware-accelerated probe, liberouter, netflow

Příznaky

Mezinárodní význam

---

Anotace

V originále

This poster presents a framework targeted for traffic monitoring in 10Gbit networks. It consists of a special hardware-accelerated FlowMon monitoring probe and a NfSen collector. The presented solution is based on IP flow monitoring, collecting information about IP traffic passing through the network. The framework supports NetFlow v5, NetFlow v9 and IPFIX export formats. The main advantages of this solution are easy deployment to the existing network infrastructure (invisible on L2 and L3 layer, connected as a splitter or repeater), high performance, IPv4, IPv6 and MPLS support, advanced functions (sampling, anonymisation), graphic representations of network traffic structure and monitoring of network trends, periods and traffic anomalies. In addition to the framework properties, this poster details the system architecture, brings examples of typical probe deployment and shows measurement results from 10Gbit backbone networks. The FlowMon probe is being developed within the JRA2 activity of the GN2 project.

Česky

Tento poster prezentuje řešení určené pro monitorování provozu v 10Gbit sítích. Skládá se ze speciální hardwarově akcelerované monitorovací sondy FlowMon a NfSen kolektoru. Prezentované řešení je založené na monitorování IP toků, sbírající informaci o IP provozu protékajícím sítí. Řešení podporuje exportní formáty NetFlow v5, NetFlow v9 a IPFIX. Hlavními výhodami tohoto řešení je jednoduché nasazení do existující síťové infrastruktury (nevidítelné z pohledu L2 a L3 vrstvy, připojené jako splitter nebo repeater), vysoký výkon, podpora IPv4, IPv6 a MPLS, pokročilé funkce (samplování, anonymizace), grafická prezentace struktury síťového provozu a monitorování síťových trendů, period a anomálií. Poster dále popisuje systémovou architekturu, přináší příkladu typického nasazení sondy a ukazuje měření z 10Gbit páteřních sítí. Sonda FlowMon je vyvíjena v rámci aktivity JRA2 projektu GN2.