ČELEDA, Pavel. Projekt Liberouter - hardwarová akcelerace pro sledování a analyzování provozu ve vysokorychlostních sítích (Liberouter Project - Hardware Acceleration For Monitoring and Traffic Analysis In High-Speed Networks). Workshop pracovní skupiny CSIRT.CZ, 2008.
Other formats:   BibTeX LaTeX RIS
Basic information
Original name Projekt Liberouter - hardwarová akcelerace pro sledování a analyzování provozu ve vysokorychlostních sítích
Name (in English) Liberouter Project - Hardware Acceleration For Monitoring and Traffic Analysis In High-Speed Networks
Authors ČELEDA, Pavel.
Edition Workshop pracovní skupiny CSIRT.CZ, 2008.
Other information
Original language Czech
Type of outcome Audiovisual works
Field of Study 10201 Computer sciences, information science, bioinformatics
Country of publisher Czech Republic
Confidentiality degree is not subject to a state or trade secret
WWW URL
Organization unit Institute of Computer Science
Keywords in English Liberouter; FlowMon; FPGA; NetFlow
Tags FlowMon, FPGA, liberouter, netflow
Changed by Changed by: doc. Ing. Pavel Čeleda, Ph.D., učo 206086. Changed: 1/6/2009 10:51.
Abstract
Příspěvek je zaměřen na problematiku sledování a analyzování provozu ve vysokorychlostních sítích. Jsou představeny možnosti hardwarové akcelerace pro bezeztrátové měření síťového provozu na sítích do 10 Gb/s. Je prezentováno portfolium akceleračních karet COMBO a aplikace pro rychlé vyhledávání vzorů, tvorbu NetFlow statistik a filtrování zájmového provozu. Detailně je rozebrána problematika měření IP toků na bázi NetFlow dat pomocí specializovaných FlowMon sond. Jsou uvedeny technické parametry sondy a srovnání s ostatními dostupnými řešeními. Na základě praktických zkušeností je popsán systém pro sběr a vyhodnocování toků ve vysokorychlostních sítích. Je diskutována problematika rozmístění a napojení sond do stávajících sítí, záznam získaných dat ze sond a jejich následné zobrazení a vyhodnocení na kolektoru. Na reálných příkladech jsou ukázány možnosti využití NetFlow dat pro sledování chování sítě, detekci anomálií, kontrolu bezpečnostní politiky a odhalování/prokazování bezpečnostních incidentů.
Abstract (in English)
The presentation describes monitoring and traffic analysis in high-speed networks. We introduce hardware-acceleration for packet loss monitoring in up to 10 Gb/s networks. We present COMBO card family for fast pattern detection, generation of NetFlow statistics and traffic filtering. In detail we discuss NetFlow monitoring with FlowMon probe including typical network deployment etc.
PrintDisplayed: 9/10/2024 08:07