什么是NetFlow？

1. NetFlow概念
　　
NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，生成NetFlow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。
　　
一个NetFlow流定义为在一个源IP地址和目的IP地址间传输的单向数据包流，且所有数据包具有共同的传输层源、目的端口号。
　　
2. NetFlow数据采集
　　
针对路由器送出的NetFlow数据，可以利用NetFlow数据采集软件存储到服务器上，以便利用各种NetFlow数据分析工具进行进一步的处理。
　　
Cisco提供了Cisco NetFlow Collector（NFC）采集NetFlow数据，其它许多厂家也提供类似的采集软件。
　　
下例为利用NFC2.0采集的网络流量数据实例：
211.*.*.57|202.*.*.12|Others|localas|9|6|2392
|80|80|1|40|1
出于安全原因考虑，本文中出现的IP地址均经过处理。
NetFlow数据也可以在路由器上直接查看，以下为从Cisco GSR路由器采集的数据实例，：
gsr #att 2　　　　（登录采集NetFlow数据的GSR 2槽板卡）
LC-Slot2>sh ip cache flow
SrcIf　SrcIPaddress　DstIf　DstIPaddress　Pr SrcP DstP　Pkts
Gi2/1　219.*.*.229　PO4/2　217.*.*.228　06 09CB 168D　2
Gi2/1　61.*.*.23　Null　63.*.*.246　11　0426 059A　　 1
本文中的NetFlow数据分析均基于NFC采集的网络流量数据，针对路由器直接输出的Neflow数据，也可以采用类似方法分析。
　　
3. NetFlow数据采集格式说明
　　
NFC 可以定

[1] [2] [3] [4] [5] [6] 下一页

本文内容由全球仪器仪表MRO网_捌零零http://www.80017.cn/ 提供！

• 上一篇仪器仪表技术文章： 福禄克 Fluke 190系列手持式示波表的性能
• 下一篇仪器仪表技术文章： Fluke  如何做好仪器仪表的冬季保护措施？