ADVANTECH राउटर ॲप नेट फ्लो Pfix
उत्पादन माहिती
तपशील
- निर्माता: Advantech चेक sro
- पत्ता: Sokolska 71, 562 04 Usti nad Orlici, चेक प्रजासत्ताक
- दस्तऐवज क्रमांक: APP-0085-EN
- उजळणी तारीख: 19 ऑक्टोबर 2023
मॉड्यूलचे वर्णन
- NetFlow/IPFIX मॉड्यूल हे Advantech Czech sro द्वारे विकसित केलेले राउटर ॲप आहे ते मानक राउटर फर्मवेअरमध्ये समाविष्ट केलेले नाही आणि ते स्वतंत्रपणे अपलोड करणे आवश्यक आहे.
- मॉड्यूल नेटवर्क रहदारीचे निरीक्षण करण्यासाठी डिझाइन केलेले आहे. हे नेटफ्लो-सक्षम राउटरवर स्थापित केलेल्या प्रोबचा वापर करून आयपी रहदारी माहिती संकलित करून कार्य करते.
- ही माहिती नंतर पुढील विश्लेषणासाठी नेटफ्लो कलेक्टर आणि विश्लेषकाकडे सबमिट केली जाते.
Web इंटरफेस
एकदा मॉड्यूल स्थापित केले की, तुम्ही त्यात प्रवेश करू शकता web तुमच्या राउटरच्या राउटर ॲप्स पृष्ठावरील मॉड्यूल नावावर क्लिक करून इंटरफेस web इंटरफेस द web इंटरफेसमध्ये विविध विभागांसह मेनू असतो:
कॉन्फिगरेशन
कॉन्फिगरेशन विभाग तुम्हाला NetFlow/IPFIX राउटर ॲपच्या विविध सेटिंग्ज कॉन्फिगर करण्याची परवानगी देतो. कॉन्फिगरेशन सेटिंग्जमध्ये प्रवेश करण्यासाठी, मॉड्यूलच्या मुख्य मेनूमधील “ग्लोबल” आयटमवर क्लिक करा. web इंटरफेस कॉन्फिगर करण्यायोग्य आयटममध्ये हे समाविष्ट आहे:
- प्रोब सक्षम करा: हा पर्याय नेटफ्लो माहिती रिमोट कलेक्टरकडे (परिभाषित असल्यास) किंवा स्थानिक कलेक्टरकडे (सक्षम असल्यास) सबमिट करणे सुरू करतो.
- प्रोटोकॉल: हा पर्याय तुम्हाला NetFlow माहिती सबमिशनसाठी वापरला जाणारा प्रोटोकॉल निवडण्याची परवानगी देतो. तुम्ही NetFlow v5, NetFlow v9, किंवा IPFIX (NetFlow v10) मधून निवडू शकता.
- इंजिन आयडी: हा पर्याय तुम्हाला निरीक्षण डोमेन आयडी (IPFIX साठी), स्रोत आयडी (NetFlow v9 साठी), किंवा Engine ID (NetFlow v5 साठी) सेट करण्याची परवानगी देतो. हे कलेक्टरला एकाधिक निर्यातदारांमधील फरक ओळखण्यास मदत करते. अधिक माहितीसाठी, इंजिन आयडी इंटरऑपरेबिलिटी वरील विभाग पहा.
माहिती
माहिती विभाग मॉड्यूल आणि त्याच्या परवान्याबद्दल तपशील प्रदान करतो. मॉड्यूलच्या मुख्य मेनूमधील "माहिती" आयटमवर क्लिक करून तुम्ही या विभागात प्रवेश करू शकता. web इंटरफेस
वापर सूचना
माहिती गोळा केली
- NetFlow/IPFIX मॉड्यूल राउटरच्या प्रोबमधून IP ट्रॅफिक माहिती गोळा करते. यामध्ये स्त्रोत आणि गंतव्य IP पत्ते, पॅकेट संख्या, बाइट संख्या आणि प्रोटोकॉल माहिती यासारख्या तपशीलांचा समावेश आहे.
संग्रहित माहिती पुनर्प्राप्त करणे
- संग्रहित माहिती पुनर्प्राप्त करण्यासाठी, तुम्हाला NetFlow कलेक्टर आणि विश्लेषक ऍक्सेस करणे आवश्यक आहे ज्यामध्ये मॉड्यूल डेटा सबमिट करते. संकलक आणि विश्लेषक संकलित माहितीचे विश्लेषण आणि दृश्यमान करण्यासाठी साधने आणि अहवाल प्रदान करतील.
इंजिन आयडी इंटरऑपरेबिलिटी
- कॉन्फिगरेशनमधील इंजिन आयडी सेटिंग तुम्हाला तुमच्या एक्सपोर्टरसाठी युनिक आयडेंटिफायर निर्दिष्ट करण्याची परवानगी देते. जेव्हा तुमच्याकडे एकाधिक निर्यातदार एकाच कलेक्टरला डेटा पाठवतात तेव्हा हे उपयुक्त आहे.
- वेगवेगळे इंजिन आयडी सेट करून, कलेक्टर वेगवेगळ्या निर्यातदारांकडून मिळालेल्या डेटामध्ये फरक करू शकतो.
रहदारी कालबाह्यता
- मॉड्यूल रहदारी कालबाह्यतेबद्दल विशिष्ट माहिती प्रदान करत नाही. कृपया संबंधित कागदपत्रे पहा किंवा अधिक तपशीलांसाठी Advantech Czech sro शी संपर्क साधा.
संबंधित कागदपत्रे
- अधिक माहिती आणि तपशीलवार सूचनांसाठी, कृपया खालील कागदपत्रे पहा:
- कॉन्फिगरेशन मॅन्युअल
- Advantech Czech sro द्वारे प्रदान केलेले इतर संबंधित दस्तऐवज
वारंवार विचारले जाणारे प्रश्न
प्रश्न: NetFlow/IPFIX चे निर्माता कोण आहे?
- A: NetFlow/IPFIX चे निर्माता Advantech Czech sro आहे
प्रश्न: NetFlow/IPFIX चा उद्देश काय आहे?
- A: नेटफ्लो/आयपीएफआयएक्स हे नेटफ्लो-सक्षम राउटरमधून आयपी रहदारी माहिती संकलित करून आणि नेटफ्लो कलेक्टर आणि विश्लेषकाकडे सबमिट करून नेटवर्क रहदारीचे निरीक्षण करण्यासाठी डिझाइन केलेले आहे.
प्रश्न: मी मॉड्यूलच्या कॉन्फिगरेशन सेटिंग्जमध्ये प्रवेश कसा करू शकतो?
- A: कॉन्फिगरेशन सेटिंग्जमध्ये प्रवेश करण्यासाठी, मॉड्यूलच्या मुख्य मेनूमधील “ग्लोबल” आयटमवर क्लिक करा. web इंटरफेस
प्रश्न: इंजिन आयडी सेटिंग कशासाठी वापरली जाते?
- A: इंजिन आयडी सेटिंग तुम्हाला तुमच्या निर्यातदारासाठी एक युनिक आयडेंटिफायर निर्दिष्ट करण्याची परवानगी देते, कलेक्टरला एकाधिक निर्यातदारांमध्ये फरक करण्यास मदत करते.
- © 2023 Advantech Czech sro या प्रकाशनाचा कोणताही भाग लेखी संमतीशिवाय फोटोग्राफी, रेकॉर्डिंग किंवा कोणतीही माहिती साठवण आणि पुनर्प्राप्ती प्रणालीसह कोणत्याही स्वरूपात किंवा कोणत्याही प्रकारे इलेक्ट्रॉनिक किंवा यांत्रिक पद्धतीने पुनरुत्पादित किंवा प्रसारित केला जाऊ शकत नाही.
- या मॅन्युअलमधील माहिती सूचनेशिवाय बदलू शकते आणि ती Advantech च्या वचनबद्धतेचे प्रतिनिधित्व करत नाही.
- या मॅन्युअलच्या फर्निशिंग, कार्यप्रदर्शन किंवा वापरामुळे उद्भवलेल्या आनुषंगिक किंवा परिणामी नुकसानीसाठी Advantech Czech sro जबाबदार राहणार नाही.
- या मॅन्युअलमध्ये वापरलेली सर्व ब्रँड नावे त्यांच्या संबंधित मालकांची नोंदणीकृत ट्रेडमार्क आहेत. या प्रकाशनातील ट्रेडमार्क किंवा इतर पदनामांचा वापर केवळ संदर्भाच्या उद्देशाने आहे आणि ट्रेडमार्क धारकाने केलेले समर्थन तयार करत नाही.
चिन्हे वापरली
धोका - वापरकर्त्याची सुरक्षितता किंवा राउटरचे संभाव्य नुकसान यासंबंधी माहिती.
लक्ष द्या - विशिष्ट परिस्थितीत उद्भवू शकतात अशा समस्या.
माहिती - विशेष स्वारस्य असलेल्या उपयुक्त टिपा किंवा माहिती.
Example - उदाampफंक्शन, कमांड किंवा स्क्रिप्टचे le.
चेंजलॉग
NetFlow/IPFIX चेंजलॉग
- v1.0.0 (2020-04-15)
- प्रथम प्रकाशन.
- v1.1.0 (2020-10-01)
- फर्मवेअर 6.2.0+ शी जुळण्यासाठी CSS आणि HTML कोड अपडेट केले.
मॉड्यूलचे वर्णन
- राउटर ॲप NetFlow/IPFIX मानक राउटर फर्मवेअरमध्ये समाविष्ट नाही. या राउटर ॲपचे अपलोडिंग कॉन्फिगरेशन मॅन्युअलमध्ये वर्णन केले आहे (धडा संबंधित दस्तऐवज पहा).
- नेटवर्क रहदारीचे निरीक्षण करण्यासाठी राउटर ॲप NetFlow/IPFIX निर्धारित केले आहे. नेटफ्लो सक्षम राउटरमध्ये एक प्रोब आहे जो आयपी ट्रॅफिक माहिती संकलित करतो आणि नेटफ्लो कलेक्टर आणि विश्लेषकाकडे सबमिट करतो.
या राउटर ॲपमध्ये हे समाविष्ट आहे:
- नेटफ्लो प्रोब जी सुसंगत नेटवर्क कलेक्टर आणि विश्लेषकाकडे माहिती सबमिट करू शकते, उदा https://www.paessler.com/prtg.
- नेटफ्लो संग्राहक जो संकलित माहिती संग्रहित करतो अ file. ते इतर डिव्हाइसेसवरून नेटफ्लो रहदारी देखील प्राप्त आणि संचयित करू शकते.
Web इंटरफेस
- मॉड्यूलची स्थापना पूर्ण झाल्यावर, राउटरच्या राउटर अॅप्स पृष्ठावरील मॉड्यूलच्या नावावर क्लिक करून मॉड्यूलचे GUI मागवले जाऊ शकते. web इंटरफेस
- या GUI च्या डाव्या भागात कॉन्फिगरेशन मेनू विभाग आणि माहिती मेनू विभागासह मेनू आहे.
- सानुकूलित मेनू विभागात फक्त रिटर्न आयटम आहे, जो मॉड्यूलमधून परत जातो web राउटरचे पृष्ठ web कॉन्फिगरेशन पृष्ठे. मॉड्यूलच्या GUI चा मुख्य मेनू आकृती 2 वर दर्शविला आहे.
कॉन्फिगरेशन
जागतिक
- सर्व NetFlow/IPFIX राउटर ॲप सेटिंग्ज मॉड्यूलच्या मुख्य मेनूमधील ग्लोबल आयटमवर क्लिक करून कॉन्फिगर केल्या जाऊ शकतात. web इंटरफेस एक ओव्हरview कॉन्फिगर करण्यायोग्य आयटम खाली दिले आहेत.
| आयटम | वर्णन |
| प्रोब सक्षम करा | नेटफ्लो माहिती रिमोट कलेक्टर (जेव्हा परिभाषित असेल) किंवा स्थानिक कलेक्टर (जेव्हा सक्षम असेल) कडे जमा करणे सुरू करा. |
| प्रोटोकॉल | वापरण्यासाठी प्रोटोकॉल: नेटफ्लो v5, नेटफ्लो v9, IPFIX (नेट- फ्लो v10) |
| इंजिन आयडी | निरीक्षण डोमेन आयडी (IPFIX वर, नेटफ्लो v9 वर स्रोत आयडी, किंवा नेटफ्लो v5 वर इंजिन आयडी) मूल्य. हे तुमच्या कलेक्टरला एकाधिक निर्यातदारांमध्ये फरक करण्यास मदत करू शकते. इंजिन आयडी इंटरऑपरेबिलिटी वरील विभाग देखील पहा. |
| आयटम | वर्णन |
| Sampler | (रिक्त): प्रत्येक निरीक्षण प्रवाह सबमिट करा; निर्धारवादी: प्रत्येक N-th निरीक्षण प्रवाह सबमिट करा; यादृच्छिक: यादृच्छिकपणे N प्रवाहांपैकी एक निवडा; हॅश: N प्रवाहांपैकी हॅश-यादृच्छिकपणे एक निवडा. |
| Sampleer दर | N चे मूल्य. |
| निष्क्रिय रहदारी कालबाह्य | 15 सेकंदांसाठी निष्क्रिय झाल्यानंतर प्रवाह सबमिट करा. डीफॉल्ट मूल्य 15 आहे. |
| सक्रिय रहदारी कालबाह्य | 1800 सेकंद (30 मिनिटे) सक्रिय झाल्यानंतर प्रवाह सबमिट करा. डीफॉल्ट मूल्य 1800 आहे. रहदारी कालबाह्य विभाग देखील पहा. |
| रिमोट कलेक्टर | नेटफ्लो कलेक्टर किंवा विश्लेषकाचा IP पत्ता, गोळा केलेली नेटफ्लो रहदारी माहिती कोठे सबमिट करायची. पोर्ट हे ऐच्छिक, डीफॉल्ट 2055 आहे. नेटफ्लोला दोन किंवा अधिक संग्राहक/विश्लेषकांना मिरर करण्यासाठी डेटिनेशनमध्ये एकाधिक IP पत्त्यांची (आणि पोर्ट्स) स्वल्पविरामाने विभक्त केलेली सूची असू शकते. |
| स्थानिक जिल्हाधिकारी सक्षम करा | स्थानिक प्रोब (सक्षम असताना) किंवा रिमोट प्रोबमधून नेटफ्लो माहिती प्राप्त करणे सुरू करा. |
| स्टोरेज अंतराल | फिरण्यासाठी सेकंदांमध्ये वेळ मध्यांतर निर्दिष्ट करते files डीफॉल्ट मूल्य 300s (5min) आहे. |
| स्टोरेज कालबाह्यता | साठी कमाल आयुष्य वेळ सेट करते fileनिर्देशिकेत s. 0 चे मूल्य कमाल आजीवन मर्यादा अक्षम करते. |
| स्टोअर इंटरफेस SNMP क्रमांक | माहितीच्या मानक संचा व्यतिरिक्त इनपुट/आउटपुट इंटरफेसचा SNMP इंडेक्स (%in, %out) संचयित करण्यासाठी तपासा, खाली पहा. |
| नेक्स्ट हॉप आयपी ॲड्रेस स्टोअर करा | आउटबाउंड रहदारीच्या पुढील हॉपचा IP पत्ता संचयित करण्यासाठी तपासा (%nh). |
| स्टोअर निर्यात करणारा IP पत्ता | निर्यात करणाऱ्या राउटरचा IP पत्ता संचयित करण्यासाठी तपासा (%ra). |
| स्टोअर एक्सपोर्टिंग इंजिन आयडी | निर्यात करणाऱ्या राउटरचा (%eng) इंजिन आयडी संचयित करण्यासाठी तपासा. |
| स्टोअर फ्लो रिसेप्शन वेळ | टाइमस्ट स्टोअर करण्यासाठी तपासाamp जेव्हा प्रवाह माहिती प्राप्त झाली (%tr). |
सारणी 1: कॉन्फिगरेशन आयटमचे वर्णन
माहिती
परवाने या मॉड्यूलद्वारे वापरलेले ओपन-सोर्स सॉफ्टवेअर (OSS) परवाने सारांशित करते
वापर सूचना
VPN वापरल्याशिवाय नेटफ्लो डेटा WAN वर पाठवला जाऊ नये. डेटा मूळतः एनक्रिप्ट केलेला किंवा अस्पष्ट नसतो, त्यामुळे अनधिकृत व्यक्ती अडवू शकते आणि view माहिती
माहिती गोळा केली
माहितीचा खालील मानक संच नेहमी प्रोबद्वारे पाठविला जातो आणि कलेक्टरद्वारे संग्रहित केला जातो:
- टाइमस्टamp जेव्हा ट्रॅफिक प्रथम पाहिले (%ts) आणि शेवटचे पाहिले (%te), प्रोबचे घड्याळ वापरून
- बाइट्सची संख्या (%byt) आणि पॅकेट्स (%pkt)
- वापरलेला प्रोटोकॉल (%pr)
- TOS (% tos)
- TCP ध्वज (% flg)
- स्रोत IP पत्ता (%sa, %sap) आणि पोर्ट (%sp)
- गंतव्य IP पत्ता (%da, %dap) आणि पोर्ट (%dp)
- ICMP प्रकार (% it)
खालील देखील पाठवले जातात, परंतु केवळ विनंती केल्यावर संग्रहित केले जातात (वरील कॉन्फिगरेशन पहा):
- इनपुट/आउटपुट इंटरफेसचा SNMP इंडेक्स (%in, %out)
- आउटबाउंड रहदारीच्या पुढील हॉपचा IP पत्ता (%nh)
- निर्यात करणाऱ्या राउटरचा IP पत्ता (%ra) आणि इंजिन आयडी (%eng) (प्रोब)
- टाइमस्टamp जेव्हा कलेक्टरचे घड्याळ वापरून प्रवाह माहिती (%tr) प्राप्त झाली
- कंसातील मूल्य (%xx) हे मूल्य प्रदर्शित करण्यासाठी nfdump सह वापरले जाणारे फॉरमॅटर सूचित करते (पुढील प्रकरण पहा).
संग्रहित माहिती पुनर्प्राप्त करणे
- डेटा /tmp/netflow/nfcapd.yyyymmddHHMM मध्ये संग्रहित केला जातो, जेथे yyyymmddHHMM निर्मिती वेळ आहे. निर्देशिकेमध्ये .nfstat देखील समाविष्ट आहे file, ज्याचा वापर कालबाह्यतेच्या वेळेचे निरीक्षण करण्यासाठी केला जातो.
- यात बदल करू नका file. कालबाह्यता कॉन्फिगर करण्यासाठी प्रशासक GUI वापरा.
- द filenfdump कमांड वापरून s वाचता येते. nfdump [पर्याय] [फिल्टर]
192.168.88.100 द्वारे पाठविलेले UDP पॅकेट प्रदर्शित करा:
- nfdump -r nfcapd.202006011625 'प्रोटो udp आणि src ip 192.168.88.100'
- सर्व प्रवाह 16:25 आणि 17:25 दरम्यान प्रदर्शित करा, एकत्रित द्विदिशात्मक प्रवाह (-B):
- nfdump -R /tmp/netflow/nfcapd.202006011625:nfcapd.202006011725 -B
- डिस्प्ले इंजिन प्रकार/आयडी, स्त्रोत पत्ता+पोर्ट आणि गंतव्य पत्ता+सर्व प्रवाहांसाठी:
- nfdump -r /tmp/netflow/nfcapd.202006011625 -o “fmt:%eng %sap %dap”
इंजिन आयडी इंटरऑपरेबिलिटी
- Netflow v5 दोन 8-बिट अभिज्ञापक परिभाषित करते: इंजिन प्रकार आणि इंजिन आयडी. Advantech राउटरवरील प्रोब फक्त इंजिन आयडी (0..255) पाठवते. इंजिन प्रकार नेहमी शून्य (0) असेल. म्हणून, इंजिन आयडी = 513 (0x201) सह पाठवलेला प्रवाह इंजिन प्रकार/आयडी = 0/1 म्हणून प्राप्त होईल.
- Netflow v9 एक 32-बिट अभिज्ञापक परिभाषित करते. Advantech राउटरवरील प्रोब कोणताही 32-बिट क्रमांक पाठवू शकतो, तरीही इतर उत्पादक (उदा. Cisco) अभिज्ञापक दोन राखीव बाइट्समध्ये विभाजित करतात, त्यानंतर इंजिन प्रकार आणि इंजिन आयडी. प्राप्तकर्ता समान दृष्टीकोन अनुसरण करतो.
- म्हणून, इंजिन आयडी = 513 (0x201) सह पाठवलेला प्रवाह इंजिन प्रकार/आयडी = 2/1 म्हणून प्राप्त होईल.
- IPFIX एक 32-बिट अभिज्ञापक परिभाषित करते. Advantech राउटरवरील प्रोब कोणताही 32-बिट नंबर पाठवू शकतो, परंतु स्थानिक संग्राहक अद्याप हे मूल्य संचयित करत नाही. म्हणून कोणताही प्रवाह इंजिन प्रकार/आयडी = 0/0 म्हणून प्राप्त होईल.
- शिफारस: तुम्हाला स्थानिक कलेक्टरमध्ये इंजिन आयडी संग्रहित करायचा असल्यास, कॉन्फिगरेशनमध्ये स्टोअर एक्सपोर्टिंग इंजिन आयडी तपासा, इंजिन आयडी < 256 वापरा आणि IPFIX प्रोटोकॉल वापरणे टाळा.
- रहदारी कालबाह्यता
- प्रोब संपूर्ण प्रवाह निर्यात करते, म्हणजे सर्व पॅकेट जे एकत्र आहेत. दिलेल्या कालावधीसाठी (निष्क्रिय रहदारी कालबाह्य) कोणतेही पॅकेट पाळले नसल्यास, प्रवाह पूर्ण मानला जातो आणि तपासणी कलेक्टरला रहदारीची माहिती पाठवते.
- बद्दल माहिती file अशा प्रकारे हस्तांतरण पूर्ण झाल्यानंतर कलेक्टरमध्ये हस्तांतरण दिसून येईल, ज्यास बराच वेळ लागू शकतो. जर प्रक्षेपण बराच काळ सक्रिय असेल (सक्रिय रहदारी कालबाह्य) ते एकाधिक लहान प्रवाह म्हणून दिसून येईल.
- उदाample, 30 मिनिटांच्या सक्रिय रहदारीच्या कालबाह्यतेसह, 45 मिनिटांचा संप्रेषण दोन प्रवाह म्हणून दर्शवेल: एक 30 मिनिटे आणि एक 15 मिनिटे.
रहदारी कालबाह्यता
- प्रोब संपूर्ण प्रवाह निर्यात करते, म्हणजे सर्व पॅकेट जे एकत्र आहेत. दिलेल्या कालावधीसाठी (निष्क्रिय रहदारी कालबाह्य) कोणतेही पॅकेट पाळले नसल्यास, प्रवाह पूर्ण मानला जातो आणि तपासणी कलेक्टरला रहदारीची माहिती पाठवते.
- बद्दल माहिती file अशा प्रकारे हस्तांतरण पूर्ण झाल्यानंतर कलेक्टरमध्ये हस्तांतरण दिसून येईल, ज्यास बराच वेळ लागू शकतो. जर प्रक्षेपण बराच काळ सक्रिय असेल (सक्रिय रहदारी कालबाह्य) ते एकाधिक लहान प्रवाह म्हणून दिसून येईल. उदाample, 30 मिनिटांच्या सक्रिय रहदारीच्या कालबाह्यतेसह, 45 मिनिटांचा संप्रेषण दोन प्रवाह म्हणून दर्शवेल: एक 30 मिनिटे आणि एक 15 मिनिटे.
- तुम्ही icr.advantech.cz या पत्त्यावर अभियांत्रिकी पोर्टलवर उत्पादनाशी संबंधित कागदपत्रे मिळवू शकता.
- तुमच्या राउटरचे क्विक स्टार्ट गाइड, यूजर मॅन्युअल, कॉन्फिगरेशन मॅन्युअल किंवा फर्मवेअर मिळवण्यासाठी राउटर मॉडेल्स पेजवर जा, आवश्यक मॉडेल शोधा आणि अनुक्रमे मॅन्युअल किंवा फर्मवेअर टॅबवर स्विच करा.
- राउटर अॅप्स इन्स्टॉलेशन पॅकेज आणि मॅन्युअल राउटर अॅप्स पृष्ठावर उपलब्ध आहेत.
- विकास दस्तऐवजांसाठी, DevZone पृष्ठावर जा.
कागदपत्रे / संसाधने
 |
ADVANTECH राउटर ॲप नेट फ्लो Pfix [pdf] वापरकर्ता मार्गदर्शक राउटर ॲप नेट फ्लो पीफिक्स, ॲप नेट फ्लो पीफिक्स, नेट फ्लो पीफिक्स, फ्लो पीफिक्स, पीफिक्स |
