Network Flow Monitoring အတွက် NetFlow နဲ့ IPFIX ကွာခြားချက်ကဘာလဲ။

NetFlow နှင့် IPFIX နှစ်မျိုးစလုံးသည် ကွန်ရက်စီးဆင်းမှု စောင့်ကြည့်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက် အသုံးပြုသော နည်းပညာများဖြစ်သည်။ ၎င်းတို့သည် ကွန်ရက်အသွားအလာပုံစံများအကြောင်း ထိုးထွင်းသိမြင်မှုများကို ပေးစွမ်းပြီး စွမ်းဆောင်ရည် အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ခြင်း၊ ပြဿနာရှာဖွေဖြေရှင်းခြင်းနှင့် လုံခြုံရေးခွဲခြမ်းစိတ်ဖြာခြင်းတို့ကို အထောက်အကူပြုသည်။

NetFlow:

NetFlow ဆိုတာ ဘာလဲ။

NetFlowသည် မူလ flow monitoring solution ဖြစ်ပြီး ၁၉၉၀ ပြည့်လွန်နှစ်များနှောင်းပိုင်းတွင် Cisco မှ တီထွင်ခဲ့သည်။ ဗားရှင်းအမျိုးမျိုးရှိသော်လည်း ဖြန့်ကျက်မှုအများစုသည် NetFlow v5 သို့မဟုတ် NetFlow v9 ပေါ်တွင် အခြေခံထားသည်။ ဗားရှင်းတစ်ခုစီတွင် မတူညီသောစွမ်းရည်များရှိသော်လည်း အခြေခံလုပ်ဆောင်ချက်မှာ အတူတူပင်ဖြစ်သည်။

ပထမဦးစွာ router၊ switch၊ firewall သို့မဟုတ် အခြား device အမျိုးအစားတစ်ခုသည် network “flows” ပေါ်ရှိ အချက်အလက်များကို ဖမ်းယူလိမ့်မည် - အခြေခံအားဖြင့် source နှင့် destination address၊ source နှင့် destination port နှင့် protocol type ကဲ့သို့သော ဘုံဝိသေသလက္ခဏာများကို မျှဝေသည့် packet အစုံတစ်ခုဖြစ်သည်။ flow တစ်ခု ငြိမ်သက်သွားပြီးနောက် သို့မဟုတ် ကြိုတင်သတ်မှတ်ထားသော အချိန်ကာလတစ်ခု ကုန်ဆုံးသွားပြီးနောက် device သည် flow မှတ်တမ်းများကို “flow collector” ဟုလူသိများသော entity သို့ export လုပ်လိမ့်မည်။

နောက်ဆုံးအနေနဲ့ “flow analyzer” တစ်ခုက အဲဒီမှတ်တမ်းတွေကို နားလည်စေပြီး visualization၊ စာရင်းအင်းနဲ့ အသေးစိတ် သမိုင်းဝင်နဲ့ အချိန်နဲ့တပြေးညီ အစီရင်ခံစာတွေပုံစံနဲ့ အသိအမြင်တွေကို ပေးစွမ်းပါတယ်။ လက်တွေ့မှာ collector တွေနဲ့ analyzer တွေဟာ မကြာခဏဆိုသလို တစ်ခုတည်းသော entity တစ်ခုဖြစ်လေ့ရှိပြီး ပိုကြီးတဲ့ network performance monitoring solution တစ်ခုအဖြစ် ပေါင်းစပ်ထားလေ့ရှိပါတယ်။

NetFlow သည် stateful basis ဖြင့် လုပ်ဆောင်သည်။ client စက်တစ်ခုသည် server သို့ ဆက်သွယ်သောအခါ NetFlow သည် flow မှ metadata များကို ဖမ်းယူပြီး စုစည်းပေးလိမ့်မည်။ session ပြီးဆုံးသွားပြီးနောက် NetFlow သည် collector သို့ ပြီးပြည့်စုံသော record တစ်ခုတည်းကို export လုပ်လိမ့်မည်။

NetFlow v5 ကို အသုံးများနေဆဲဖြစ်သော်လည်း ကန့်သတ်ချက်အချို့ရှိသည်။ တင်ပို့သော field များကို ပြင်ဆင်ထားပြီး စောင့်ကြည့်ခြင်းကို ingress direction တွင်သာ ပံ့ပိုးပေးထားပြီး IPv6၊ MPLS နှင့် VXLAN ကဲ့သို့သော ခေတ်မီနည်းပညာများကို ပံ့ပိုးမထားပါ။ Flexible NetFlow (FNF) အဖြစ်လည်း အမှတ်တံဆိပ်တပ်ထားသော NetFlow v9 သည် ဤကန့်သတ်ချက်အချို့ကို ဖြေရှင်းပေးပြီး အသုံးပြုသူများအား စိတ်ကြိုက် template များတည်ဆောက်နိုင်စေပြီး နည်းပညာအသစ်များအတွက် ပံ့ပိုးမှုကို ထည့်သွင်းနိုင်စေပါသည်။

ရောင်းချသူများစွာသည် Juniper မှ jFlow နှင့် Huawei မှ NetStream ကဲ့သို့သော ၎င်းတို့၏ကိုယ်ပိုင် NetFlow အကောင်အထည်ဖော်မှုများလည်းရှိသည်။ ဖွဲ့စည်းမှုပုံစံ အနည်းငယ်ကွဲပြားနိုင်သော်လည်း၊ ဤအကောင်အထည်ဖော်မှုများသည် NetFlow collectors နှင့် analyzers များနှင့် တွဲဖက်အသုံးပြုနိုင်သော flow မှတ်တမ်းများကို မကြာခဏ ထုတ်လုပ်ပေးပါသည်။

NetFlow ရဲ့ အဓိကအင်္ဂါရပ်တွေကတော့ -

~ စီးဆင်းမှုဒေတာNetFlow သည် ရင်းမြစ်နှင့် ဦးတည်ရာ IP လိပ်စာများ၊ port များ၊ အချိန်တံဆိပ်များ၊ packet နှင့် byte အရေအတွက်များနှင့် protocol အမျိုးအစားများကဲ့သို့သော အသေးစိတ်အချက်အလက်များပါဝင်သည့် flow မှတ်တမ်းများကို ထုတ်ပေးသည်။

~ ယာဉ်ကြောပိတ်ဆို့မှု စောင့်ကြည့်ခြင်းNetFlow သည် ကွန်ရက်အသွားအလာပုံစံများကို မြင်နိုင်စေပြီး စီမံခန့်ခွဲသူများအား ထိပ်တန်းအပလီကေးရှင်းများ၊ အဆုံးမှတ်များနှင့် အသွားအလာရင်းမြစ်များကို ဖော်ထုတ်နိုင်စေပါသည်။

~ပုံမှန်မဟုတ်သော ထောက်လှမ်းခြင်းစီးဆင်းမှုဒေတာကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် NetFlow သည် bandwidth အသုံးပြုမှု အလွန်အကျွံ၊ ကွန်ရက်ပိတ်ဆို့မှု သို့မဟုတ် ပုံမှန်မဟုတ်သော traffic ပုံစံများကဲ့သို့သော ပုံမှန်မဟုတ်မှုများကို ထောက်လှမ်းနိုင်သည်။

~ လုံခြုံရေး ခွဲခြမ်းစိတ်ဖြာခြင်းNetFlow ကို distributed denial-of-service (DDoS) တိုက်ခိုက်မှုများ သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ရန် ကြိုးပမ်းမှုများကဲ့သို့သော လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်များကို ရှာဖွေစုံစမ်းရန်အတွက် အသုံးပြုနိုင်ပါသည်။

NetFlow ဗားရှင်းများNetFlow သည် အချိန်နှင့်အမျှ တိုးတက်ပြောင်းလဲလာပြီး ဗားရှင်းအမျိုးမျိုးကိုလည်း ထုတ်လုပ်ခဲ့သည်။ ထင်ရှားသော ဗားရှင်းအချို့တွင် NetFlow v5၊ NetFlow v9 နှင့် Flexible NetFlow တို့ ပါဝင်သည်။ ဗားရှင်းတစ်ခုစီတွင် တိုးတက်မှုများနှင့် အပိုစွမ်းရည်များကို မိတ်ဆက်ပေးထားသည်။

IPFIX:

IPFIX ဆိုတာ ဘာလဲ။

၂၀၀၀ ခုနှစ်များအစောပိုင်းတွင် ပေါ်ထွက်လာသော IETF စံနှုန်းတစ်ခုဖြစ်သည့် Internet Protocol Flow Information Export (IPFIX) သည် NetFlow နှင့် အလွန်ဆင်တူပါသည်။ အမှန်စင်စစ်၊ NetFlow v9 သည် IPFIX အတွက် အခြေခံအဖြစ် ဆောင်ရွက်ခဲ့သည်။ နှစ်ခုကြား အဓိကကွာခြားချက်မှာ IPFIX သည် open standard တစ်ခုဖြစ်ပြီး Cisco မှလွဲ၍ networking vendor များစွာမှ ပံ့ပိုးပေးထားသည်။ IPFIX တွင် ထပ်ထည့်ထားသော field အနည်းငယ်မှလွဲ၍ format များသည် လုံးဝနီးပါးတူညီပါသည်။ အမှန်စင်စစ်၊ IPFIX ကို တစ်ခါတစ်ရံတွင် “NetFlow v10” ဟုပင် ရည်ညွှန်းလေ့ရှိသည်။

NetFlow နှင့် ဆင်တူမှုများကြောင့် IPFIX သည် ကွန်ရက်စောင့်ကြည့်ရေးဖြေရှင်းချက်များအပြင် ကွန်ရက်ပစ္စည်းကိရိယာများကြားတွင် ကျယ်ပြန့်သောပံ့ပိုးမှုကို ရရှိသည်။

IPFIX (အင်တာနက်ပရိုတိုကောစီးဆင်းမှုအချက်အလက်တင်ပို့မှု) သည် အင်တာနက်အင်ဂျင်နီယာလုပ်ငန်းအဖွဲ့ (IETF) မှ တီထွင်ထားသော ပွင့်လင်းစံပရိုတိုကောတစ်ခုဖြစ်သည်။ ၎င်းသည် NetFlow ဗားရှင်း 9 သတ်မှတ်ချက်အပေါ် အခြေခံထားပြီး ကွန်ရက်စက်ပစ္စည်းများမှ စီးဆင်းမှုမှတ်တမ်းများကို တင်ပို့ရန်အတွက် စံသတ်မှတ်ထားသောဖော်မတ်တစ်ခုကို ပံ့ပိုးပေးသည်။

IPFIX သည် NetFlow ၏ သဘောတရားများကို အခြေခံ၍ တည်ဆောက်ထားပြီး မတူညီသော ရောင်းချသူများနှင့် စက်ပစ္စည်းများတွင် ပိုမိုပြောင်းလွယ်ပြင်လွယ်ရှိမှုနှင့် အပြန်အလှန်လုပ်ဆောင်နိုင်စွမ်းကို ပေးဆောင်ရန် တိုးချဲ့ထားသည်။ ၎င်းသည် တင်းပလိတ်များ၏ သဘောတရားကို မိတ်ဆက်ပေးထားပြီး flow record ဖွဲ့စည်းပုံနှင့် အကြောင်းအရာ၏ dynamic definition ကို ခွင့်ပြုသည်။ ၎င်းသည် custom field များ ပါဝင်ခြင်း၊ protocol အသစ်များအတွက် ပံ့ပိုးမှုနှင့် တိုးချဲ့နိုင်မှုကို ဖြစ်စေသည်။

IPFIX ၏ အဓိကအင်္ဂါရပ်များ-

~ ပုံစံအခြေခံချဉ်းကပ်မှုIPFIX သည် flow record များ၏ဖွဲ့စည်းပုံနှင့် အကြောင်းအရာကို သတ်မှတ်ရန် template များကို အသုံးပြုပြီး မတူညီသော data field များနှင့် protocol-specific information များကို လိုက်လျောညီထွေဖြစ်စေရန် ပြောင်းလွယ်ပြင်လွယ်ရှိသည်။

~ အပြန်အလှန်လုပ်ဆောင်နိုင်မှုIPFIX သည် ပွင့်လင်းသောစံနှုန်းတစ်ခုဖြစ်ပြီး မတူညီသောကွန်ရက်ရောင်းချသူများနှင့် စက်ပစ္စည်းများတွင် စဉ်ဆက်မပြတ်စီးဆင်းမှုစောင့်ကြည့်ခြင်းစွမ်းရည်များကို သေချာစေသည်။

~ IPv6 ပံ့ပိုးမှုIPFIX သည် IPv6 ကို မူရင်းအတိုင်း ပံ့ပိုးပေးသောကြောင့် IPv6 ကွန်ရက်များရှိ အသွားအလာကို စောင့်ကြည့်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက် သင့်လျော်ပါသည်။

~လုံခြုံရေး မြှင့်တင်ထားသည်IPFIX တွင် ထုတ်လွှင့်စဉ်အတွင်း စီးဆင်းမှုဒေတာ၏ လျှို့ဝှက်ချက်နှင့် သမာဓိကို ကာကွယ်ရန်အတွက် Transport Layer Security (TLS) ကုဒ်ဝှက်ခြင်းနှင့် မက်ဆေ့ချ်သမာဓိစစ်ဆေးမှုများကဲ့သို့သော လုံခြုံရေးအင်္ဂါရပ်များ ပါဝင်သည်။

IPFIX ကို ကွန်ရက်ပစ္စည်းရောင်းချသူအမျိုးမျိုးက ကျယ်ကျယ်ပြန့်ပြန့် ပံ့ပိုးပေးထားပြီး ကွန်ရက်စီးဆင်းမှု စောင့်ကြည့်ခြင်းအတွက် ရောင်းချသူ-ဘက်မလိုက်ဘဲ ကျယ်ကျယ်ပြန့်ပြန့် လက်ခံကျင့်သုံးသော ရွေးချယ်မှုတစ်ခု ဖြစ်စေသည်။

 

ဒါဆိုရင် NetFlow နဲ့ IPFIX ရဲ့ ကွာခြားချက်က ဘာလဲ။

ရိုးရှင်းတဲ့အဖြေကတော့ NetFlow ဟာ ၁၉၉၆ ခုနှစ်ဝန်းကျင်မှာ မိတ်ဆက်ခဲ့တဲ့ Cisco ရဲ့ မူပိုင်ခွင့်ရ protocol တစ်ခုဖြစ်ပြီး IPFIX ကတော့ ၎င်းရဲ့ စံချိန်စံညွှန်းအဖွဲ့အစည်းက အတည်ပြုထားတဲ့ အစ်ကိုပါပဲ။

ပရိုတိုကောနှစ်ခုစလုံးသည် ရည်ရွယ်ချက်တစ်ခုတည်းကို ဆောင်ရွက်ပေးသည်- ကွန်ရက်အင်ဂျင်နီယာများနှင့် စီမံခန့်ခွဲသူများအား ကွန်ရက်အဆင့် IP အသွားအလာစီးဆင်းမှုများကို စုဆောင်းပြီး ခွဲခြမ်းစိတ်ဖြာနိုင်စေပါသည်။ Cisco သည် ၎င်း၏ switches နှင့် routers များက ဤအဖိုးတန်အချက်အလက်များကို output ထုတ်ပေးနိုင်စေရန် NetFlow ကို တီထွင်ခဲ့သည်။ Cisco ပစ္စည်းများ၏ လွှမ်းမိုးမှုကြောင့် NetFlow သည် ကွန်ရက်အသွားအလာခွဲခြမ်းစိတ်ဖြာမှုအတွက် de-facto standard ဖြစ်လာခဲ့သည်။ သို့သော် လုပ်ငန်းပြိုင်ဘက်များသည် ၎င်း၏အဓိကပြိုင်ဘက်မှ ထိန်းချုပ်ထားသော ပိုင်ဆိုင်မှုပရိုတိုကောကို အသုံးပြုခြင်းသည် ကောင်းသောအကြံအစည်မဟုတ်ကြောင်း သဘောပေါက်လာကြပြီး ထို့ကြောင့် IETF သည် အသွားအလာခွဲခြမ်းစိတ်ဖြာမှုအတွက် open protocol တစ်ခုကို စံသတ်မှတ်ရန် ကြိုးပမ်းခဲ့ပြီး ၎င်းမှာ IPFIX ဖြစ်သည်။

IPFIX သည် NetFlow ဗားရှင်း 9 ကို အခြေခံထားပြီး ၂၀၀၅ ခုနှစ်ဝန်းကျင်တွင် မိတ်ဆက်ခဲ့သော်လည်း စက်မှုလုပ်ငန်းတွင် လက်ခံကျင့်သုံးမှုရရှိရန် နှစ်အနည်းငယ်ကြာခဲ့သည်။ ဤအချိန်တွင် ပရိုတိုကောနှစ်ခုသည် အခြေခံအားဖြင့် အတူတူပင်ဖြစ်ပြီး NetFlow ဟူသော အသုံးအနှုန်းသည် ပိုမိုရေပန်းစားနေဆဲဖြစ်သော်လည်း အကောင်အထည်ဖော်မှုအများစု (အားလုံးမဟုတ်သော်လည်း) IPFIX စံနှုန်းနှင့် တွဲဖက်အသုံးပြုနိုင်သည်။

NetFlow နဲ့ IPFIX တို့ရဲ့ ကွာခြားချက်တွေကို အကျဉ်းချုပ်ဖော်ပြထားတဲ့ ဇယားလေးပါ။

ရှုထောင့်	NetFlow	IPFIX
မူလအစ	Cisco မှ တီထွင်ထားသော ကိုယ်ပိုင်နည်းပညာ	NetFlow ဗားရှင်း ၉ ကို အခြေခံထားသော စက်မှုလုပ်ငန်းစံနှုန်း ပရိုတိုကော
စံသတ်မှတ်ခြင်း	Cisco သီးသန့်နည်းပညာ	RFC 7011 တွင် IETF မှ သတ်မှတ်ထားသော ပွင့်လင်းစံနှုန်း
ပြောင်းလွယ်ပြင်လွယ်ရှိမှု	သီးခြားအင်္ဂါရပ်များပါရှိသော တိုးတက်ပြောင်းလဲလာသော ဗားရှင်းများ	ရောင်းချသူများအကြား ပိုမိုပြောင်းလွယ်ပြင်လွယ်ရှိမှုနှင့် အပြန်အလှန်လုပ်ဆောင်နိုင်မှု
ဒေတာဖော်မတ်	ပုံသေအရွယ်အစား ပက်ကေ့ဂျ်များ	စိတ်ကြိုက်ပြင်ဆင်နိုင်သော စီးဆင်းမှုမှတ်တမ်းပုံစံများအတွက် တင်းပလိတ်အခြေခံချဉ်းကပ်မှု
Template ပံ့ပိုးမှု	ပံ့ပိုးမထားပါ။	ပြောင်းလွယ်ပြင်လွယ်ရှိသော လယ်ကွင်းပါဝင်မှုအတွက် ဒိုင်းနမစ်တင်းပလိတ်များ
ရောင်းချသူ ပံ့ပိုးမှု	အဓိကအားဖြင့် Cisco device များ	ကွန်ရက်ချိတ်ဆက်ရောင်းချသူများတစ်လျှောက် ကျယ်ပြန့်သောပံ့ပိုးမှု
တိုးချဲ့နိုင်မှု	ကန့်သတ်ထားသော စိတ်ကြိုက်ပြင်ဆင်မှု	စိတ်ကြိုက်အကွက်များနှင့် အပလီကေးရှင်းအလိုက်ဒေတာများ ပါဝင်ခြင်း
ပရိုတိုကော ကွာခြားချက်များ	Cisco-သီးသန့် ကွဲပြားမှုများ	မူရင်း IPv6 ပံ့ပိုးမှု၊ မြှင့်တင်ထားသော စီးဆင်းမှုမှတ်တမ်းရွေးချယ်မှုများ
လုံခြုံရေးအင်္ဂါရပ်များ	လုံခြုံရေးအင်္ဂါရပ်များ အကန့်အသတ်ရှိသည်	Transport Layer Security (TLS) ကုဒ်ဝှက်ခြင်း၊ မက်ဆေ့ချ် သမာဓိရှိမှု