Introducción a Network Flows.pptVIP

Introducción a Network Flows José Domínguez Universidad de Oregon Contenido Qué es un Flow Usos prácticos en gestión de redes Componentes de la arquitectura Qué es NetFlow Versiones Configuración en Cisco Alternativas a NetFlow Análisis Herramientas Qué es un Flujo (Flow) Se define como una secuencia unidireccional de paquetes con ciertas características comunes: Direcciones IP y mascara de origen y destino Sistema Autónomo de origen y destino Número de protocolo a nivel 3 Puertos origen y destino Octeto de ToS (Tipo de Servicio)? índice de la interfaz de entrada (ifIndex)? Flujo Unidireccional con IP Origen/Destino como clave Flujo Unidireccional con IP Origen/Destino como clave Flujo Unidireccional con IP, Puerto y Protocolo como clave Flujo Bidireccional con IP, Puerto y Protocolo como Clave Usos Prácticos en Gestión de Redes Análisis detallado de patrones de tráfico Contabilidad y Facturación por utilización (más allá de bytes)? Estadísticas por tipo de aplicación (SMTP, HTTP, etc.) Detección de ataques y utilización anómala (DDoS, virus, gusanos, abuso)? Necesidad de Peerings BGP Verificación y optimización de Calidad de Servicio (QoS) Resúmenes de tráficos por subred? Detectar estaciones con mucho tráfico o anomalías etc. Componentes Netflow Exporter Netflow Collector Netflow Analyzer Descriptores de Flujos Una clave con mas elementos generará mas flujos. Al mayor número de flujos mayor será el tiempo de procesamiento para generar reportes y mayores requerimientos de memoria y CPU para el dispositico que gereá los flujos. Dependerá de la aplicación -- Ingeniería de Tráfico Vs. Detección de Intrusiones. Contabilidad de Flujos Información de contabilidad acumulada con los flujos. Paquetes, Bytes, Tiempo de Inicio, Tiempo de Término. Información de enrutamiento -- mascaras y números de sistemas autónomos. Monitor de Colección Pasiva Colección via Enrutador Monitorización Pasiva Directamente conectada al segmento de redes via un puerto de un switch/enruta