NetFlow是網(wǎng)絡設備中標準化的功能，用于收集流量測量值并將其導出到另一個系統(tǒng)進行分析。對該流數(shù)據(jù)的分析通知網(wǎng)絡管理器網(wǎng)絡是如何執(zhí)行的以及其他使用細節(jié)。例如，流量分析可以通過跟蹤IP和突出顯示異常（如過度使用流量）來幫助解決問題。

什么是NetFlow

最初由思科于1995年推出，NetFlow提供的理解流量數(shù)據(jù)的能力變得不可或缺，成為事實上的行業(yè)標準。到2008年，基于流的監(jiān)控協(xié)議的普及推動了IETF在IPFIX中編碼的NetFlow的標準化。盡管還有其他供應商協(xié)議，特別是J-Flow和sFlow，但NetFlow仍然是使用最廣泛的基于流的監(jiān)控協(xié)議。

NetFlow是如何工作的

NetFlow是路由器上的典型功能，然而，NetFlow監(jiān)控需要三個組件才能向網(wǎng)絡管理器提供可用信息。

1.流導出器

流導出器收集流緩存中的流數(shù)據(jù)，并定期將其導出到收集器。這個設備通常是一個路由器（一個低級設備）或防火墻，基本上將信息傳遞到收集器上。

2.流量收集器

流量收集器是數(shù)據(jù)存儲服務器，用于接收流量數(shù)據(jù)，以便稍后由專用軟件進行處理。

3.流量分析器

流量分析器是分析流量數(shù)據(jù)并呈現(xiàn)報告、警報、儀表盤和網(wǎng)絡可視化的應用程序，用于向網(wǎng)絡管理者通報其網(wǎng)絡的性能和使用情況。

NetFlow傳遞哪些信息

當數(shù)據(jù)包進入路由器時，它將決定是否轉(zhuǎn)發(fā)該數(shù)據(jù)包，如果是，則它開始根據(jù)該數(shù)據(jù)包的屬性在流緩存中記錄數(shù)據(jù)流。數(shù)據(jù)流由一組5-7個屬性標識，這些屬性的作用類似于指紋。共享相同指紋的數(shù)據(jù)包在流緩存中分組在一起。

每個流緩存條目根據(jù)數(shù)據(jù)包的屬性保存以下信息。

1.目標IP地址

2.源IP地址

3.目標端口號

4.源端口號

5.源接口

6.第3層協(xié)議類型

7.服務類別

8.路由器或交換機接口

流數(shù)據(jù)將在流緩存中進行計數(shù)，直到流過期為止。在這一點上，流緩存信息被導出到收集器，用于存儲和以后的分析。該流信息可以用于以多種方式理解網(wǎng)絡行為。

源地址允許了解誰發(fā)起流量

目的地地址告訴誰在接收流量

端口表征利用流量的應用程序

服務類別檢查流量的優(yōu)先級

設備接口告訴網(wǎng)絡設備如何利用流量

計數(shù)的數(shù)據(jù)包和字節(jié)顯示流量

添加到流的其他信息包括：

流動時間戳，以了解流動的生命；時間戳對于計算每秒的數(shù)據(jù)包和字節(jié)很有用；

下一跳IP地址，包括BGP路由自治系統(tǒng)（AS）；

用于計算前綴的源地址和目標地址的子網(wǎng)掩碼；

用于檢查TCP握手的TCP標志；

其他相關術語

網(wǎng)絡取證

流導出器收集流緩存中的流數(shù)據(jù)，并定期將其導出到收集器。這個設備通常是一個路由器（一個低級設備）或防火墻，基本上將信息傳遞到收集器上。

網(wǎng)絡故障排除

流導出器收集流緩存中的流數(shù)據(jù)，并定期將其導出到收集器。這個設備通常是一個路由器（一個低級設備）或防火墻，基本上將信息傳遞到收集器上。

虹科LiveAction 介紹

虹科提供LiveAction網(wǎng)絡性能可見性解決方案。該方案提供以下服務：

完整的網(wǎng)絡和應用可見性

LiveAction簡化了企業(yè)級應用和網(wǎng)絡數(shù)據(jù)的收集、關聯(lián)和展示，使其成為網(wǎng)絡管理團隊的可操作數(shù)據(jù)。簡單易用的界面允許團隊從全局視圖出發(fā)，深入到一個位置、一個單跳，甚至一個單獨的數(shù)據(jù)包。

降低網(wǎng)絡運營成本

通過LiveAction的統(tǒng)一平臺，企業(yè)能夠消除操作多個網(wǎng)絡管理工具的成本和復雜性，減少解決簡單和復雜問題的平均時間，并通過利用自動報告節(jié)省記錄網(wǎng)絡狀態(tài)的時間。

確保網(wǎng)絡符合業(yè)務目標

LiveAction為企業(yè)提供了網(wǎng)絡滿足業(yè)務目標的信心，提供全面的網(wǎng)絡可視性，以便做出更好的決策，并降低網(wǎng)絡運營的整體成本。