SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

İleri

IPFIX nedir; TR7 IPFIX ile hangi verileri gönderir? ​

Kısa cevap

IPFIX (IP Flow Information Export), IETF tarafından standartlaştırılmış, flow kayıtlarını bir exporter'dan collector'a taşıma protokolüdür (RFC 7011); NetFlow v9'dan türemiştir ve her kaydın alanları şablonlarla tanımlanır. TR7'de IPFIX, HTTP vService'e eklenen IPFIX Log Sending aksiyonuyla kullanılır: vService'ten geçen her HTTP işlemi için bir kayıt, Collector Address alanındaki IPv4 adrese UDP ile gönderilir. Kayıt kaynak ve hedef adres ile port, Host, yol, metot, durum kodu, User-Agent ve bayt sayıları gibi alanlar taşır (gönderilen IPFIX alanları); alan tanımları Send Type ile TR7'ye özel Enterprise (varsayılan) ya da IANA standart numaralı Standard olarak seçilir. Bu veriler Graylog, Splunk ya da ELK gibi sistemlerde vService bazlı trafik analizi için kullanılır.

TR7'de Nerede Kullanılır ​

NeredeAlan / etiketNe için
Load Balancer → Actions → AddAction Type = IPFIX Log SendingHTTP işlemlerinin kaydını collector'a gönderme
Aynı formCollector Address (IPv4 adres ve UDP port)Collector'ın adresi ve portu (genellikle 4739)
Aynı formSend Type: Enterprise (varsayılan) / StandardTR7'ye özel alan adları (IANA Enterprise ID 57011) ya da standart IPFIX alan numaraları
Load Balancer → vService → DetailsActions listesine aksiyonun eklenmesiYalnızca HTTP vService; bir vService'e bir tane, koşulsuz

Sık Karıştırılan Noktalar ​

  • "IPFIX bütün cihaz trafiğini gönderir." Aksiyon yalnızca eklendiği HTTP vService'in işlemlerini gönderir.
  • "TR7'nin IPFIX kaydı bir ağ akışıdır." Kayıt HTTP işlemi başına üretilir; keep-alive bağlantıdan geçen her istek ayrı kayıttır.
  • "IPFIX Syslog'un yerine geçer." IPFIX yapısal trafik kaydıdır; cihaz olayları ve denetim kayıtları Syslog ile gönderilir (Syslog nedir; TR7 logları Syslog ile nasıl iletilir?).

Dokümantasyonda nasıl yapılır

İlgili sorular