Netflow Observando o Fluxo da Rede – Raphael Rodrigues

O exportador de fluxo ElasticSearch, NFSEN e FASTNETMON sao ferramentas que podem pegar dados de fluxo (Netflow, sFlow, IPFIX) dos equipamentos como Huawei, Cisco, Juniper, Mikrotik e exporta-los para o Grafana . Esses registros de fluxo podem ser uteis para visualizar de quais sistemas autonomos ASN o trafego esta vindo e indo por exemplo, Prevencao de ataques DDOS e muito outros detalhes sobre seu trafego de rede, nao apenas TX e RX. NetFlow foi implementado inicialmente pela Cisco, e descrito na RFC 3954 – Cisco Systems NetFlow Servicos Export Versao 9. O protocolo NetFlow em si foi substituido pelo Internet Protocol Flow Information eXport (IPFIX). Baseado na implementacao NetFlow Versao 9, IPFIX esta de acordo com os padroes IETF RFC 5101, RFC 5102, publicados em 2008. Algumas possibilidades: Fluxo de rede para NetFlix Google Facebook Mapas dos ASN mais acessados. Visualizacao dos Clientes que mais usam a rede Visualizacao dos PPS da rede Geolocalizacao dos enderecos IP mais acessados .