中国电信集团系统集成公司

中国电信集团系统集成公司www.ctsi.com.cn010-62256157**Netflow要点介绍宫一鸣本文下载地点http://security.zz.ha.cn/netflowcore.pptApr22,2003中国电信集团系统集成公司www.ctsi.com.cn010-62256157**FirstofAllThislectureisnotastep-by-stepguide,justfocusesonthecoreconcept.中国电信集团系统集成公司www.ctsi.com.cn010-62256157**为什么需要netflow?路由器，交换机A在某种意义上是黑盒子管理员不知道黑盒子里面发生了什么黑盒子里面的数据都在干什么，谁发出的，到哪里去，流量大小等等指标中国电信集团系统集成公司www.ctsi.com.cn010-62256157**什么是netflow?Netflow的作用流量分析和监控根据流量计费网络加速用于安全分析中国电信集团系统集成公司www.ctsi.com.cn010-62256157**什么是netflow?谁可以使用netflow使用netflow必须是CCNX、CCXE么？No,你甚至可以不懂路由！中国电信集团系统集成公司www.ctsi.com.cn010-62256157**什么是netflow?理解netflow的关键(core!)问题同一时刻路由交换设备上的ip流量非常大且杂乱，怎么捕获？面向Flow!!面向flow??中国电信集团系统集成公司www.ctsi.com.cn010-62256157**什么是netflow?理解netflow的关键(core!)Flow由7个因素构成(交换机可以略少)SourceIPaddressDestinationIPaddressSourceportnumberDestinationportnumberProtocoltypeTypeofservice(ToS)Input