Network Traffic Collection with IPFIX Protocol

Bc. Radek Krejčí

Master's thesis

Anotácia:

V této diplomové práci rozebírám současné možnosti a potřeby monitorování počítačových sítí pomocí IP toků. Porovnávám možnosti využití v současné době nejpoužívanějších protokolů NetFlow a protokolu IPFIX, který byl nově připraven jako společný nástupce proprietárních protokolů pro export informací o tocích. V rámci tohoto srovnání se také zabývám dostupnými řešeními pro sběr dat o tocích. V neposlední řadě implementuji proces zpracování IPFIX dat jako součást open source kolektoru NfSen/NFDUMP.Tato implementace je určena pro operační systém GNU/Linux a je šířena pod BSD licencí. Součástí textu práce je také popis některých implementačně zajímavých problému. Zmíněny jsou i praktické zkušenosti získané při testování vytvořeného IPFIX kolektoru a jeho nasazování do praxe. Jako zdroj dat o síťovém provozu byla používána pasivní monitorovací sonda FlowMon.

Abstract:

In this thesis I analyze current needs and possibilities of IP flow network monitoring. I compare usability of currently most widely used NetFlow protocols with new IPFIX protocol, which was recently prepared as a common successor of all previous proprietary flow export protocols. As part of this comparison, I describe available solutions for collecting flow data. Finally I implement an IPFIX collecting process as integrated part of the NfSen/NFDUMP open source collector tool set. The presented implementation is prepared for the GNU/Linux operating system under BSD license. Particular implementation challenges as well as practical experiences with the proposed solution, tested with the hardware-accelerated FlowMon passive monitoring probe, are also discussed.

Keywords

IPFIX, NetFlow, IP flow, IP tok, NFDUMP, NfSen, network monitoring, monitorování sítě, collector, kolektor, Liberouter, FlowMon, COMBO

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 25. 5. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 7. 2009
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: Ing. Ladislav Lhotka, CSc.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics