Nothing Special   »   [go: up one dir, main page]

एलाइड-टेलेसिस-लोगो

एलाइड टेलेसिस x530 सीरीज स्विच

एलाइड-टेलीसिस-x530-सीरीज-स्विच-उत्पाद

विशेष विवरण

  • उत्पाद: x530 श्रृंखला स्विच
  • सॉफ़्टवेयर संस्करण: 5.5.4-1 या बाद का
  • प्रोटोकॉल: आईपी फ्लो सूचना निर्यात (IPFIX)
  • मानक: RFC 7011

उत्पाद की जानकारी
IP फ्लो इंफॉर्मेशन एक्सपोर्ट (IPFIX) एक IETF प्रोटोकॉल है जो नेटवर्क विश्लेषण के लिए IP फ्लो डेटा के निर्यात को मानकीकृत करता है। यह नेटवर्क प्रशासकों को फ्लो डेटा की निगरानी और विश्लेषण करने की अनुमति देता है, जिससे नेटवर्क प्रबंधन के बारे में सूचित निर्णय लेने में मदद मिलती है।

फ़ीचर ओवरview
IPFIX नेटवर्क पर पैकेटों के प्रवाह का निरीक्षण करके, प्रवाह से संबंधित जानकारी एकत्र करके, इस डेटा को एक मानकीकृत प्रारूप में निर्यात करके, तथा एक केंद्रीय संग्राहक या निगरानी प्रणाली पर इसका विश्लेषण करके काम करता है।

उत्पाद उपयोग निर्देश

फ़ीचर ओवरview और कॉन्फ़िगरेशन गाइड

परिचय

IP प्रवाह सूचना निर्यात (IPFIX) RFC 7011 में परिभाषित एक IETF प्रोटोकॉल है जो विश्लेषण के लिए नेटवर्क से IP प्रवाह डेटा निर्यात करने के लिए एक मानक प्रदान करता है। नेटवर्क प्रशासक IP प्रवाह डेटा का विश्लेषण करते हैं, और निर्णय लेते हैं, जैसे कि QoS नीतियाँ लागू करना या शायद ज़रूरत वाले नेटवर्क क्षेत्रों में अधिक बैंडविड्थ जोड़ना।

सरल शब्दों में, यह इस प्रकार काम करता है:

प्रवाह अवलोकन
जब डेटा किसी नेटवर्क पर चलता है, तो यह डिवाइस के बीच पैकेट का प्रवाह उत्पन्न करता है। प्रवाह पैकेट का एक क्रम है जो कुछ विशेषताओं को साझा करता है, जैसे कि समान स्रोत और गंतव्य आईपी पते, समान प्रोटोकॉल और समान पोर्ट नंबर।

प्रवाह संग्रह
एक नेटवर्क डिवाइस, जैसे कि राउटर या स्विच, इन प्रवाहों की निगरानी करता है। यह प्रवाह से संबंधित जानकारी का ट्रैक रखता है, जैसे कि कितने पैकेट भेजे गए, कितने बाइट्स डेटा ट्रांसफर किए गए, और प्रवाह कितने समय तक चला।

डेटा निर्यात
इसके बाद डिवाइस इस प्रवाह जानकारी को IPFIX द्वारा परिभाषित मानकीकृत प्रारूप में पैकेज करता है। यह प्रत्येक प्रवाह का वर्णन करने वाले रिकॉर्ड बनाता है और इन रिकॉर्ड को एक केंद्रीय कलेक्टर या निगरानी प्रणाली को भेजता है।

डेटा विश्लेषण

  • केंद्रीय कलेक्टर नेटवर्क में कई डिवाइस से IPFIX डेटा प्राप्त करता है। यह डेटा को संग्रहीत और विश्लेषण करता है, नेटवर्क उपयोग, प्रदर्शन और संभावित सुरक्षा मुद्दों के बारे में जानकारी प्रदान करता है।
  • यह मार्गदर्शिका बताती है कि किसी डिवाइस पर IPFIX को कैसे सक्षम किया जाए, इंटरफ़ेस पर प्रवाह अवलोकन बिंदु को कैसे सक्षम किया जाए, अद्वितीय प्रवाह उत्पन्न करने के लिए प्रवाह कुंजी फ़ील्ड कैसे सेट किया जाए, तथा इन प्रवाहों को निर्यात करने के लिए संग्राहक को कैसे कॉन्फ़िगर किया जाए।

उत्पाद और सॉफ़्टवेयर संस्करण जो इस मार्गदर्शिका पर लागू होते हैं
यह मार्गदर्शिका x530 श्रृंखला स्विचों पर लागू होती है जो संस्करण 5.5.4-1 या बाद के संस्करण चला रहे हैं।

नवीनतम जानकारी के लिए निम्नलिखित दस्तावेज़ देखें:

  • उत्पाद की डेटाशीट
  • एलाइडवेयर प्लस डेटाशीट
  • उत्पाद का कमांड संदर्भ

ये दस्तावेज़ हमारे ऊपर दिए गए लिंक से उपलब्ध हैं weballiedtelesis.com पर साइट।

संबंधित दस्ताबेज़
अधिक विस्तृत जानकारी के लिए निम्नलिखित दस्तावेज़ देखें: RFC 7011.

लाइसेंसिंग
IPFIX डिवाइस सॉफ्टवेयर के मानक फीचर सेट का हिस्सा है, इसलिए इसमें कोई विशेष लाइसेंसिंग आवश्यकताएं नहीं हैं।

IPFIX को कॉन्फ़िगर करना
सरल शब्दों में, आप IPFIX को इस प्रकार कॉन्फ़िगर कर सकते हैं:

  1. डिवाइस पर प्रवाह सेवा सक्षम करें.
  2. आने वाले IP ट्रैफ़िक पर प्रवाहों के वर्गीकरण के लिए मिलान फ़ील्ड कॉन्फ़िगर करने हेतु एक प्रवाह रिकॉर्ड बनाएँ।
  3. IPFIX संदेशों को निर्यात करने के लिए IPFIX संग्राहक को कॉन्फ़िगर करने के लिए एक प्रवाह निर्यातक बनाएँ।
  4. प्रवाह रिकॉर्ड और प्रवाह निर्यातक कॉन्फ़िगरेशन को संयोजित करने के लिए प्रवाह मॉनिटर बनाएँ।
  5. IPFIX मॉनिटरिंग प्रारंभ करने के लिए स्विचपोर्ट पर प्रवाह मॉनिटर असाइन करें।
  6. पीसी/सर्वर पर, विश्लेषण के लिए IPFIX संदेश प्राप्त करने हेतु IPFIX संग्राहक उपकरण स्थापित करें।

और यहाँ एक कॉन्फ़िगरेशन उदाहरण हैampउपरोक्त सूची के आधार पर:

  1. डिवाइस पर प्रवाह सेवा सक्षम करें
    • awplus(config)# सेवा प्रवाह
  2.  आने वाले IP ट्रैफ़िक पर प्रवाह के वर्गीकरण के लिए मिलान फ़ील्ड को कॉन्फ़िगर करने के लिए एक प्रवाह रिकॉर्ड बनाएँ। मिलान फ़ील्ड में इनमें से कुछ या सभी फ़ील्ड शामिल हो सकते हैं: DSCP, IPv4 स्रोत पता, IPv4 गंतव्य पता, IP प्रोटोकॉल (TCP/UDP), स्रोत पोर्ट, और
    • गंतव्य बंदरगाह।
    • awplus(config)# प्रवाह रिकॉर्ड FLOW_RECORD
    • awplus(config-flow-record)# ipv4 प्रोटोकॉल से मेल खाता है
    • awplus(config-flow-record)# ट्रांसपोर्ट स्रोत-पोर्ट से मिलान करें
    • awplus(config-flow-record)# ट्रांसपोर्ट डेस्टिनेशन-पोर्ट से मिलान करें
  3. IPFIX संदेशों को निर्यात करने के लिए IPFIX संग्राहक को कॉन्फ़िगर करने के लिए एक प्रवाह निर्यातक बनाएँ।
    • IPFIX संग्राहक एक निश्चित समयावधि के लिए प्रवाह रिकॉर्ड करता है और उपयोगकर्ता अनुकूल रिपोर्ट तैयार करता है। awplus(config)# प्रवाह निर्यातक FLOW_EXPORTER
    • awplus(config-flow-exporter)# विवरण IPFIXCOL-PC
    • awplus(config-flow-exporter)# गंतव्य 192.168.1.2
    • awplus(config-flow-exporter)# ट्रांसपोर्ट udp
  4. प्रवाह रिकॉर्ड और प्रवाह निर्यातक कॉन्फ़िगरेशन को संयोजित करने के लिए प्रवाह मॉनिटर बनाएँ
    • awplus(config)# प्रवाह मॉनिटर FLOW_MONITOR
    • awplus(config-flow-monitor)# विवरण मॉनिटरिंग-पीसी
    • awplus(config-flow-monitor)# रिकॉर्ड FLOW_RECORD
    • awplus(config-flow-monitor)# निर्यातक FLOW_EXPORTER
  5. IPFIX मॉनिटरिंग शुरू करने के लिए स्विचपोर्ट पर फ्लो मॉनिटर असाइन करें। इसे अवलोकन बिंदु के रूप में जाना जाता है।
    • awplus(config)# int port1.0.1
    • awplus(config-if)# प्रवाह मॉनिटर-मानचित्र FLOW_MONITOR
  6. पीसी/सर्वर पर, विश्लेषण के लिए IPFIX संदेश प्राप्त करने हेतु IPFIX संग्राहक उपकरण स्थापित करें।
    • लेयर 3 डिवाइस पर:
    • प्रवाह वर्गीकरण मिलान फ़ील्ड कॉन्फ़िगर करें जो IPFIX प्रवाह कुंजी के अनुरूप हों।
    • IPFIX संग्राहक जानकारी कॉन्फ़िगर करें
    • स्विचपोर्ट (अवलोकन बिंदु) पर IPFIX सक्षम करें। स्विचपोर्ट पर आने वाले किसी भी IP ट्रैफ़िक को पैकेट से निकाले गए फ़्लो कुंजी के आधार पर अद्वितीय IPFIX प्रवाह में वर्गीकृत किया जाता है और फिर प्रत्येक प्रवाह की गणना सिलिकॉन द्वारा की जाती है।
    • लेयर 3 डिवाइस, स्विचपोर्ट पर प्राप्त पैकेट काउंटर और प्रवाह जानकारी (जैसे आवश्यक IP हेडर फ़ील्ड और अवलोकन बिंदु विवरण) युक्त IPFIX संदेशों को नियमित अंतराल पर IPFIX कलेक्टर को निर्यात करता है।
    • IPFIX संग्राहक एक निश्चित समयावधि के लिए प्रवाह रिकॉर्ड करता है और उपयोगकर्ता अनुकूल रिपोर्ट तैयार करता है।

एलाइड-टेलीसिस-x530-सीरीज-स्विच-अंजीर- (1)

IPFIX की निगरानी
स्थिति, कॉन्फ़िगरेशन और प्रवाहों की कुल संख्या के बारे में संक्षिप्त जानकारी प्रदर्शित करने के लिए:

एलाइड-टेलीसिस-x530-सीरीज-स्विच-अंजीर- (2)प्रवाह रिकॉर्ड और सेट मिलान फ़ील्ड प्रदर्शित करने के लिए:

एलाइड-टेलीसिस-x530-सीरीज-स्विच-अंजीर- (3)

प्रवाह निर्यातक जानकारी प्रदर्शित करने के लिए:एलाइड-टेलीसिस-x530-सीरीज-स्विच-अंजीर- (4)

प्रवाह मॉनिटर जानकारी प्रदर्शित करने के लिए:एलाइड-टेलीसिस-x530-सीरीज-स्विच-अंजीर- (5)

एलाइडवेयर प्लस कार्यान्वयन में सीमाएँ

  • तीव्र-फेलओवर के दौरान, कुछ प्रवाह डेटा खो सकता है क्योंकि IPFIX कलेक्टर के साथ नया TCP/UDP सत्र नए मास्टर पर स्थापित होता है और प्रवाह प्रसंस्करण फिर से शुरू होता है।
  • डिवाइस पर समर्थित IPFIX प्रवाहों की संख्या, डिवाइस पर समर्थित/उपलब्ध ACL की संख्या के लगभग समान है।

सी613-22145-00 आरईवी ए

  • उत्तरी अमेरिका मुख्यालय | 19800 नॉर्थ क्रीक पार्कवे | सुइट 100 | बोथेल | WA 98011 | यूएसए | टी: +1 800 424 4284 | एफ: +1 425 481 3895
  • एशिया-प्रशांत मुख्यालय | 11 ताई सेंग लिंक | सिंगापुर | 534182 | टी: +6563833832| एफ: +65 6383 3830
  • ईएमईए और सीएसए संचालन | इंचियोनवेग 7 | 1437 ईके रोज़ेनबर्ग | नीदरलैंड | टी: +31207950020| एफ: +31 20 7950021
  • Alliedtelesis.com
  • © 2024 Allied Telesis, Inc. सर्वाधिकार सुरक्षित। इस दस्तावेज़ की जानकारी बिना किसी सूचना के परिवर्तन के अधीन है। सभी कंपनी के नाम, लोगो और उत्पाद डिज़ाइन जो ट्रेडमार्क या पंजीकृत ट्रेडमार्क हैं, उनके संबंधित स्वामियों की संपत्ति हैं।

पूछे जाने वाले प्रश्न

कौन से डिवाइस IPFIX के साथ संगत हैं?
संस्करण 530-5.5.4 या बाद के संस्करण पर चलने वाले x1 श्रृंखला स्विच IPFIX का समर्थन करते हैं।

क्या IPFIX के लिए किसी विशेष लाइसेंस की आवश्यकता है?
नहीं, IPFIX डिवाइस सॉफ्टवेयर के मानक फीचर सेट का हिस्सा है, इसलिए किसी विशेष लाइसेंस की आवश्यकता नहीं है।

दस्तावेज़ / संसाधन

एलाइड टेलेसिस x530 सीरीज स्विच [पीडीएफ] उपयोगकर्ता गाइड
C613-22145-00, x530 सीरीज स्विच, x530 सीरीज, स्विच

संदर्भ

एक टिप्पणी छोड़ें

आपकी ईमेल आईडी प्रकाशित नहीं की जाएगी। आवश्यक फ़ील्ड चिह्नित हैं *