Le Protocole Netflow
Protocole Netflow = protocole propriétaire CISCO.
La première question que l’on peut se poser est : “A quoi ça sert Netflow ? Avec le protocole SNMP nous pouvons obtenir des graphiques concernant le trafic en temps réel de n’importe quelle interface !”
Oui, mais en cas de congestion réseau, comment faites-vous pour identifier la source de cette congestion ? Vous faites un SPAN avec un Wireshark afin d’identifier la source de ce problème ? Ça commence à devenir compliquer tout ça et ça prend beaucoup de temps …
La vraie réponse est : Netflow !
Pourquoi ? car il permet d’obtenir des graphiques de bande passante en prenant en compte les paramètres suivant :
Pour ce faire, NetFlow possède 4 composantes :
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
Comments (1)
Félicitations !
La fonctionnalité NetFlow a l’air très intéressante. Mais, l’article manque d’explications. Ça serait utile de traiter un exemple concret ; avec, à l’appui, un petit schéma d’architecture.
1 – Quel est l’intérêt de la commande “ip cef” ?
2 – La premiere méthode est basée sur “flow exporter” et “flow monitor” ; alors que la deuxième méthode est basée uniquement sur “ip flow-export”. Est-ce que ça veut dire que “ip flow-export” est équivalent à “flow exporter + flow monitor” ?
3 – Les numéros de port 1333 et 2055 correspondent à quoi et sont définis sur quels équipements ?
4 – Quel est l’intérêt de la commande “ip route-cache flow” ?