IPFIXcol2

Otevřený kolektor tokových síťových dat NetFlow a IPFIX

NetFlow a IPFIXKolektor datPluginySíťový monitoring

Co dělá

IPFIXcol2 sbírá tokové záznamy ze síťových sond a směrovačů. Správce kombinuje vstupní, mezilehlé a výstupní pluginy pro přenos, úpravy, ukládání a další zpracování dat. Konfiguraci lze připravit i v oficiálním webovém generátoru.

Pro koho

Pro správce sítí, bezpečnostní týmy a vývojáře tokového monitoringu.

Česká stopa

IPFIXcol2 je druhá generace kolektoru IPFIXcol z vývojového týmu CESNET. Navazuje na nástroje pro sledování síťového provozu a propojuje se s dalšími systémy stejného výzkumného prostředí.

Zdroje

Klíčové funkce

Příjem NetFlow v5/v9 a IPFIX přes UDP, IPFIX také přes TCP. zdroj
Skládání vstupních, mezilehlých a výstupních pluginů podle toku dat. zdroj
Zápis do FDS/IPFIX, převod na JSON a předávání dalším kolektorům. zdroj
Mezilehlý plugin pro anonymizaci IP adres pomocí Crypto-PAn. zdroj

Ceník

Otevřený zdrojový kód s tříbodovými podmínkami BSD, alternativně pod GPL verze 2 nebo novější. zdroj

Zakladatelé a tým

Vývojový tým CESNET pro síťové monitorování. zdroj
CESNET z.s.p.o., Praha, Česká republika. zdroj

Historie

Druhá generace původního kolektoru IPFIXcol. zdroj

Integrace a platformy

Instalace pro Linux, balíčky pro RHEL a sestavení pro Debian/Ubuntu; základem je knihovna libfds. zdroj
Kafka a volitelné výstupy pro ClickHouse, nfdump či NEMEA podle instalovaných pluginů a závislostí. zdroj
Generátor konfigurace v prohlížeči. zdroj

Jazyky

Anglická technická dokumentace a konfigurace. zdroj

Užitečné odkazy

Alternativy

Zahraniční alternativy

nProbe ↗ntop.org

Sběr a zpracování tokových síťových dat.

ElastiFlow ↗elastiflow.com

Sběr a analýza síťové telemetrie.

Otázky a odpovědi

Co je IPFIXcol2?

IPFIXcol2 – Otevřený kolektor tokových síťových dat NetFlow a IPFIX. IPFIXcol2 sbírá tokové záznamy ze síťových sond a směrovačů. Správce kombinuje vstupní, mezilehlé a výstupní pluginy pro přenos, úpravy, ukládání a další zpracování dat. Konfiguraci lze připravit i v oficiálním webovém generátoru.

Pro koho je IPFIXcol2?

Pro správce sítí, bezpečnostní týmy a vývojáře tokového monitoringu.

Je IPFIXcol2 český produkt?

Ano. IPFIXcol2 je druhá generace kolektoru IPFIXcol z vývojového týmu CESNET. Navazuje na nástroje pro sledování síťového provozu a propojuje se s dalšími systémy stejného výzkumného prostředí.

Jak IPFIXcol2 vyzkoušet?

Zdrojový kód je volně k dispozici. Otevřený zdrojový kód s tříbodovými podmínkami BSD, alternativně pod GPL verze 2 nebo novější.

Jaké alternativy má IPFIXcol2?

IPFIXcol2 řeší úlohu: shromažďovat a dále zpracovávat síťové tokové záznamy. Zahraniční možnosti pro porovnání: nProbe: Sběr a zpracování tokových síťových dat. ElastiFlow: Sběr a analýza síťové telemetrie.