Netwerkontwerp en -beheer
Voor het verkeer door een router wil men weten hoeveel bytes elke combinatie van bron en bestemming (adressen, poortnummers en protocol) inneemt, samengevat per verkeersstroom. Welk mechanisme is daarvoor het meest geschikt?
- ASNMP
- Bsyslog
- CNetFlow (IPFIX)
Antwoord en toelichting tonen
Antwoord: C. NetFlow (IPFIX)
NetFlow, en IPFIX, de standaard die erop is gebaseerd, registreren voor elke groep pakketten met dezelfde bron- en doeladressen, poortnummers en hetzelfde protocol (elke flow) het aantal pakketten, het aantal bytes, tijdstippen enzovoort, en sturen die gegevens naar een verzamelserver (collector). Ze worden gebruikt om te zien welke apparaten of applicaties bandbreedte gebruiken en om ongewoon verkeer op te sporen. SNMP is een protocol om waarden zoals het verkeer per interface en het CPU-gebruik van apparatuur op te vragen en om apparatuur problemen te laten melden (traps); het kan niet zien van wie het verkeer is. syslog verstuurt gebeurtenissen zoals links die uitvallen of aanmeldingen als tekstberichten naar een logserver.