cho hỏi về SNMP vs NetFlow

[sonic111]

Chào các bạn, cho mình hỏi về 2 giao thức này tí xíu:

SNMP: dùng để giám sát và quản lý các thiết bị mạng
Netflow: là một công nghệ về mạng lưới giám sát lượng truy cập của Cisco.

Mình tóm ý mình hiểu thôi nha.
SNMP: cho biết khả năng hoạt động của các thiết bị (ram, cpu, cache, các interfaces up down) tuy nhiên giao thức này có cho mình biết được những luồng traffic nào đi qua nó hay ko ?

Netflow: cho biết các application nào, ai đang use, use ra sao trên hệ thống nerwork của mình --> tình hình an toàn trong hệ thống mạng, các loại traffic request, từ đó có thể dò tìm các nguy cơ như bị arp request

vậy, để công việc giám sát hiệu quả mình thường use 2 giao thức này luôn hay sao ( đang xét đến các thiết bị support 2 giao thức này).

Vẫn còn nhiều mơ hồ giữa 2 cái này, các bạn chỉ giúp mình cái.

Cám ơn trước các pro

[dangquangminh]

Để giám sát một hệ thống, bạn nên dùng cả hai giao thức này. Ứng dụng CSMARS của Cisco là một hệ thống có sử dụng cả snmp, syslog và netflow vào việc quản lý hệ thống mạng.

Sự khác nhau cơ bản giữa hai giao thức là SNMP chỉ gửi về các thông tin thống kê của SNMP. Các thông số nằm trong các file MIB có gì thì nó hiển thị. Netlow thì sẽ thiên nhiều về các các thông số mức ứng dụng chẳng hạn như hosts, các protocols và đặc biệt là tất cả những gì liên quan đến giao thuc IP.
Để dễ hình dung bạn xem ví dụ bài toán giao thông của Saigon và bạn muốn giám sát traffic ngay tại ngã 6 Saigon. SNMP giúp bạn hiển thị những thông tin như lề đường đã bị các loại xe chiếm hết bao nhiêu %, nhiệt độ của không khí khu vực đó là bao nhiêu...còn Netflow giúp bạn biết các thông tin như có bao nhiêu loại xe trong dòng xe đó, mỗi loại xe có kích thước bao nhiêu, xe đi từ hướng nào đến hướng nào....


Về sự khác biệt cụ thể thì bạn xem thêm link dưới đây:

The difference between SNMP vs NetFlow

http://digitoll.net/forum/viewtopic.php?f=42&t=49

http://www.paessler.com/manuals/prtg_traffic_grapher5/comparisonofsnmppacketsniffingandnetflow1.htm

[sonic111]

thanks thầy.

[homeless]

thanks thầy.

play around with netflow and snmp polling at

http://oriondemo.solarwinds.com/Orion/TrafficAnalysis/SummaryView.aspx

[ndphuitc]

Hi all,
Mình muốn dùng 1 chương trình giống Netflows nhưng trên hệ thống mạng không sử dụng thiết bị cisco( dùng Firewall Fortinet), Mọi người có biết chương trình nào đáp ứng được như vậy không.
Thanks

[dangquangminh]

Firewall Fortinet hỗ trợ Netflow rồi, do đó bạn dùng chương trình trên vẫn chạy được. Xem cách làm trong site Fortinet:

http://kb.fortinet.com/kb/microsites/search.do?cmd=displayKC&docType=kc&externalId=FD32024&sliceId=1&docTypeID=DT_KCARTICLE_1_1&dialogID=5703765&stateId=0%200%205701875

còn software thì vẫn dùng soft trên.