Поскольку первичным источником информации о трафике является IP–пакет, то основным объектом, статистика по которому учитывается, является IP–адрес. Совместно с адресом хранятся правила (политики) учета и фильтрации, ключ БД и другая информация, совместно образуя единую учетную единицу, или юнит (NetUnit). В настоящий момент поддерживаются следующие типы юнитов:
host — характеризуется единственным IP–адресом
cluster — характеризуется набором (до 12) IP–адресов
net — характеризуется адресом подсети и сетевой маской
user — то же, что и тип host, однако может нести дополнительные параметры, например адрес электронной почты для уведомления или пароль
group — представляет собой логическую группу (объединение) любого количества юнитов любого типа, в том числе и других групп (могут быть вложенными)
Информация о прошедшем трафике может поставляться сервису data–source от операционной системы или от внешнего устройства/приложения. Операционная система может предоставлять механизм перехвата (divert, ipq) и/или копирования (tee, ulog) проходящих через ядро пакетов userland–приложению, каковым является NeTAMS, или отслеживать пакеты, проходящие «мимо» или «через» сетевой интерфейс при помощи библиотеки libpcap. С другой стороны, исходная информация о прошедшем трафике может быть сгенерирована в виде потока сообщений протокола Cisco NetFlow установленным в сети маршрутизатором Cisco или одной из множества свободно доступных программ, снимающих статистику и генерирующих потоки NetFlow. Среди них fprobe (ng_netflow (только FreeBSD, /usr/ports/net/ng_netflow), ipfw2netflow и flowprobe (входят в комплект поставки NeTAMS).
Ниже приведен список доступных типов data–source в зависимости от используемой операционной системы
Метода захвата пакетовLinuxFreeBSDSolarisПерехват пакетов у ядра ОСIPQIPFW divertКопирование пакетов из ядра ОСIPFW teeКопирование пакетов, проходящих через сетевой интерфейсlibpcaplibpcaplibpcapВнешний источник NetFlow+++Источник NetFlow на этом же компьютереflowprobeflowprobeflowprobeulog2netflowipfw2netflowng_netflowМодуль NETGRAPH+Для обеспечения сохранности информации, выполнения поиска, отображения суммарная статистика попадает сервису storage, который сохраняет ее в базе данных. На текущий момент поддерживаются четыре типа хранилищ:
unix hash (Berkley DB)
MySQL (версии 4.0.х и выше)
PostgresSQL
Oracle
Комментарии к книге «Документация NetAMS», Автор неизвестен -- Компьютеры
Всего 0 комментариев