Abstract-Flow övervakning har blivit en vanlig metod för övervakning av trafik i höghastighetsnät. Genom att fokusera på analys av flöden, snarare än enskilda paket, sägs det ofta vara mer skalbar än traditionell paketbaserad trafikanalys. Flödesövervakning omfattar hela kedjan av paketobservation, flödesexport med hjälp av protokoll som NetFlow och IPFIX, datainsamling och dataanalys. I motsats till vad som ofta antas är alla faser av flödesövervakning tätt sammanflätade. Var och en av dessa steg måste därför förstås grundligt, innan man kan utföra ljudflödesmätningar. Annars kan flödesdata artefakter och dataförlust vara konsekvensen, potentiellt utan att observeras. Detta dokument är det första i sitt slag att ge en integrerad handledning på alla stadier av en flödesövervakning installation. Som framgår av hela detta dokument har flödesövervakningen utvecklats från början av 1990-talet till ett kraftfullt verktyg, och ytterligare funktioner kommer säkerligen att läggas till i framtiden. Vi visar till exempel hur de tidigare motsatta tillvägagångssätten med djup paketinspektion och flödesövervakning har förenats i nya övervakningsmetoder.
Det har visat sig att flödesnivåanalys (dvs. Baserat på NetFlow och IPFIX) är mer skalbar än analys på paketnivå, och kombinationen av paketinspektion och flödesövervakning ger mer exakta resultat.
Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX
{'venue': 'IEEE Communications Surveys & Tutorials', 'journal': 'IEEE Communications Surveys & Tutorials', 'mag_field_of_study': ['Computer Science']}