Быть или не быть NetFlow/IPFIX в коммутаторах MES?

MES, ESR
Богдан
Сообщения: 14
Зарегистрирован: 11 июн 2020 07:25
Reputation: 0

Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение Богдан » 04 мар 2021 03:19

В целях безопасности система мониторинга трафика должна снимать необходимые данные прямо на границе сети.
В понятие "угрозы безопасности" входит как внешние угрозы, так и внутренние. Т.е. угроза от пользователя, подключённого к коммутатору внутри сети точно такая же "угроза", как и от хакера из соседней сети (интернета).

С позиции безопасности, sFlow - инструмент ИТ (информационные технологии), а NetFlow - интсрумента ИБ (информационная безопасность).

В данный момент поддержка протокола NetFlow в оборудовании Eltex встроена в маршрутизаторы, сервисные маршрутизаторы и файерволы - т.е. в устройства, место которых на внешней границе сети.

В коммутаторах (MES) встроена поддержка только sFlow, которая в целях безопасности помогает лишь отчасти.

С учётом разницы в цене между коммутаторами и железками с поддержкой NetFlow, на уровень доступа определять железки с поддержкой NetFlow - роскошь.

Есть ли в планах встраивание протокола NetFlow/IPFIX (https://tools.ietf.org/html/rfc7011.html) в коммутаторы серии MES?
Может быть, такая учать постигнет клмутаторы только L3, а может даже и L2+, но Eltex ешё не опубликовала такиз планов?
Может, были испытания, которые провалились из-за недостаточной производительности коммутаторов при активации NetFlow?
Или в Eltex есть какая-то позиция на тему "Быть или не быть NetFlow в коммутаторах Eltex"?

В общем, хочу узнать какое положение дел относительно поддержки NetFlow/IPFIX в коммутаторах производства Eltex.

Евгений Т
Сообщения: 1526
Зарегистрирован: 18 мар 2013 10:48
Reputation: 7
Откуда: Элтекс

Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение Евгений Т » 04 мар 2021 09:14

Здравствуйте.

Netflow есть на MES5448, MES7048. В будущих версиях ПО будет на MES5312, MES5316A/24A/32A.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

Богдан
Сообщения: 14
Зарегистрирован: 11 июн 2020 07:25
Reputation: 0

Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение Богдан » 04 мар 2021 15:38

Радует, что и на коммутаторах появляется такая важная для безопасности функция, как NetFlow.

Порты доступа 100/1000 Мбит/с - наиболее вероятные места внутренней угрозы.

Стоит ли надеяться, что поддержка NetFlow однажды появится и на коммутаторах доступа с уже выпускаемыми аппаратными ревизиями?

Евгений Т
Сообщения: 1526
Зарегистрирован: 18 мар 2013 10:48
Reputation: 7
Откуда: Элтекс

Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение Евгений Т » 04 мар 2021 15:43

Возможно появится в будущей линейке коммутаторов доступа, потому что софт на них будет такой же, как на MES5312, MES5316A/24A/32A.
Но точно на этот вопрос смогу ответить через несколько месяцев.
Если есть конкретная необходимость в функционале и острая потребность, прошу завести заявку по форме https://eltex-co.ru/support/
Для ускорения решения рекомендую обратиться в коммерческий отдел.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

otis
Сообщения: 2
Зарегистрирован: 15 июл 2022 10:51
Reputation: 0

Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение otis » 19 авг 2022 08:30

При развертывании NetFlow/IPFIX на коммутаторе MES необходимо framed game быть очень осторожным с настройками. Если вы установите неправильное among us значение или в вашей сети вообще нет поддержки NetFlow/IPFIX, это может привести к серьезным проблемам.

asmaoii
Сообщения: 1
Зарегистрирован: 30 авг 2022 17:58
Reputation: 0

Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?

Сообщение asmaoii » 30 авг 2022 18:07

Вы можете найти Netflix Mod Apk на https://heyhey.net, это поможет вам скачать и смотреть популярные фильмы бесплатно очень приятно.


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 3 гостя