В целях безопасности система мониторинга трафика должна снимать необходимые данные прямо на границе сети.
В понятие "угрозы безопасности" входит как внешние угрозы, так и внутренние. Т.е. угроза от пользователя, подключённого к коммутатору внутри сети точно такая же "угроза", как и от хакера из соседней сети (интернета).
С позиции безопасности, sFlow - инструмент ИТ (информационные технологии), а NetFlow - интсрумента ИБ (информационная безопасность).
В данный момент поддержка протокола NetFlow в оборудовании Eltex встроена в маршрутизаторы, сервисные маршрутизаторы и файерволы - т.е. в устройства, место которых на внешней границе сети.
В коммутаторах (MES) встроена поддержка только sFlow, которая в целях безопасности помогает лишь отчасти.
С учётом разницы в цене между коммутаторами и железками с поддержкой NetFlow, на уровень доступа определять железки с поддержкой NetFlow - роскошь.
Есть ли в планах встраивание протокола NetFlow/IPFIX (https://tools.ietf.org/html/rfc7011.html) в коммутаторы серии MES?
Может быть, такая учать постигнет клмутаторы только L3, а может даже и L2+, но Eltex ешё не опубликовала такиз планов?
Может, были испытания, которые провалились из-за недостаточной производительности коммутаторов при активации NetFlow?
Или в Eltex есть какая-то позиция на тему "Быть или не быть NetFlow в коммутаторах Eltex"?
В общем, хочу узнать какое положение дел относительно поддержки NetFlow/IPFIX в коммутаторах производства Eltex.
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Здравствуйте.
Netflow есть на MES5448, MES7048. В будущих версиях ПО будет на MES5312, MES5316A/24A/32A.
Netflow есть на MES5448, MES7048. В будущих версиях ПО будет на MES5312, MES5316A/24A/32A.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Радует, что и на коммутаторах появляется такая важная для безопасности функция, как NetFlow.
Порты доступа 100/1000 Мбит/с - наиболее вероятные места внутренней угрозы.
Стоит ли надеяться, что поддержка NetFlow однажды появится и на коммутаторах доступа с уже выпускаемыми аппаратными ревизиями?
Порты доступа 100/1000 Мбит/с - наиболее вероятные места внутренней угрозы.
Стоит ли надеяться, что поддержка NetFlow однажды появится и на коммутаторах доступа с уже выпускаемыми аппаратными ревизиями?
Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Возможно появится в будущей линейке коммутаторов доступа, потому что софт на них будет такой же, как на MES5312, MES5316A/24A/32A.
Но точно на этот вопрос смогу ответить через несколько месяцев.
Если есть конкретная необходимость в функционале и острая потребность, прошу завести заявку по форме https://eltex-co.ru/support/
Для ускорения решения рекомендую обратиться в коммерческий отдел.
Но точно на этот вопрос смогу ответить через несколько месяцев.
Если есть конкретная необходимость в функционале и острая потребность, прошу завести заявку по форме https://eltex-co.ru/support/
Для ускорения решения рекомендую обратиться в коммерческий отдел.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
-
- Сообщения: 2
- Зарегистрирован: 02 мар 2023 15:19
- Reputation: 0
Re: Быть или не быть NetFlow/IPFIX в коммутаторах MES?
Eltex switches support NetFlow versions 5, 9, and IPFIX, which can be configured through the switch's command-line interface (CLI) or web-based user interface (UI). The specific commands and configuration build now gg options may vary depending on the model of the Eltex switch and the firmware version installed.
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 55 гостей