Учет трафика IPFIX

ФПСУ-IP может выступать в качестве сенсора сетевой структуры IPFIX (выступать в качестве IPFIX Device согласно RFC 5470).

ФПСУ-IP может собирать информацию о проходящем через него трафике, создавать на основе полученной информации шаблоны с данными IP-потоков, и периодически отправлять эти шаблоны на указанные IP-адреса коллекторов IPFIX.

Поддерживается протокол IPFIX (v. 10), основанный на протоколе Cisco NetFlow версии 9.

Доступ к окну настроек параметров учета трафика IPFIX на ФПСУ-IP предоставляется из меню «Сетевые сервисы» конфигурации ФПСУ-IP при выборе в подменю команды «Учет трафика (IPFIX)».

По команде меню открывается окно со списком коллекторов IPFIX, по умолчанию список пустой.

Включение поддержки IPFIX может замедлять работу межсетевого экрана ФПСУ-IP.

Для добавления нового коллектора IPFIX следует нажать клавишу <Ins>. Откроется окно, в котором задается IP-адрес коллектора и UDP-порт, по умолчанию 4739.

Флаг «Работа запрещена» при включении запрещает отправку шаблонов на указанный IP-адрес коллектора IPFIX.

Отправляемые данные распределяются по нескольким шаблонам в зависимости от типа трафика:

Шаблон 258 - трафик с NAT-адреса;

Шаблон 259 - отвергнутый трафик;

Шаблон 260 - разрешенный трафик.

Устанавливаются периоды накопления и отсылки шаблонов в минутах. Может быть задано ограничение на количество сообщений в шаблоне. Устанавливается разница временного пояса, в котором работает ФПСУ-IP, с UTC временем.