IPFIX Nedir?

Akış kaydı fikri yaygınlaştıkça her üretici kendi biçimini üretti. Toplayıcı yazılımların her biriyle ayrı ayrı uyumlu olması gerekti ve alan kümeleri birbirini tutmadı.

IPFIX bu dağınıklığı gidermek için standartlaştırıldı. Temeli NetFlow’un dokuzuncu sürümüdür; ondan devraldığı en önemli fikir şablon yapısıdır.

Şablon Ne Değiştirir

Sabit biçimli bir kayıtta alanlar ve sıraları protokolde yazılıdır. Yeni bir alan eklemek, protokolün yeni bir sürümünü gerektirir.

IPFIX’te dışa aktaran cihaz önce bir şablon gönderir: “bundan sonraki kayıtlarda şu alanlar, şu sırayla gelecek.” Toplayıcı şablonu okur ve kayıtları ona göre çözer.

Bunun pratik sonucu, alan kümesinin ihtiyaca göre genişleyebilmesidir. IPv6 adresleri, VLAN etiketleri, MPLS etiketleri, uygulama tanımlayıcıları ve üreticiye özgü alanlar aynı çerçeveye sığar.

Toplayıcı Tarafındaki Karşılığı

Şablon esnekliği toplayıcıya bir yük getirir. Kayıtlar şablonsuz çözülemez, şablonlar da periyodik olarak yeniden gönderilir. Toplayıcı yeniden başlatıldıktan sonra bir sonraki şablon gelene kadar gelen kayıtları çözemez.

Bu, kısa süreli veri boşluklarının normal sayıldığı anlamına gelir. Şablon gönderim aralığı yapılandırılabilir ve kritik ortamlarda kısaltılır.

Hangisi Seçilir

Pratikte ayrım genellikle cihazın desteklediğiyle sınırlıdır. Yeni kurulumlarda IPFIX tercih edilir; standart olması, toplayıcı değiştirmeyi ve farklı üreticilerin cihazlarını aynı sisteme akıtmayı kolaylaştırır.

Mevcut bir ortamda ikisinin bir arada bulunması olağandır. Toplayıcıların çoğu iki biçimi de kabul eder ve fark, kaydın kendisinden çok alan zenginliğinde hissedilir.