2. Терминология
В этом разделе приведены определения терминов, используемых в документе. Отметим, что в таблице параграфа 2.1 приведен список используемых терминов и показаны связи между ними.
- Observation Point — точка наблюдения
- Observation Point представляет собой место в сети, где можно отслеживать пакеты IP (например, один или несколько интерфейсов маршрутизатора или другого сетевого устройства). Каждая точка наблюдения связана с областью (доменом) наблюдения — Observation Domain.
- Observation Domain — область (домен) наблюдения
- Множество точек наблюдения, обеспечивающее наибольший агрегируемый набор информации о потоках на сетевом устройстве с поддержкой NetFlow, называется областью наблюдения. Например, интерфейсный модуль маршрутизатора является областью наблюдения, в которой каждый интерфейс является точкой наблюдения.
- IP Flow или Flow — поток IP или поток
- Поток IP (или просто поток) определяется как множество пакетов IP, проходящих через точку наблюдения в течение некоторого времени. Все пакеты конкретного потока обладают общим набором свойств, связанным с содержащимися в пакетах данными или трактовкой пакетов в точке наблюдения.
- Flow Record — запись о потоке
- Записи о потоках обеспечивают информацию о потоках IP в точке наблюдения. В этом документе используется также термин «запись для данных о потоке» (Flow Data Record) для обозначения данных NetFlow.
- Exporter — экспортер
- Устройство (например, маршрутизатор) со включенным сервисом NetFlow, обеспечивающее мониторинг пакетов в точке наблюдения и создание потоков из этих пакетов. Информация из созданных потоков экспортируется в форме записей о потоке коллектору NetFlow.
- NetFlow Collector — коллектор NetFlow
- Коллектор NetFlow получает записи о потоках от одного или множества экспортеров и обрабатывает полученные пакеты экспорта, разбирая и сохраняя информацию из записей о потоках. Записи о потоках могут агрегироваться перед их записью на диск. Коллекторы NetFlow в этом документе также могут сокращенно называться коллекторами.
- Export Packet — пакет экспорта
- Пакет экспорта представляет собой исходящий от экспортера пакет, содержащий записи о потоках от данного экспортера и адресованный коллектору NetFlow.
- Packet Header — заголовок пакета
- Заголовок пакета представляет собой первую часть пакета экспорта. Заголовок пакета содержит базовую информацию о пакете, включая номер версии NetFlow, число записей в данном пакете и порядковый номер.
- Template Record — шаблон
- Шаблон определяет структуру и интерпретацию полей записи данных о потоке.
- Flow Data Record — запись данных о потоке
- Запись данных о потоке представляет собой запись, содержащую параметры пакета в соответствии с шаблоном.
- Options Template Record — шаблон опций
- Шаблон опций определяет структуру и интерпретацию полей в записи данных опций, включая определение границ применимости записи данных опций.
- Options Data Record — запись данных опций
- Запись, содержащая значения и информацию о границах данных в параметрах измерения потока, соответствующие шаблону записи опций.
- FlowSet — набор потоков
- FlowSet — базовый термин для набора записей о потоках, имеющих похожую структуру. В пакетах экспорта после заголовка следует один или множество наборов FlowSet. Существует три разных типа наборов FlowSet: Template FlowSet, Options Template FlowSet и Data FlowSet.
- Template FlowSet — набор шаблонов
- Набор из одного или множества шаблонов, сгруппированных в пакете экспорта.
- Options Template FlowSet — набор шаблонов опций
- Набор из одной или множества записей шаблонов опций, сгруппированных в пакете экспорта.
- Data FlowSet — набор данных
- Набор из одной или множества однотипных записей, сгруппированных в пакете экспорта. Каждая запись имеет тип Flow Data или Options Data, как определено в шаблоне или шаблоне опций.
2.1. Таблица терминов
| Содержимое | ||
| FlowSet | Template Record | Data Record |
| Data FlowSet | / | Запись (записи) Flow Data или Options Data |
| Template FlowSet | Шаблон(ы) | / |
| Options Template FlowSet | Шаблон(ы) опций | / |
Набор Data FlowSet состоит из записей данных опций или данных о потоке без включения шаблона. Шаблон определяет запись данных о потоке, а шаблон опций — запись данных опции.
Набор Template FlowSet состоит из шаблонов без включения данных о потоке или опциях.
Набор Options Template FlowSet состоит из шаблонов опций без включения данных о потоке или опциях.