Disegno e implementazione di un framework per ... - Luca Deri - Ntop

• Porta sorgente
• Porta di destinazione
• Protocollo al livello 3
• Tipo di servizio (ToS)
• Interfaccia di input
Attraverso questi sette campi, viene definito un flusso. Nelle versioni
antecedenti alla nona (v9), un flusso era definito come una sequenza unidi-
rezionale di pacchetti i quali condividono i sette campi definiti sopra. Nel
caso in cui, un solo campo sia diverso, allora formerà un flusso diverso. Dal-
la versione 9 del protocollo, i flussi sono bidirezionali, non vi è un formato
specifico per i pacchetti, ma si ha un formato dinamico ed aperto ad es-
tensioni, in Fig. 2.2 vi è un esempio di formato di un pacchetto NetFlow
versione 9. Un flusso è terminato, quando vi è una delle seguenti condizioni:
• La comunicazione di rete è terminata, ad esempio quando un pacchetto
•
TCP ha il flag SYN settato.
É passato il tempo necessario per esportare il flusso.
• Il flusso non è più attivo, ovvero non è stato catturato nessun pacchetto
appartenente ad esso nell’arco di tempo prefissato.
• Non vi è più spazio per memorizzare informazioni nella cache.
L’ultima versione di NetFlow è la v9 [22], nella quale vengono introdotti
i template. Un template viene definito attraverso una collezione di campi, i
quali possono essere aggiunti senza la necessità di cambiare la struttura di
esportazione dei record. I collector saranno in grado di interpretare i campi
di un template, in quanto i dati che riceveranno conterranno le informazioni
sulla struttura dei campi del record del flusso. Per ridurre il volume dei dati
esportati, il collector può esportare solo una parte dei campi.
13