Supervision IPFIX avec PRTG

IPFIX, ou IP Flow Information Export, est une norme de format établie par l'Internet Engineering Task Force (IETF) pour l'envoi d'informations sur les flux. Elle est issue du système NetFlow de Cisco et décrit comment formater et transmettre des ensembles de données de flux IT à un collecteur ou à un analyseur de ces informations. La supervision IPFIX permet d'obtenir des informations détaillées sur le flux de trafic, les performances des appareils et l'utilisation du réseau.

IPFIX fonctionne comme un protocole " push " et transmet en continu les données de supervision à des outils comme PRTG, ce qui inclut divers types de trafic, depuis les activités de chat et de transfert de fichiers jusqu'au courrier électronique et au trafic web, en passant par d'autres protocoles comme UDP et TCP. Cela inclut divers types de trafic, allant des activités de chat et de transfert de fichiers aux courriels et au trafic web, en passant par d'autres protocoles comme UDP et TCP. Grâce aux fonctionnalités de supervision des performances de PRTG, vous pouvez filtrer le trafic par adresse IP source et destination, par port et par protocole, afin d'identifier les plus gros bavards et les plus grosses connexions de votre réseau.

IPFIX est pris en charge par un large éventail de fabricants de routeurs et de switchs, dont des noms bien connus comme Cisco, Citrix, Juniper, VMware ou SonicWall, entre autres.

IPFIX recueille les données de vos appareils réseau, tels que les routeurs et les switchs, et les transmet à un collecteur IPFIX. Dans le contexte de la supervision réseau, PRTG fait office d'analyseur IPFIX, analysant et visualisant ces données pour vous aider à superviser le trafic de votre réseau.

Alors que NetFlow est un protocole d'origine Cisco et fonctionne mieux avec ses appareils, IPFIX est essentiellement une version avancée de NetFlow v9, parfois appelée NetFlow v10. Contrairement à NetFlow, IPFIX est conçu pour être universel et neutre par rapport aux fabricants, ce qui permet de l'adapter à divers appareils réseau.

NetStream est propre à Huawei, tandis que Juniper utilise jFlow. sFlow, adopté par de nombreux fabricants, transmet des données échantillonnées, réduisant ainsi la charge du système. Un logiciel de supervision efficace doit prendre en charge ces différents protocoles, comme le fait PRTG, pour une surveillance complète du trafic sur un réseau.

Un collecteur IPFIX est un logiciel qui capture, traite et présente les données IPFIX. Il en va de même pour les viewers IPFIX. Un analyseur IPFIX tel que PRTG va plus loin et examine les données de flux IPFIX de manière plus détaillée, en affichant, par exemple, l'utilisation de la bande passante de chaque flux respectif.

IPFIX utilise généralement le port 4739. Il est important de laisser ce port ouvert lors de l'installation. Par ailleurs, PRTG peut également servir d'outil de supervision des ports, en vous aidant à superviser la bande passante, le trafic, les connexions et l'état de ports TCP spécifiques.

Comme tous les appareils ne prennent pas en charge IPFIX, vérifiez quels sont les protocoles pris en charge par votre matériel. PRTG vous permet d'utiliser d'autres technologies de flux comme NetFlow (v5 et v9), le reniflage de paquets pour la capture de paquets et l'analyse détaillée de l'en-tête des paquets, ou le SNMP comme technologies alternatives pour superviser le trafic de votre réseau.

Dans PRTG, les « capteurs » sont les éléments de base de la supervision. Un capteur surveille généralement une valeur mesurée dans votre réseau, par exemple, le trafic d'un port sur un switch, la charge CPU d'un serveur ou l'espace libre d'un disque. En moyenne, vous avez besoin de 5 à 10 capteurs par équipement ou d'un capteur par port de switch.