IPFIX-Monitoring mit
IPFIX Analyzer PRTG

IPFX Sensor: Der IPFIX Sensor von PRTG empfängt Flow-Informationen über IPFIX, sortiert nach Traffic-Typ und zeigt jeweils deren aktuelle Bandbreitennutzung. Hierzu zählen Chat, Citrix-Applikationen, FTP/P2P, E-Mail-Traffic, Web-Traffic und mehr. Auch der von anderen Protokollen über UDP und TCP verursachte Datenverkehr wird angezeigt. Hier ein Überblick.

IPFIX Custom Sensor: Der IPFIX Custom Sensor bietet die gleichen Funktionalitäten wie der IPFIX Sensor. Sie können jedoch flexibel einstellen, welche Traffic-Art Sie in den Sensorkanälen sehen möchten. Hier geht es zum IPFIX Custom Sensor.

Schnelle Analysen

Überlastungen durch Backups, Lastspitzen und unverhältnismäßig hoher Bandbreitenverbrauch durch Clients und Applikationen: Es gibt zahlreiche Situationen, in denen Administratoren sofort erkennen müssen, warum ihr Netzwerk überlastet ist, und sie sofort die Ursache finden müssen. Mit PRTG haben Sie sofort den Überblick und können schnell handeln.

Leistungsfähiges Tool

PRTG ist ein umfassendes Netzwerk-Monitoring-Tool, das von über 300.000 Administratoren weltweit genutzt wird. PRTG überwacht alle Systeme, Geräte und Anwendungen Ihres Netzwerks mit zahlreichen Technologien wie SNMP, WMI, Packet Sniffing und IPFIX.

Alarm inklusive

Bei PRTG erhalten Sie mit einer Lizenz direkt Zugriff auf alle Funktionen. Das Benachrichtigungssystem ist genauso inklusive wie Reportings, Support und alle verfügbaren Sensoren. Völlige Transparenz, keine versteckten Kosten.

Schnelle Konfiguration

PRTG ist innerhalb weniger Minuten konfiguriert. Die Auto-Discovery legt automatisch die wichtigsten Sensoren an, die Sie benötigen. So verfügen Sie bereits beim ersten Start des Tools ein Basis-Monitoring für Ihre Systeme.

Zentrales Tool

Mit PRTG setzen Sie auf ein zentrales Monitoring-Tool. Anstatt für jedes Problem ein eigenes spezialisiertes Tool zu nutzen, haben Sie mit PRTG eine Lösung aus einer Hand – mit zahlreichen Alternativen. Beispiel IPFIX: PRTG bietet auch Sensoren für Packet Sniffing, NetFlow und andere Flow-Technologien an.

Schritt 1

Installieren Sie PRTG. In der kostenlosen Testversion können Sie alle Sensor-Typen nutzen, also auch die IPFX-Sensoren und NetFlow-Sensoren. Die Installation dauert nur wenige Minuten.

Schritt 2

Rufen Sie das Menü Ihrer Router und Switches auf, die IPFIX-kompatibel sind. Konfigurieren Sie die Geräte entsprechend so, dass die IPFX-Daten zu einem Rechner versendet werden, auf dem eine PRTG Probe läuft.

Schritt 3

Legen Sie die IPFIX-Sensoren passend zur Zieladresse auf der jeweiligen PRTG Probe an und konfigurieren Sie in den Sensor-Einstellungen den Port und eine IP-Adresse, wo Sie IPFIX-Flows empfangen möchten. Wählen Sie aus, welche Kategorien von Datenverkehr der Sensor in den verschiedenen Kanälen anzeigen soll und definieren Sie optional Filter, um nur bestimmten Datenverkehr in die IPFIX-Analyse aufzunehmen oder aus dem Monitoring auszuschließen.

Was ist IPFIX?

Das IP Flow Information Export (IPFIX) ist ein Protokoll, das von der IETF (Internet Engineering Task Force) als Standard für Flow-Informationen entwickelt wurde. Es stellt eine Weiterentwicklung des NetFlow-Systems dar. Der IPFX-Standard definiert, wie die IP-Flow-Informationen formatiert und zu einem IPFX Collector oder IPFX Analyzer gesendet werden.

Welche Informationen sendet IPFIX?

IPFIX ist ein Push-Protokoll, das beständig Daten an das Monitoring-Tool sendet. Hierzu zählen Information über Traffic-Typen wie Chat, File Transfer, Mail-Traffic, Web-Traffic und weiteren UDP- und TCP-Traffic.

Welche Hersteller unterstützen IPFIX?

Zahlreiche Hersteller von Routern und Switches unterstützen mittlerweile diese Technologie. Hierzu gehören Cisco, Citrix, Juniper Networks, VMware, Nortel, SonicWall und weitere.

Wie nutze ich IPFIX?

Die IPFIX-Daten können Sie von Ihren Routern und Switches an einen IPFIX-Collector senden lassen. PRTG ist als Netzwerk Monitoring Tool auch automatisch ein IPFIX Tool, das die Daten verarbeitet und visualisiert. So können Sie den Traffic in Ihrem Netzwerk überwachen.

Wo ist der Unterschied IPFIX vs NetFlow?

NetFlow ist das von Cisco entwickelte Flow-Protokoll und daher insbesondere bei Cisco-Geräten verbreitet. Der IPFIX-Standard ist auf technischer Ebene eine Weiterentwicklung von NetFlow v9 und wird manchmal auch als NetFlow v10 referenziert. Allerdings wurde der IPFIX-Standard herstellerunabhängig entwickelt. Es ist also ein allgemeiner, universeller Standard, den daher alle Hersteller von Netzwerkgeräten implementieren können.

Wo liegt der Unterschied IPFIX vs jFlow, sFlow vs NetStream?

NetStream ist ein Protokoll, das von Huawai-Geräten unterstützt wird, jFlow wiederum von Juniper. Beide Technologien sind ebenfalls Weiterentwicklungen von NetFlow. Bei sFlow, das von verschiedenen Herstellern implementiert wird, wird nur jedes n-te Datenpaket weitergeschickt („sampled Flow“). Dadurch entsteht weniger Last auf dem System. Generell gilt: Eine Monitoring-Software sollte viele verschiedene Protokolle unterstützen, damit Sie ein zentrales, umfassendes Monitoring für all Ihre Geräte im Netzwerk aufsetzen können. Genau deswegen wird PRTG so häufig genutzt.

Was ist ein IPFIX Collector?

Der IPFIX Collector ist eine Monitoring-Software, die IPFX-Daten empfangen und verarbeiten kann und sie visualisiert. PRTG verfügt über zwei vorkonfigurierte IPFIX-Sensoren. Mit dem IPFIX Custom Sensor von PRTG können Sie flexibel einstellen, welche Informationen Sie überwachen möchten.

Wie ist die IPFIX Port Nummer?

Der standardmäßige IPFIX Port lautet 4739. Bei der Konfiguration müssen Sie den Port entsprechend offenhalten. Sie können mit PRTG übrigens auch Port Monitoring betreiben, um Bandbreite, Traffic und Verbindungen zu überwachen oder um zu prüfen, ob bestimmte TCP Ports offen oder zu sind.

Was mache ich, wenn meine Geräte kein IPFIX unterstützen?

Da IPFIX ein vergleichsweise neuer Standard ist, unterstützen längst nicht alle Geräte IPFIX. Finden Sie heraus, welche anderen Protokolle von Ihrer Hardware unterstützt werden. Mit PRTG können Sie auch NetFlow und Flow-Technologien nutzen. Alternativ können Sie Packet Sniffing nutzen, um den Traffic zu überwachen.

Wo sind die Spezifikationen von IPFIX dokumentiert?

Die Anforderungen sind von der IETF im Original im Dokument RFC 3917 veröffentlicht worden. Die Basis Spezifikationen sind dokumentiert in RFC 7011 und RFC 7015 und RFC 5103.