{"id":175359,"date":"2013-04-06T16:03:03","date_gmt":"2013-04-06T12:03:03","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=175359"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=175359","title":{"rendered":"<span class=\"post_title\">NetFlow, Cisco \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u041f\u043e\u0440\u0430 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f<\/span>"},"content":{"rendered":"<div class=\"content html_format\">   \t\u0412\u0441\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0443\u0442\u043e\u043a! \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u044f\u0441\u044c \u0441 NetFlow, \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c, \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0438 \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c, \u044f \u043e\u0441\u043e\u0437\u043d\u0430\u043b, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u0442\u0430\u043a\u043e\u0439 \u0443\u0436 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0438 \u043f\u043e\u0434\u0432\u043e\u0434\u043d\u044b\u0445 \u043a\u0430\u043c\u043d\u0435\u0439 \u043f\u0440\u0438 \u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0445\u0432\u0430\u0442\u0430\u0435\u0442. <br \/>  \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u044f \u0441\u043e\u0431\u0440\u0430\u043b \u0432\u0441\u0435, \u0447\u0442\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u043d\u0430\u0442\u044c \u043e NetFlow \u0438 \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043d\u0430 Cisco, \u043e\u0442\u0434\u0430\u043b \u0434\u0430\u043d\u044c eucariot, \u043f\u0438\u0448\u0443\u0449\u0435\u043c\u0443 \u043e\u0442\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043e \u0441\u0435\u0442\u044f\u0445, \u0438\u2026 \u041a\u0430\u0440\u0442\u0438\u043d\u043a\u0438, \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u0435\u0441\u0435\u043b\u044b\u0445 \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a.<br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<h4>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u043c\u0438 \u043f\u043e\u043d\u044f\u0442\u0438\u044f\u043c\u0438<\/h4>\n<p>  NetFlow \u2014 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u044b\u0439 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0439 Cisco \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432 \u0441\u0435\u0442\u0438. Netflow \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0441\u0435\u0430\u043d\u0441\u043e\u0432, \u0434\u0435\u043b\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c \u043e \u043a\u0430\u0436\u0434\u043e\u0439 \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0438 TCP\/IP.<br \/>  \u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u043d\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u0435, \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0435:<br \/>   \u2014 \u0421\u0435\u043d\u0441\u043e\u0440 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443 \u043f\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0435\u043c\u0443 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0443. \u0421\u0435\u043d\u0441\u043e\u0440\u044b \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432 \u00ab\u0443\u0437\u043b\u043e\u0432\u044b\u0445 \u0442\u043e\u0447\u043a\u0430\u0445\u00bb \u0441\u0435\u0442\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430 \u0433\u0440\u0430\u043d\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u0445 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u043e\u0432 \u0441\u0435\u0442\u0438. \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u0445 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u00ab\u0437\u0435\u0440\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u00bb \u043f\u043e\u0440\u0442\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430, \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442 \u044d\u0442\u0443 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c. <br \/>   \u2014 \u041a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442 \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e\u0442 \u0441\u0435\u043d\u0441\u043e\u0440\u043e\u0432. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u043d \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u0442 \u0432 \u0444\u0430\u0439\u043b \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0439 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438. \u0420\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u044b \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u044e\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0444\u043e\u0440\u043c\u0430\u0442\u0430\u0445. <br \/>   \u2014 \u0410\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440, \u0438\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u044d\u0442\u0438 \u0444\u0430\u0439\u043b\u044b \u0438 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043e\u0442\u0447\u0435\u0442\u044b \u0432 \u0444\u043e\u0440\u043c\u0435, \u0431\u043e\u043b\u0435\u0435 \u0443\u0434\u043e\u0431\u043d\u043e\u0439 \u0434\u043b\u044f \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430. \u042d\u0442\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u0430 \u0441 \u0444\u043e\u0440\u043c\u0430\u0442\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c\u044b\u0445 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u043e\u043c <a href=\"http:\/\/xgu.ru\/wiki\/NetFlow\">[1]<\/a>. \u0412 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u044b \u0432 \u043e\u0434\u043d\u0443 \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<p>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/storage2\/af2\/b9b\/06d\/af2b9b06dcb0d533c9a5118a33fb37ff.jpg\"\/><\/p>\n<p>  \u041e\u0431\u044b\u0447\u043d\u043e \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u044f\u043c\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u0430, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0420\u0430\u0437\u043d\u043e\u0432\u0438\u0434\u043d\u043e\u0441\u0442\u0435\u0439 \u041f\u041e \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\/\u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e, \u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435, \u043f\u043e\u0434 Windows \u0438 Unix-\u0441\u0438\u0441\u0442\u0435\u043c\u044b.<br \/>  \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043d\u0435 \u0431\u0443\u0434\u0443 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0442\u044c \u044d\u0442\u0443 \u043e\u0431\u043b\u0430\u0441\u0442\u044c, \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u044e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u044b \u0440\u0430\u0431\u043e\u0442\u044b NetFlow \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u043d\u0430 Cisco.<br \/>  \u041d\u0443\u0436\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u0443\u044f\u0441\u043d\u0438\u0442\u044c \u2014 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438 \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u0437\u0430 \u043d\u0438\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u00ab\u043f\u0430\u0441\u0441\u0438\u0432\u043d\u044b\u043c\u0438\u00bb \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0430\u043c\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u0421\u0435\u043d\u0441\u043e\u0440 \u0448\u043b\u0435\u0442 \u043d\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u043e\u0442\u0447\u0435\u0442\u044b \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435, \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442, \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442, \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0441\u0432\u043e\u044e \u0431\u0430\u0437\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041f\u043e \u0441\u0443\u0442\u0438, \u043f\u0440\u0438 \u043f\u043e\u0434\u043d\u044f\u0442\u043e\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0435, \u043d\u0430\u043c \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043f\u043e\u0434\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u0435 \u043f\u043e\u0434 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433, \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u041f\u043e\u043a\u0430 \u0441\u0435\u043d\u0441\u043e\u0440 \u0448\u043b\u0435\u0442 \u043e\u0442\u0447\u0435\u0442\u044b, \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438\u0445 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442, \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442. \u0415\u0441\u043b\u0438 \u0441\u0435\u043d\u0441\u043e\u0440 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d, \u043e\u043d \u00ab\u0438\u0441\u0447\u0435\u0437\u0430\u0435\u0442\u00bb \u0438\u0437 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u00ab\u043e\u043d-\u043b\u0430\u0439\u043d\u00bb \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0438.<\/p>\n<p>  <a href=\"http:\/\/toolson.net\/ImageData\/GifAnimation\/703827.gif?r=635008467281610695\" rel=\"nofollow\"><img decoding=\"async\" src=\"http:\/\/toolson.net\/ImageData\/GifAnimation\/703827.gif?r=635008467281610695\"\/><\/a><\/p>\n<h4>\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430<\/h4>\n<p>  NetFlow \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 UDP \u0438\u043b\u0438 SCTP \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u0443. \u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043f\u043e\u0440\u0442 2055, 9555 \u0438\u043b\u0438 9995 (\u0438\u043b\u0438 \u0442\u043e\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0412\u044b \u0443\u043a\u0430\u0436\u0435\u0442\u0435 \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u0430 \u0438 \u0441\u0435\u043d\u0441\u043e\u0440\u0430).<br \/>  \u0421\u0435\u043d\u0441\u043e\u0440 \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442 \u0438\u0437 \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0442\u043e\u043a\u0438, \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0437\u0443\u0435\u043c\u044b\u0435 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438:  <\/p>\n<ul>\n<li>\u0410\u0434\u0440\u0435\u0441 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430;<\/li>\n<li>\u0410\u0434\u0440\u0435\u0441 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f;<\/li>\n<li>\u041f\u043e\u0440\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430 \u0434\u043b\u044f UDP \u0438 TCP;<\/li>\n<li>\u041f\u043e\u0440\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0434\u043b\u044f UDP \u0438 TCP;<\/li>\n<li>\u0422\u0438\u043f \u0438 \u043a\u043e\u0434 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0434\u043b\u044f ICMP;<\/li>\n<li>\u041d\u043e\u043c\u0435\u0440 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IP;<\/li>\n<li>\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 (\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 ifindex SNMP);<\/li>\n<li>IP Type of Service.<\/li>\n<\/ul>\n<p>\u041f\u043e\u0442\u043e\u043a\u043e\u043c \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u0431\u043e\u0440 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u0432 \u043e\u0434\u043d\u043e\u043c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0438. \u041a\u043e\u0433\u0434\u0430 \u0441\u0435\u043d\u0441\u043e\u0440 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442, \u0447\u0442\u043e \u043f\u043e\u0442\u043e\u043a \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0441\u044f (\u043f\u043e \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043b\u0438\u0431\u043e \u043f\u043e \u0441\u0431\u0440\u043e\u0441\u0443 TCP \u2014 \u0441\u0435\u0441\u0441\u0438\u0438), \u043e\u043d \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0432 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440. \u0412 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u043e\u043d \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0438\u0434\u0443\u0449\u0438\u0445 \u043f\u043e\u0442\u043e\u043a\u0430\u0445 <a href=\"http:\/\/ru.wikipedia.org\/wiki\/Netflow\">[2]<\/a>.<br \/>  \u042d\u0442\u043e \u043e\u0447\u0435\u043d\u044c \u0432\u0430\u0436\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u2014 \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u043c\u044b \u0441\u0430\u043c\u0438 \u0440\u0435\u0448\u0430\u0435\u043c, \u043f\u043e \u043a\u0430\u043a\u0438\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u043e\u0442\u043e\u0441\u043b\u0430\u043d\u043d\u0430\u044f \u043d\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0435\u043d\u0430 \u0432 \u043e\u0442\u0447\u0435\u0442\u0430\u0445.<\/p>\n<h4>\u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430<\/h4>\n<p>  \u0420\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u0441\u0435\u043d\u0441\u043e\u0440\u0430 \u043f\u0440\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u043d\u0430 Cisco:<\/p>\n<blockquote><p>Router_NF# conf t<br \/>  Router_NF(config)# ip flow-export destination 192.168.0.1 9996<br \/>  Router_NF(config)# ip flow-export destination 10.10.0.1 9996<br \/>  Router_NF(config)# ip flow-export version 9<\/p><\/blockquote>\n<p><i>\u0412 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0430\u0434\u0440\u0435\u0441\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u0430 \u0438 \u043f\u043e\u0440\u0442\u044b, \u043a\u0443\u0434\u0430 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0432\u0435\u0440\u0441\u0438\u044e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 NetFlow. \u0412 \u0441\u043b\u043e\u0436\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043c\u043e\u0436\u043d\u043e \u0438\u043c\u0435\u0442\u044c \u0434\u0432\u0430 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440\u0430, \u0435\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u0438\u0435-\u0442\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430\u043c\u0438<\/i>  <\/p>\n<blockquote><p>Router_NF(config)# ip flow-cache timeout active 1<\/p><\/blockquote>\n<p><i>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u043a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043a\u044d\u0448 NetFlow \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0435\u0449\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0435\u0441\u0441\u0438\u0438<\/i>  <\/p>\n<blockquote><p>Router_NF(config)# ip flow-cache timeout inactive 15<\/p><\/blockquote>\n<p><i>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0432\u0440\u0435\u043c\u044f, \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0435\u0441\u043b\u0438 \u0432 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u043d\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u0435, \u0442\u043e \u043e\u043d \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043d\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u044d\u0448, \u0430 \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440<\/i>  <\/p>\n<blockquote><p>Router_NF(config)# ip flow-export source FastEthernet 0\/0<br \/>  Router_NF(config)# ip flow-export source vlan4<br \/>  Router_NF(config)# ip flow-export source Port-channel1.2<\/p><\/blockquote>\n<p><i>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043e\u0442\u0447\u0435\u0442\u0430 \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435, \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u0431\u0443\u0434\u0435\u0442 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u043d\u0438\u0445. \u041d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u0431\u0443\u0434\u0443\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0435\u043d\u044b \u0438 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u0438 VLAN, \u0438 Port-channel<\/i>  <\/p>\n<blockquote><p>!<br \/>  ip access-list standard iacl-snmp<br \/>   remark ACL for SNMP access to device<br \/>   permit 192.168.0.1<br \/>   permit 10.10.0.1<br \/>   deny any log<br \/>  !<\/p><\/blockquote>\n<p><i>\u0414\u043e\u0431\u0430\u0432\u0438\u043c ACL \u0434\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u0433\u0430\u0440\u043c\u043e\u043d\u0438\u0447\u043d\u043e\u0433\u043e \u0444\u044d\u043d-\u0448\u0443\u044f<\/i>  <\/p>\n<blockquote><p>!<br \/>  snmp-server group snmp v1 access iacl-snmp<br \/>  snmp-server group snmp v2c access iacl-snmp<br \/>  snmp-server community ******** **** iacl-snmp<br \/>  snmp-server ifindex persist<br \/>  snmp-server trap-source Loopback0<br \/>  snmp-server enable traps tty<br \/>  !<\/p><\/blockquote>\n<p><i>\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c snmp \u0434\u043b\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043d\u0438\u044f \u0438\u043c\u0435\u043d \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432<\/i><br \/>  \u041d\u0430\u043a\u043e\u043d\u0435\u0446 \u0434\u043e\u0448\u043b\u043e \u0434\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430:  <\/p>\n<blockquote><p>Router_NF(config)# interface FastEthernet 0\/0<br \/>  Router_NF(config-if)# ip flow egress<br \/>  Router_NF(config-if)# ip flow ingress<\/p><\/blockquote>\n<p><i>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c, \u043a\u0430\u043a\u043e\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c\u0441\u044f, \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0438\u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0438\u0437 \u043d\u0435\u0433\u043e? \u0415\u0441\u043b\u0438 \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0439, \u0442\u043e ip flow egress, \u0435\u0441\u043b\u0438 \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0439, \u0442\u043e ip flow ingress<\/i><br \/>  \u0418\u043b\u0438  <\/p>\n<blockquote><p>Router_NF(config-if)# ip route-cache flow<\/p><\/blockquote>\n<p><i>\u00abip route-cache flow\u00bb \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430, \u0430 \u00abip flow ingress\u00bb \u2014 \u044d\u0442\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0441\u0430\u0431\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0441\u043e\u0432. \u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b NetFlow Subinterface Support \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c NetFlow \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0430\u0431\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430. \u0412 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438, \u043a\u043e\u0433\u0434\u0430 \u0432\u0430\u0448\u0430 \u0441\u0435\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u0441\u0430\u0431\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432, \u0430 \u0432\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u0437\u0430\u043f\u0438\u0441\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0442\u043e\u043d\u043a\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0445 \u0441\u0430\u0431\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u0432<\/i> <a href=\"http:\/\/www.netflowfaq.ru\/faq\/8-1\">[3]<\/a><\/p>\n<h4>\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u0441\u0435\u043d\u0441\u043e\u0440\u0435:<\/h4>\n<p>  <\/p>\n<blockquote><p>Router_NF# show ip cache flow<\/p><\/blockquote>\n<p><i>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435, \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0430\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043d\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440<\/i>  <\/p>\n<blockquote><p>Router_NF# show ip cache verbose flow<\/p><\/blockquote>\n<p><i>\u0414\u0435\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0435, \u043e\u0436\u0438\u0434\u0430\u044e\u0449\u0430\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043d\u0430 \u043a\u043e\u043b\u043b\u0435\u043a\u0442\u043e\u0440<\/i>  <\/p>\n<blockquote><p>Router_NF# show ip flow interface<\/p><\/blockquote>\n<p><i>\u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u044b, \u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0435\u0441\u044f \u0441\u0435\u043d\u0441\u043e\u0440\u0430\u043c\u0438 NetFlow<\/i>  <\/p>\n<blockquote><p>Router_NF# show ip flow export<\/p><\/blockquote>\n<p><i>source \u0438 destination \u043e\u0442\u0447\u0435\u0442\u043e\u0432 NetFlow, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043e \u0434\u044d\u0439\u0442\u0430\u0433\u0440\u0430\u043c\u043c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0448\u0438\u0431\u043e\u043a<\/i>  <\/p>\n<blockquote><p>Router_NF# show ip flow top-talkers<\/p><\/blockquote>\n<p> <i>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0447\u0435\u043c\u043f\u0438\u043e\u043d\u0430\u0445, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0439\u043d\u043e, \u0432\u043f\u043b\u043e\u0442\u044c \u0434\u043e \u0441\u0430\u043c\u044b\u0445 \u043f\u043e\u0441\u0435\u0449\u0430\u0435\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u2014 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432<\/i><br \/>  \u041f\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 \u0432\u0441\u0435, \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u0441\u0441\u044b\u043b\u043a\u0438 \u0434\u043b\u044f \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0432\u0435\u0442\u043b\u0435\u043d\u0438\u044f <a href=\"http:\/\/www.cisco.com\/en\/US\/docs\/ios\/12_2\/switch\/configuration\/guide\/xcfnfc.html\">[4]<\/a>, <a href=\"http:\/\/www.opennet.ru\/base\/cisco\/netflow_nat.txt.html\">[5]<\/a> \u0438 <a href=\"http:\/\/rfc2.ru\/3954.rfc\">[6].<\/a><\/p>\n<h4>\u041b\u043e\u0436\u043a\u0430 \u0434\u0435\u0433\u0442\u044f<\/h4>\n<p>  \u00ab\u0414\u0440\u0443\u0433\u043e\u0439\u00bb \u0442\u0440\u0430\u0444\u0438\u043a. \u041a\u0430\u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0437\u0430 \u043c\u043d\u043e\u0433\u0438\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u044b \u0441\u0432\u043e\u0438 \u043f\u043e\u0440\u0442\u044b, \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c   <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0447\u0430\u0441\u0442\u044c \u0432\u044b\u0432\u043e\u0434\u0430 show ip cache flow<\/b><\/p>\n<div class=\"spoiler_text\"><img decoding=\"async\" src=\"http:\/\/habrastorage.org\/storage2\/04a\/347\/dd5\/04a347dd5abece04a3d8c8fc390848b4.png\"\/><\/div>\n<\/div>\n<p>  \u0420\u0438\u0441\u0443\u043d\u043e\u043a \u0432\u0437\u044f\u0442 \u0438\u0437 <a href=\"http:\/\/www.cisco.com\/univercd\/cc\/td\/doc\/cisintwk\/intsolns\/netflsol\/nfwhite.pdf\">[7]<\/a>.<br \/>  \u041e\u0434\u043d\u0430\u043a\u043e \u0441 \u0442\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0434\u043e\u043b\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0449\u0435\u0433\u043e \u0432 \u0440\u0430\u0437\u0434\u0435\u043b \u00abOther\u00bb, \u0440\u0430\u0441\u0442\u0435\u0442, \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0440\u043e\u0441\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0435, \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u0440\u0442\u044b.<br \/>  \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0435 <a href=\"http:\/\/www.cisco.com\/en\/US\/prod\/collateral\/iosswrel\/ps6537\/ps6555\/ps6601\/prod_case_study0900aecd80311fc2.pdf\">[8]<\/a>, \u043e\u0431\u043e\u0437\u0440\u0435\u0432\u0430\u044e\u0449\u0435\u043c NetFlow, \u0432\u0441\u043a\u043e\u043b\u044c\u0437\u044c \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430, \u0445\u043e\u0440\u043e\u0448\u043e \u043f\u0440\u043e\u0438\u043b\u043b\u044e\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435<\/p>\n<p>  <img decoding=\"async\" src=\"http:\/\/habrastorage.org\/storage2\/d5a\/f82\/a84\/d5af82a84d196dcb7619b75b34a7a450.png\"\/><br \/>  \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b, \u0447\u0442\u043e\u0431\u044b \u0441\u0430\u043c\u044b\u0439 \u0440\u0430\u0437\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0442\u043a\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0441\u044f \u0432 \u043e\u0442\u0447\u0435\u0442\u0430\u0445, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440:   <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u041e\u0442\u043b\u0438\u0447\u043d\u0430\u044f \u0442\u0430\u0431\u043b\u0438\u0446\u0430, \u0432\u0437\u044f\u0442\u0430 \u0438\u0437 \u0441\u0442\u0430\u0442\u044c\u0438, \u043d\u0435 \u0441\u043c\u043e\u0433 \u043f\u0440\u043e\u0439\u0442\u0438 \u043c\u0438\u043c\u043e<\/b><\/p>\n<div class=\"spoiler_text\">\n<table>\n<tr>\n<td>\u041a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430<\/td>\n<td>\u041f\u043e\u0440\u0442\u044b<\/td>\n<td>\u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f<\/td>\n<\/tr>\n<tr>\n<td>Mail<\/td>\n<td>25, 109, 110, 113, 143<\/td>\n<td>smtp, pop2, pop3, ident, imap<\/td>\n<\/tr>\n<tr>\n<td>Web<\/td>\n<td>80, 8080, 443<\/td>\n<td>http, https<\/td>\n<\/tr>\n<tr>\n<td>data<\/td>\n<td>20, 21, 3306, 66, 1521, 1526, 1524<\/td>\n<td>ftp, MySQL, sqlnet, Oracle, Ingres<\/td>\n<\/tr>\n<tr>\n<td>Network management<\/td>\n<td>53, 137, 138, 139, 445, 161, 123, 783, 8200<\/td>\n<td>domain, netbios, snmp, ntp, spamassassin, GoToMyPC<\/td>\n<\/tr>\n<tr>\n<td>Interactive<\/td>\n<td>22, 23, 513, 543<\/td>\n<td>ssh, telnet, rlogin, klogin<\/td>\n<\/tr>\n<tr>\n<td>nntp<\/td>\n<td>119<\/td>\n<td>nntp<\/td>\n<\/tr>\n<tr>\n<td>Chat<\/td>\n<td>194, 6891\u20136901, 1863, 5050, 5190<\/td>\n<td>irc, msn messenger, yahoo messenger, ICQ<\/td>\n<\/tr>\n<tr>\n<td>streaming<\/td>\n<td>554, 1755, 1220, 8000\u20138005, 7070, 7071, 6970<\/td>\n<td>rtsp, ms-streaming, Apple quicktime, internet radio (shoutcast), Real Audio &#038; Video<\/td>\n<\/tr>\n<tr>\n<td>Malware &#038; games<\/td>\n<td>1433, 1434, 666, 1999, 31337, 12345, 12346, 20034, 1024, 1025, 31338, 31339, 3127, 27015, 27016, 26000, 27001, 27960, 3724<\/td>\n<td>Ms-sql-s, ms-sql-m, backdoor, Back Ori\ufb01ce, NetBus, netspy, myDoom, HalfLife, Quake, QuakeWorld, QuakeIII, WarCraft<\/td>\n<\/tr>\n<tr>\n<td>p2p<\/td>\n<td>411, 412, 1214, 3531, 4111, 4661\u20134665, 4672, 6346, 6347, 6669,6881\u20136889, 23302, 32285, 59049, 41170, 57990<\/td>\n<td>Direct Connect, Fasttrack, Kazaa, eDonkey, Gnutella, Napster, BitTorrent, Ares, Mp2p, Azureus<\/td>\n<\/tr>\n<tr>\n<td>Others<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<\/table>\n<p>  <\/div>\n<\/div>\n<p>  \u0421\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043d\u0435\u0435 <a href=\"http:\/\/www.problem-info.ru\/2012-1\/4.pdf\">[10]<\/a>.<\/p>\n<p>  \u041f\u0440\u043e\u0433\u0440\u0435\u0441\u0441 \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u043d\u0430 \u043c\u0435\u0441\u0442\u0435, \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0438\u0434\u0443\u0442 \u0432\u043f\u0435\u0440\u0435\u0434, \u0438 <s>\u0448\u0435\u0444 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442<\/s> \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0435\u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0435\u0448\u0430\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 NBAR.<br \/>  \u0412\u043e \u0432\u0440\u0435\u043c\u044f \u043f\u043e\u0438\u0441\u043a\u043e\u0432 \u0431\u044b\u043b\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0435\u043d\u0438\u0435 <a href=\"http:\/\/www.anticisco.ru\/forum\/viewtopic.php?f=2&amp;t=4964&amp;view=next\">[11]<\/a> \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0446\u0438\u044f <a href=\"http:\/\/www.cisco.com\/web\/UA\/expoukraine2012\/pdf\/2.3.4_cisco_expo_2012.pdf\">[12]<\/a>. \u0414\u0430\u043b\u044c\u0448\u0435 \u0432 \u0434\u0435\u0431\u0440\u0438 \u043d\u0435 \u043f\u043e\u0439\u0434\u0443, \u0438\u0431\u043e \u044e\u043d, \u0433\u043e\u0440\u044f\u0447 \u0438 \u043d\u0435\u043e\u043f\u044b\u0442\u0435\u043d.<\/p>\n<h4>\u0415\u0441\u0442\u044c \u043c\u043d\u0435\u043d\u0438\u0435, \u0447\u0442\u043e \u0443 \u0430\u0432\u0442\u043e\u0440\u0430 \u043f\u043e\u0441\u0442\u0430 \u043a\u0430\u0448\u0430 \u0432 \u0433\u043e\u043b\u043e\u0432\u0435, \u0438 \u043e\u043d \u0447\u0442\u043e-\u0442\u043e \u0443\u043f\u0443\u0441\u043a\u0430\u0435\u0442!<\/h4>\n<p>  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">P.S.<\/b><\/p>\n<div class=\"spoiler_text\">\u0412 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0441\u0442\u0430\u0442\u044c\u0438 \u044f, \u043a\u0430\u043a \u043c\u043e\u0433, \u043e\u0442\u0432\u0435\u0442\u0438\u043b \u043d\u0430 \u0441\u0432\u043e\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u0438 \u043d\u0430\u0434\u0435\u044e\u0441\u044c, <s>\u043d\u0435 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u043e\u0432\u044b\u0445<\/s> \u043d\u0438\u0433\u0434\u0435 \u043d\u0435 \u043e\u0448\u0438\u0431\u0441\u044f. <br \/>  \u0421\u043f\u0430\u0441\u0438\u0431\u043e \u0437\u0430 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435!<\/div>\n<\/div>\n<div class=\"clear\"><\/div>\n<\/p><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/175359\/\"> http:\/\/habrahabr.ru\/post\/175359\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div class=\"content html_format\">   \t\u0412\u0441\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0443\u0442\u043e\u043a! \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u044f\u0441\u044c \u0441 NetFlow, \u0442\u0430\u043a\u0438\u043c \u043f\u0440\u043e\u0441\u0442\u044b\u043c, \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0438 \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c, \u044f \u043e\u0441\u043e\u0437\u043d\u0430\u043b, \u0447\u0442\u043e \u043e\u043d \u043d\u0435 \u0442\u0430\u043a\u043e\u0439 \u0443\u0436 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e\u0439, \u0438 \u043f\u043e\u0434\u0432\u043e\u0434\u043d\u044b\u0445 \u043a\u0430\u043c\u043d\u0435\u0439 \u043f\u0440\u0438 \u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0445\u0432\u0430\u0442\u0430\u0435\u0442. <br \/>  \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u044f \u0441\u043e\u0431\u0440\u0430\u043b \u0432\u0441\u0435, \u0447\u0442\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0437\u043d\u0430\u0442\u044c \u043e NetFlow \u0438 \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043d\u0430 Cisco, \u043e\u0442\u0434\u0430\u043b \u0434\u0430\u043d\u044c eucariot, \u043f\u0438\u0448\u0443\u0449\u0435\u043c\u0443 \u043e\u0442\u043b\u0438\u0447\u043d\u044b\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043e \u0441\u0435\u0442\u044f\u0445, \u0438\u2026 \u041a\u0430\u0440\u0442\u0438\u043d\u043a\u0438, \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u0432\u0435\u0441\u0435\u043b\u044b\u0445 \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a.  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-175359","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/175359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=175359"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/175359\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=175359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=175359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=175359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}