ਨੈੱਟਵਰਕ ਫਲੋ ਮਾਨੀਟਰਿੰਗ ਲਈ NetFlow ਅਤੇ IPFIX ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ?

NetFlow ਅਤੇ IPFIX ਦੋਵੇਂ ਤਕਨੀਕਾਂ ਹਨ ਜੋ ਨੈੱਟਵਰਕ ਪ੍ਰਵਾਹ ਨਿਗਰਾਨੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਉਹ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨਾਂ ਦੀ ਸੂਝ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਪ੍ਰਦਰਸ਼ਨ ਅਨੁਕੂਲਨ, ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ, ਅਤੇ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਦੇ ਹਨ।

ਨੈੱਟਫਲੋ:

NetFlow ਕੀ ਹੈ?

ਨੈੱਟਫਲੋਮੂਲ ਪ੍ਰਵਾਹ ਨਿਗਰਾਨੀ ਹੱਲ ਹੈ, ਜੋ ਕਿ ਅਸਲ ਵਿੱਚ 1990 ਦੇ ਦਹਾਕੇ ਦੇ ਅਖੀਰ ਵਿੱਚ Cisco ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਕਈ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣ ਮੌਜੂਦ ਹਨ, ਪਰ ਜ਼ਿਆਦਾਤਰ ਤੈਨਾਤੀਆਂ NetFlow v5 ਜਾਂ NetFlow v9 'ਤੇ ਆਧਾਰਿਤ ਹਨ। ਜਦੋਂ ਕਿ ਹਰੇਕ ਸੰਸਕਰਣ ਵਿੱਚ ਵੱਖੋ ਵੱਖਰੀਆਂ ਸਮਰੱਥਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਬੁਨਿਆਦੀ ਕਾਰਵਾਈ ਇੱਕੋ ਜਿਹੀ ਰਹਿੰਦੀ ਹੈ:

ਪਹਿਲਾਂ, ਇੱਕ ਰਾਊਟਰ, ਸਵਿੱਚ, ਫਾਇਰਵਾਲ, ਜਾਂ ਕਿਸੇ ਹੋਰ ਕਿਸਮ ਦੀ ਡਿਵਾਈਸ ਨੈੱਟਵਰਕ "ਫਲੋ" 'ਤੇ ਜਾਣਕਾਰੀ ਨੂੰ ਕੈਪਚਰ ਕਰੇਗੀ - ਅਸਲ ਵਿੱਚ ਪੈਕਟਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਜੋ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਪਤਾ, ਸਰੋਤ, ਅਤੇ ਮੰਜ਼ਿਲ ਪੋਰਟ, ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਵਰਗੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਇੱਕ ਸਾਂਝਾ ਸਮੂਹ ਸਾਂਝਾ ਕਰਦਾ ਹੈ। ਕਿਸਮ. ਇੱਕ ਵਹਾਅ ਦੇ ਸੁਸਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ ਜਾਂ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਸਮਾਂ ਲੰਘ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਡਿਵਾਈਸ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡਾਂ ਨੂੰ "ਫਲੋ ਕੁਲੈਕਟਰ" ਵਜੋਂ ਜਾਣੀ ਜਾਂਦੀ ਇਕਾਈ ਨੂੰ ਨਿਰਯਾਤ ਕਰੇਗੀ।

ਅੰਤ ਵਿੱਚ, ਇੱਕ "ਪ੍ਰਵਾਹ ਵਿਸ਼ਲੇਸ਼ਕ" ਉਹਨਾਂ ਰਿਕਾਰਡਾਂ ਨੂੰ ਸਮਝਦਾ ਹੈ, ਵਿਜ਼ੂਅਲਾਈਜ਼ੇਸ਼ਨਾਂ, ਅੰਕੜਿਆਂ, ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਇਤਿਹਾਸਕ ਅਤੇ ਅਸਲ-ਸਮੇਂ ਦੀ ਰਿਪੋਰਟਿੰਗ ਦੇ ਰੂਪ ਵਿੱਚ ਸੂਝ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ, ਕੁਲੈਕਟਰ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕ ਅਕਸਰ ਇੱਕ ਸਿੰਗਲ ਇਕਾਈ ਹੁੰਦੇ ਹਨ, ਜੋ ਅਕਸਰ ਇੱਕ ਵੱਡੇ ਨੈਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਨਿਗਰਾਨੀ ਹੱਲ ਵਿੱਚ ਮਿਲਾਏ ਜਾਂਦੇ ਹਨ।

NetFlow ਇੱਕ ਰਾਜਕੀ ਆਧਾਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਇੱਕ ਕਲਾਇੰਟ ਮਸ਼ੀਨ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚਦੀ ਹੈ, ਤਾਂ NetFlow ਵਹਾਅ ਤੋਂ ਮੈਟਾਡੇਟਾ ਨੂੰ ਕੈਪਚਰ ਕਰਨਾ ਅਤੇ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਵੇਗਾ। ਸੈਸ਼ਨ ਦੇ ਸਮਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, NetFlow ਕੁਲੈਕਟਰ ਨੂੰ ਇੱਕ ਪੂਰਾ ਰਿਕਾਰਡ ਨਿਰਯਾਤ ਕਰੇਗਾ।

ਹਾਲਾਂਕਿ ਇਹ ਅਜੇ ਵੀ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, NetFlow v5 ਦੀਆਂ ਕਈ ਸੀਮਾਵਾਂ ਹਨ। ਨਿਰਯਾਤ ਕੀਤੇ ਖੇਤਰਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਨਿਗਰਾਨੀ ਕੇਵਲ ਪ੍ਰਵੇਸ਼ ਦਿਸ਼ਾ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ, ਅਤੇ IPv6, MPLS, ਅਤੇ VXLAN ਵਰਗੀਆਂ ਆਧੁਨਿਕ ਤਕਨਾਲੋਜੀਆਂ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ। NetFlow v9, ਨੂੰ ਫਲੈਕਸੀਬਲ NetFlow (FNF) ਵਜੋਂ ਵੀ ਬ੍ਰਾਂਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਸੀਮਾਵਾਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕਸਟਮ ਟੈਂਪਲੇਟ ਬਣਾਉਣ ਅਤੇ ਨਵੀਆਂ ਤਕਨਾਲੋਜੀਆਂ ਲਈ ਸਮਰਥਨ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਬਹੁਤ ਸਾਰੇ ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਨੈੱਟਫਲੋ ਦੇ ਆਪਣੇ ਮਲਕੀਅਤ ਲਾਗੂਕਰਨ ਵੀ ਹਨ, ਜਿਵੇਂ ਕਿ ਜੂਨੀਪਰ ਤੋਂ jFlow ਅਤੇ ਹੁਆਵੇਈ ਤੋਂ ਨੈੱਟਸਟ੍ਰੀਮ। ਹਾਲਾਂਕਿ ਸੰਰਚਨਾ ਕੁਝ ਵੱਖਰੀ ਹੋ ਸਕਦੀ ਹੈ, ਇਹ ਲਾਗੂਕਰਨ ਅਕਸਰ ਵਹਾਅ ਰਿਕਾਰਡ ਪੈਦਾ ਕਰਦੇ ਹਨ ਜੋ NetFlow ਕੁਲੈਕਟਰਾਂ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਦੇ ਅਨੁਕੂਲ ਹੁੰਦੇ ਹਨ।

ਨੈੱਟਫਲੋ ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

~ ਫਲੋ ਡੇਟਾ: NetFlow ਵਹਾਅ ਰਿਕਾਰਡ ਤਿਆਰ ਕਰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ IP ਪਤੇ, ਪੋਰਟ, ਟਾਈਮਸਟੈਂਪ, ਪੈਕੇਟ ਅਤੇ ਬਾਈਟ ਗਿਣਤੀ, ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਕਿਸਮਾਂ ਵਰਗੇ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।

~ ਆਵਾਜਾਈ ਦੀ ਨਿਗਰਾਨੀ: NetFlow ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨਾਂ ਵਿੱਚ ਦਿੱਖ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਪ੍ਰਮੁੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਅੰਤਮ ਬਿੰਦੂਆਂ ਅਤੇ ਟ੍ਰੈਫਿਕ ਸਰੋਤਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ।

~ਅਨੌਮਲੀ ਖੋਜ: ਵਹਾਅ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ, NetFlow ਬਹੁਤ ਜ਼ਿਆਦਾ ਬੈਂਡਵਿਡਥ ਉਪਯੋਗਤਾ, ਨੈੱਟਵਰਕ ਭੀੜ, ਜਾਂ ਅਸਾਧਾਰਨ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨਾਂ ਵਰਗੀਆਂ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ।

~ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਣ: NetFlow ਦੀ ਵਰਤੋਂ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਜਾਂਚ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਡਿਸਟਰੀਬਿਊਟਿਡ ਡਿਨਾਇਲ-ਆਫ-ਸਰਵਿਸ (DDoS) ਹਮਲੇ ਜਾਂ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਕੋਸ਼ਿਸ਼ਾਂ।

NetFlow ਸੰਸਕਰਣ: NetFlow ਸਮੇਂ ਦੇ ਨਾਲ ਵਿਕਸਿਤ ਹੋਇਆ ਹੈ, ਅਤੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ। ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਸੰਸਕਰਣਾਂ ਵਿੱਚ NetFlow v5, NetFlow v9, ਅਤੇ Flexible NetFlow ਸ਼ਾਮਲ ਹਨ। ਹਰੇਕ ਸੰਸਕਰਣ ਸੁਧਾਰਾਂ ਅਤੇ ਵਾਧੂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਪੇਸ਼ ਕਰਦਾ ਹੈ।

IPFIX:

IPFIX ਕੀ ਹੈ?

ਇੱਕ IETF ਸਟੈਂਡਰਡ ਜੋ 2000 ਦੇ ਦਹਾਕੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਉਭਰਿਆ, ਇੰਟਰਨੈਟ ਪ੍ਰੋਟੋਕੋਲ ਫਲੋ ਇਨਫਰਮੇਸ਼ਨ ਐਕਸਪੋਰਟ (IPFIX) ਨੈੱਟਫਲੋ ਵਰਗਾ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, NetFlow v9 ਨੇ IPFIX ਲਈ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕੀਤਾ। ਦੋਵਾਂ ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ IPFIX ਇੱਕ ਓਪਨ ਸਟੈਂਡਰਡ ਹੈ, ਅਤੇ ਸਿਸਕੋ ਤੋਂ ਇਲਾਵਾ ਕਈ ਨੈੱਟਵਰਕਿੰਗ ਵਿਕਰੇਤਾਵਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ। IPFIX ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਕੁਝ ਵਾਧੂ ਖੇਤਰਾਂ ਨੂੰ ਛੱਡ ਕੇ, ਫਾਰਮੈਟ ਲਗਭਗ ਇੱਕੋ ਜਿਹੇ ਹਨ। ਵਾਸਤਵ ਵਿੱਚ, IPFIX ਨੂੰ ਕਈ ਵਾਰ "NetFlow v10" ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

NetFlow ਨਾਲ ਸਮਾਨਤਾਵਾਂ ਦੇ ਕਾਰਨ, IPFIX ਨੂੰ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਹੱਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਨੈੱਟਵਰਕ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਵਿੱਚ ਵਿਆਪਕ ਸਮਰਥਨ ਪ੍ਰਾਪਤ ਹੈ।

IPFIX (ਇੰਟਰਨੈੱਟ ਪ੍ਰੋਟੋਕੋਲ ਫਲੋ ਇਨਫਰਮੇਸ਼ਨ ਐਕਸਪੋਰਟ) ਇੰਟਰਨੈਟ ਇੰਜੀਨੀਅਰਿੰਗ ਟਾਸਕ ਫੋਰਸ (IETF) ਦੁਆਰਾ ਵਿਕਸਤ ਇੱਕ ਓਪਨ ਸਟੈਂਡਰਡ ਪ੍ਰੋਟੋਕੋਲ ਹੈ। ਇਹ NetFlow ਸੰਸਕਰਣ 9 ਨਿਰਧਾਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਨੈਟਵਰਕ ਡਿਵਾਈਸਾਂ ਤੋਂ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡਾਂ ਨੂੰ ਨਿਰਯਾਤ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਫਾਰਮੈਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

IPFIX ਨੈੱਟਫਲੋ ਦੇ ਸੰਕਲਪਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵਧੇਰੇ ਲਚਕਤਾ ਅਤੇ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨ ਲਈ ਉਹਨਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ। ਇਹ ਟੈਂਪਲੇਟਸ ਦੀ ਧਾਰਨਾ ਨੂੰ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਬਣਤਰ ਅਤੇ ਸਮੱਗਰੀ ਦੀ ਗਤੀਸ਼ੀਲ ਪਰਿਭਾਸ਼ਾ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। ਇਹ ਕਸਟਮ ਖੇਤਰਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ, ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ, ਅਤੇ ਵਿਸਤਾਰਯੋਗਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।

IPFIX ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ:

~ ਟੈਂਪਲੇਟ-ਆਧਾਰਿਤ ਪਹੁੰਚ: IPFIX ਵਹਾਅ ਰਿਕਾਰਡਾਂ ਦੀ ਬਣਤਰ ਅਤੇ ਸਮੱਗਰੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ ਟੈਂਪਲੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਵੱਖ-ਵੱਖ ਡਾਟਾ ਖੇਤਰਾਂ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਜਾਣਕਾਰੀ ਨੂੰ ਅਨੁਕੂਲ ਕਰਨ ਵਿੱਚ ਲਚਕਤਾ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

~ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ: IPFIX ਇੱਕ ਓਪਨ ਸਟੈਂਡਰਡ ਹੈ, ਜੋ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕਿੰਗ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਨਿਰੰਤਰ ਪ੍ਰਵਾਹ ਨਿਗਰਾਨੀ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ।

~ IPv6 ਸਹਿਯੋਗ: IPFIX ਮੂਲ ਰੂਪ ਵਿੱਚ IPv6 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਇਸਨੂੰ IPv6 ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਢੁਕਵਾਂ ਬਣਾਉਂਦਾ ਹੈ।

~ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ: IPFIX ਵਿੱਚ ਟਰਾਂਸਮਿਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਵਾਹ ਡੇਟਾ ਦੀ ਗੁਪਤਤਾ ਅਤੇ ਅਖੰਡਤਾ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ ਟ੍ਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸਿਕਿਓਰਿਟੀ (TLS) ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਸੰਦੇਸ਼ ਦੀ ਇਕਸਾਰਤਾ ਜਾਂਚ ਵਰਗੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਸ਼ਾਮਲ ਹਨ।

IPFIX ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕਿੰਗ ਉਪਕਰਨ ਵਿਕਰੇਤਾਵਾਂ ਦੁਆਰਾ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ ਹੈ, ਇਸ ਨੂੰ ਨੈੱਟਵਰਕ ਪ੍ਰਵਾਹ ਨਿਗਰਾਨੀ ਲਈ ਵਿਕਰੇਤਾ-ਨਿਰਪੱਖ ਅਤੇ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਅਪਣਾਇਆ ਗਿਆ ਵਿਕਲਪ ਬਣਾਉਂਦਾ ਹੈ।

 

ਤਾਂ, NetFlow ਅਤੇ IPFIX ਵਿੱਚ ਕੀ ਅੰਤਰ ਹੈ?

ਸਧਾਰਨ ਜਵਾਬ ਇਹ ਹੈ ਕਿ ਨੈੱਟਫਲੋ ਇੱਕ ਸਿਸਕੋ ਮਲਕੀਅਤ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜੋ 1996 ਦੇ ਆਸਪਾਸ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ IPFIX ਇਸਦਾ ਸਟੈਂਡਰਡ ਬਾਡੀ ਪ੍ਰਵਾਨਿਤ ਭਰਾ ਹੈ।

ਦੋਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਇੱਕੋ ਉਦੇਸ਼ ਦੀ ਪੂਰਤੀ ਕਰਦੇ ਹਨ: ਨੈੱਟਵਰਕ ਇੰਜਨੀਅਰਾਂ ਅਤੇ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਪੱਧਰ ਦੇ IP ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹਾਂ ਨੂੰ ਇਕੱਤਰ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਣਾ। ਸਿਸਕੋ ਨੇ ਨੈੱਟਫਲੋ ਨੂੰ ਵਿਕਸਤ ਕੀਤਾ ਤਾਂ ਜੋ ਇਸਦੇ ਸਵਿੱਚ ਅਤੇ ਰਾਊਟਰ ਇਸ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਆਉਟਪੁੱਟ ਕਰ ਸਕਣ। ਸਿਸਕੋ ਗੇਅਰ ਦੇ ਦਬਦਬੇ ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਨੈੱਟਫਲੋ ਤੇਜ਼ੀ ਨਾਲ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਡੀ-ਫੈਕਟੋ ਸਟੈਂਡਰਡ ਬਣ ਗਿਆ। ਹਾਲਾਂਕਿ, ਉਦਯੋਗ ਦੇ ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੇ ਮਹਿਸੂਸ ਕੀਤਾ ਕਿ ਇਸਦੇ ਮੁੱਖ ਵਿਰੋਧੀ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਮਲਕੀਅਤ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਨਹੀਂ ਸੀ ਅਤੇ ਇਸ ਲਈ IETF ਨੇ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਇੱਕ ਓਪਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਮਾਨਕੀਕਰਨ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਜੋ ਕਿ IPFIX ਹੈ।

IPFIX NetFlow ਸੰਸਕਰਣ 9 'ਤੇ ਅਧਾਰਤ ਹੈ ਅਤੇ ਅਸਲ ਵਿੱਚ ਇਸਨੂੰ 2005 ਦੇ ਆਸਪਾਸ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਪਰ ਉਦਯੋਗ ਨੂੰ ਅਪਣਾਉਣ ਵਿੱਚ ਕੁਝ ਸਾਲ ਲੱਗ ਗਏ। ਇਸ ਸਮੇਂ, ਦੋ ਪ੍ਰੋਟੋਕੋਲ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਇੱਕੋ ਜਿਹੇ ਹਨ ਅਤੇ ਹਾਲਾਂਕਿ NetFlow ਸ਼ਬਦ ਅਜੇ ਵੀ ਵਧੇਰੇ ਪ੍ਰਚਲਿਤ ਹੈ ਜ਼ਿਆਦਾਤਰ ਲਾਗੂਕਰਨ (ਹਾਲਾਂਕਿ ਸਾਰੇ ਨਹੀਂ) IPFIX ਸਟੈਂਡਰਡ ਦੇ ਅਨੁਕੂਲ ਹਨ।

ਇੱਥੇ NetFlow ਅਤੇ IPFIX ਵਿਚਕਾਰ ਅੰਤਰਾਂ ਨੂੰ ਸੰਖੇਪ ਕਰਨ ਵਾਲੀ ਇੱਕ ਸਾਰਣੀ ਹੈ:

ਪਹਿਲੂ	ਨੈੱਟਫਲੋ	IPFIX
ਮੂਲ	ਸਿਸਕੋ ਦੁਆਰਾ ਵਿਕਸਤ ਮਲਕੀਅਤ ਤਕਨਾਲੋਜੀ	NetFlow ਸੰਸਕਰਣ 9 'ਤੇ ਅਧਾਰਤ ਉਦਯੋਗ-ਮਿਆਰੀ ਪ੍ਰੋਟੋਕੋਲ
ਮਾਨਕੀਕਰਨ	ਸਿਸਕੋ-ਵਿਸ਼ੇਸ਼ ਤਕਨਾਲੋਜੀ	RFC 7011 ਵਿੱਚ IETF ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਓਪਨ ਸਟੈਂਡਰਡ
ਲਚਕਤਾ	ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਾਲੇ ਵਿਕਸਿਤ ਸੰਸਕਰਣ	ਵਿਕਰੇਤਾਵਾਂ ਵਿੱਚ ਵਧੇਰੇ ਲਚਕਤਾ ਅਤੇ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ
ਡਾਟਾ ਫਾਰਮੈਟ	ਸਥਿਰ ਆਕਾਰ ਦੇ ਪੈਕੇਟ	ਅਨੁਕੂਲਿਤ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਫਾਰਮੈਟਾਂ ਲਈ ਟੈਂਪਲੇਟ-ਅਧਾਰਿਤ ਪਹੁੰਚ
ਟੈਂਪਲੇਟ ਸਪੋਰਟ	ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ	ਲਚਕਦਾਰ ਖੇਤਰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਗਤੀਸ਼ੀਲ ਟੈਂਪਲੇਟ
ਵਿਕਰੇਤਾ ਸਹਾਇਤਾ	ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਿਸਕੋ ਯੰਤਰ	ਨੈੱਟਵਰਕਿੰਗ ਵਿਕਰੇਤਾਵਾਂ ਵਿੱਚ ਵਿਆਪਕ ਸਮਰਥਨ
ਵਿਸਤਾਰਯੋਗਤਾ	ਸੀਮਤ ਅਨੁਕੂਲਤਾ	ਕਸਟਮ ਖੇਤਰਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਡੇਟਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ
ਪ੍ਰੋਟੋਕੋਲ ਅੰਤਰ	ਸਿਸਕੋ-ਵਿਸ਼ੇਸ਼ ਭਿੰਨਤਾਵਾਂ	ਨੇਟਿਵ IPv6 ਸਮਰਥਨ, ਵਿਸਤ੍ਰਿਤ ਪ੍ਰਵਾਹ ਰਿਕਾਰਡ ਵਿਕਲਪ
ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ	ਸੀਮਤ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ	ਟਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸਿਕਿਓਰਿਟੀ (TLS) ਐਨਕ੍ਰਿਪਸ਼ਨ, ਸੰਦੇਸ਼ ਦੀ ਇਕਸਾਰਤਾ