telecom №131. Flow-протоколы

Ещё одна тема, которой нам удавалось избежать 11 лет. Как-то всё вскользь да вскользь. Всё разнообразие протоколов флоу-сэмплинга. Какие есть, как выбрать, кому нужны? А как собрать коллектор, который выдержит поток со всей сети? Кто: Александр Бирюков. Сетевой эксперт Сбербанк. Слесарь широкого профиля. Спикер линмитапа. Масштабирование NetFlow коллектора и подводные камни. Александр Лопинцев. Экс-сетевик, любитель автоматизации, девопс в Яндекс Игорь кравченко. Инженер по ИБ в Яндекс Про что: Определяемся с целями и задачами сбора флоу-логов Как выбрать протокол? Netflow, Sflow, IPFIX Какой нужен сэмплинг? А если совсем без него - так можно? В железе или софте Изучаем инфраструктуру, с чего хотим снимать телеметрию/flow, узнаём, что поддерживается устройствами, Клауд провайдерами, etc Разбираемся с подводными камнями в реализации flow-протоколов конкретных вендоров Определяемся с длительностью хранения и требованиям к отказоустойчивости, т.к. это напрямую влияет на стоимость решения Закладываем ресурсы на метаданные, зная приблизительное количество flow/sec Выбираем технологический стек коллектора и всей обвязки так, чтобы его можно было обслуживать без боли